Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 CVE для этой проблемы - CVE-2022-26318...

CVE-2025-2294

CVE-2025-2294 Введение CVE-2025-2294 — критическая уязвимость типа Local File Inclusion LFI в плагине Kubio AI Page Builder для WordPress. Уязвимость позволяет неаутентифицированному удалённому злоумышленнику передать специально сформированный параметр, из-за чего плагин может включить произвольн...

CVE-2017-3066

CVE-2017-3066 Описание Adobe ColdFusion использует формат сообщений Action AMF. Протокол AMF представляет собой собственный двоичный протокол сериализации. Он имеет два формата: AMF0 и AMF3. Сообщение Action состоит из заголовков и тел. Существует несколько реализаций AMF на разных языках. Для Ja...

CVE-2024-27348-Apache-HugeGraph-RCE

Уязвимость удаленного выполнения кода в Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 — это критическая уязвимость удаленного выполнения команд RCE в Apache HugeGraph Server, популярной системе графовых баз данных. Проблема находится в интерфейсе языка обхода Gremlin, который позволяет...

CVE-2022-42889-PoC

CVE-2022-42889 PoC Это доказательство концепции для уязвимости CVE-2022-42889. Этот код выполнит JavaScript-код 195 + 324. Если уязвимость присутствует, вывод должен быть: PoC Output: 519 Для запуска вам потребуется: JDK 11 или выше Maven При запросе строки эксплойта вы можете либо ввести свою...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Произвольная загрузка файлов Автор - Jinny Ramsmark Пострадавший поставщик - Verot.net Пострадавший продукт - class.upload.php = 2.0.4 Протестировано на свежеустановленной Ubuntu 14.04 с PHP5 и Apache В частности, Debian/Ubuntu оказались уязвимыми, так ка...

CVE-2017-8641_chakra_Js_GlobalObject

Описание, подробнее описанное с сайта CVE !!Да Браузеры Microsoft в Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 и Windows RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, 1511, 1607, 1703 и Windows Server 2016 позволяют злоумышленнику выполнить произвольный код в контексте...

CVE-2019-10869

CVE-2019-10869 WordPress Расширение загрузки файлов Ninja Forms -----------------------------16345274557837-- Ответ: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 탐지 템플릿 WordPress Core의 사전 인증 differential parser인 XSS2Shell 을 비침습적으로 탐지하기 위한 Nuclei 템플릿으로, 로그인 페이지에 DOM 요소를 주입할 수 있어 XSS → RCE 체인의 기반이 됩니다. ⚠️ 이 템플릿은 탐지만 수행합니다 HTML 응답에서 마커가 반사되는 단계. DOM clobbering, JSONP/SOME, Application Password 탈취 또는 플러그인 업로드 등 전체 공격 체인은 실행하지 않습니다. 명시적...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Критические уязвимости в Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 и CVE-2023-26359 8 марта 2023 года Adobe выпустила обновления безопасности для устранения критических уязвимостей в Adobe ColdFusion — популярной платформе для разработки веб-приложений. Эти уязвимости, классифицируемые как...

CVE-2019-0232

CVE-2019-0232 Эксплойт Удалённое выполнение кода RCE в CGI сервлете – Apache Tomcat на Windows Ссылка : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat содержит уязвимость в CGI сервлете, которая...

CVE-2023-30547

CVE-2023-30547 PoC-эксплойт для уязвимости выхода из песочницы VM2 alt img Описание vm2 3.9.17 уязвим к выполнению произвольного кода из-за ошибки в санитизации исключений. Злоумышленники могут воспользоваться этой уязвимостью, вызвав несанитизированное исключение хоста в handleException, что...

CVE-2024-7954-RCE

Описание Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос. Эксплойт...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 и CVE-2025-29891 PoC CVE-2025–27636 и CVE-2025-29891 — это уязвимости в Apache Camel, которые затрагивают версии: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. Эксплуатация этих уязвимостей может позволить злоумышленникам выполнять внутренние методы Camel. Далее представл...

CVE-2026-78340

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code executio...

CVE-2022-1388-rs

CVE-2022-1388-rs Сканер и интерактивная оболочка для CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE, написанная на Rust Краткое описание Подводя итог, вот обзор необходимых условий запроса для эксплуатации этой уязвимости: Заголовок Connection должен содержать X-F5-Auth-Token Заголовок...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Отказ от ответственности Этот инструмент предназначен только для обучения, исследований и самопроверки. Его не следует использовать в незаконных...

CVE-2025-55182

CVE-2025-55182 Этот репозиторий содержит воспроизведение PoC для CVE-2025-55182 — критической уязвимости безопасности в React Server Components RSC, позволяющей неаутентифицированное выполнение произвольного кода. Описание Уязвимость существует в том, как React Server Components десериализуют...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CVE-2024-27198

CVE-2024-27198: Обход аутентификации в Jetbrain TeamCity приводит к удаленному выполнению кода Обзор TeamCity — это сервер непрерывной интеграции и развертывания, который предоставляет встроенное непрерывное модульное тестирование, анализ качества кода и раннюю отчетность о проблемах сборки...