CVE-2026-84361-poc

CVE-2026-84361: PoC выполнения команд через Composer Perforce P4PORT English version Запуск в Docker С помощью Docker Compose можно провести проверку в изолированной среде, включающей уязвимый Composer 2.10.2 и клиент Perforce p4. Контейнер запускается с отключённой сетью, в режиме только для...

LAB1-metasploitable

LAB1-metasploitable Эксплуатация уязвимостей в версии vsftpd 2.3.4 службы ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd...

zyxel-wax650s-research-notebook-public

Исследовательский блокнот Zyxel WAX650S Общедоступный исследовательский блокнот для прошивки Zyxel WAX650S V7.10ABRM.4C0. Этот репозиторий написан в формате вики-истории для исследователей и будущей работы с привлечением LLM. Он фиксирует, как была поднята лаборатория, какие находки были...

CVE-2026-75604

CVE-2026-75604 RCE PoC Python-концепт-доказательство для CVE-2026-75604 — неаутентифицированное удалённое выполнение команд в приложениях Next.js, размещённых на Windows, которые используют одновременно Pages Router и App Router без Cache Components. Демонстрация Требования Next.js =13.4 =16.0...

solarview-ics-vulnerability-analysis

Анализ уязвимостей SolarView ICS Киберфизический анализ инцидента с SolarView Compact / ботнетом Mirai, в ходе которого злоумышленники использовали CVE-2022-29303 для компрометации примерно 800 устройств мониторинга солнечных электростанций на японских фотоэлектрических объектах. Курсовой проект...

ditto

ditto Обфускатор PowerShell Ditto — это обфускатор PowerShell и JavaScript, основанный на tree-sitter-powershell и tree-sitter-javascript. Использование из командной строки Базовая структура команды ditto-cli options Аргументы и опции CLI Короткая опция| Длинная опция| Описание ---|---|--- -h|...

msdt-follina

Вектор атаки MS-MSDT «Follina» John Hammond | 30 мая 2022 г. Создайте атаку MS-MSDT «Follina» с помощью вредоносного документа Microsoft Word и разместите полезную нагрузку на HTTP-сервере. Использование usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2018-16763_fuel_cms_exploit

⚠️ Дисклеймер Этот проект предназначен строго для образовательных и этических целей исследования безопасности. Все действия выполнялись в контролируемой лабораторной / CTF-среде. Не используйте описанные здесь методы на любой системе без соответствующего разрешения. 🎯 Цели Выявить потенциальные...

CVE-2026-42167-PoC

CVE-2026-42167 POC Удаленное выполнение кода до аутентификации в ProFTPD через SQL-инъекцию в modsql Автор: Van Glenndon Enad Первоначальное обнаружение: ZeroPath Опубликовано: 1 мая 2026 г. Критичность: Критическая Оценка CVSS v3.1: 8.1 Вектор CVSS v3.1:...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE через pullrequesttarget Injection → Компрометация цепочки поставок Обнаружено и сообщено: Astaruf Полное описание: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Консультация вышестоящего проекта:...

CVE-2021-4034

CVE-2021-4034 polkit pkexec локальная уязвимость привилегий для добавления пользовательских команд изменено на https://github.com/signfind/CVE-2021-4034 Отменяет интерактивную оболочку /bin/sh Подходит для выполнения однострочных команд в особых случаях Сборка gcc cve-2021-4034.c -o cve RCE...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

npm-cve-2026-26830-26833

Индекс CVE для npm, март 2026 Этот репозиторий является только страницей-каталогом для четырёх публичных репозиториев с рекомендациями, охватывающих уязвимости внедрения команд в пакетах npm, которым MITRE присвоила идентификаторы CVE 2026-02-25. По состоянию на 2026-03-24, последний выпуск npm д...

CVE-2026-84278

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2026-107704

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2026-107703

@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by...

CVE-2026-107699

ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to childprocess.exec in ppt2png.js,...

CVE-2026-107322

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...