CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Уязвимость побега из chroot в Sudo Критическая уязвимость, затрагивающая sudo версий 1.9.0–1.9.17p1 , позволяющая пользователям выйти из chroot и получить доступ к реальной корневой файловой системе. 📌 Описание CVE-2025-32463 — это уязвимость локального повышения привилеги...

CVE-2023-23752

CVE-2023-23752 À propos Cet exploit est un contournement d'authentification qui divulgue le nom d'utilisateur et le mot de passe de l'administrateur, ainsi que la configuration MySQL nom d'utilisateur, mot de passe, hôte et base de données Version vulnérable uniquement 4.00 = 4.28 Utilisation...

CVE-2022-33891

CVE-2022-33891 PoC PoC для CVE-2022-33891 с возможностью установки пользовательских полезных нагрузок. Не уязвим по умолчанию — требуется, чтобы spark.acls.enable был равен TRUE. Назначение Использование этого скрипта ограничено персоналом, уполномоченным запускать полезную нагрузку на целевых...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Description sapi/cgi/cgimain.c dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, lorsqu'il est configuré en tant que script CGI aka php-cgi, ne traite pas correctement les chaînes de requête qui ne contiennent pas le caractère = signe égal, ce qui permet à des...

netscaler-ctx697096-checker

netscaler-ctx697096-checker Чекер предварительных условий и экспозиции, работающий только на чтение, для бюллетеня безопасности Citrix NetScaler ADC / NetScaler Gateway CTX697096 , охватывающего CVE-2026-88771 – CVE-2026-88778. ⚠️ CVE-2026-88771 и CVE-2026-88772 эксплуатируются в реальных атаках и...

CVE-2023-33246

CVE-2023-33246 - Exécution de code à distance RocketMQ CVE-2023-33246 - Exploit d'exécution de code à distance via la configuration d'Apache RocketMQ Aperçu RocketMQ est une plateforme de messagerie et de streaming distribuée. Les versions 5.1.0 et inférieures de RocketMQ sont vulnérables à...

IngressNightmare-RCE-POC

⚠️ RCE critique dans Ingress-NGINX via injection de configuration CVE-2025-1974 et plus Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2025-1974 , une vulnérabilité Critique CVSS 9.8 dans le contrôleur Ingress-NGINX pour Kubernetes. Cette faille permet une exécution de code à...

CVE-2018-18441-exploit

CVE-2018-18441-exploit Les caméras Wi-Fi de la série DCS de D-Link exposent des informations sensibles concernant la configuration de l'appareil. Les appareils concernés incluent de nombreux modèles de la série DCS, tels que : DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L,...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 — это программное приложение, предназначенное для мониторинга компьютерных систем и сетей. Оно имеет веб-интерфейс, позволяющий пользователям просматривать и управлять системными ресурсами. Однако в Icinga Web 2 существует уязвимость, которая позволяет...

CVE-2023-29007_win-version

CVE-2023-29007win-version оригинальный PoC https://github.com/ethiack/CVE-2023-29007 Репозиторий PoC для CVE-2023-29007 Дополнительная информация доступна по адресам: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...

HoneySAP

HoneySAP: низкоинтерактивная ловушка для SAP Версия 0.2.0.dev0 не выпущена Обзор HoneySAP — это низкоинтерактивная ловушка, ориентированная на исследования и специализированная для сервисов SAP. Она нацелена на изучение техник и мотивов атак на системы SAP. Возможности низкоинтерактивная ловушка...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

CVE-2024-24919

Принимает список IP-адресов, и вы можете указать количество потоков с помощью -t python3 exploit.py -i ips.txt -t 15 -o output.txt Только в образовательных целях...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — локальная защитная лаборатория Два контейнеризированных экземпляра NGINX: фрагмент «рискованного переписывания» на основе шаблона против исправленного фрагмента с именованным захватом, привязанные к nginx:1.30.0-alpine / nginx:1.30.1-alpine. Скрипты выполняют безвредны...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Чекер для Linux, позволяющий выявить потенциально уязвимые конфигурации для уязвимости CIFSwitch CVE-2026-46243. Не эксплуатирует уязвимость и не изменяет систему. Основная цель — помочь выявить потенциально затронутые устройства и проверить меры защиты...

MDE-AuditCheck

MDE-AuditCheck Проверяет, что все параметры аудита, на которые полагается MDE, правильно настроены в GPO Скрипт зависит от средств удалённого администрирования сервера RSAT...

Security_incident_report

01. Конфигурация инфраструктуры Инфраструктура этого проекта не управляется кодом IaC Terraform и т.п., а настраивается напрямую через веб-интерфейс GUI после установки pfSense и Wazuh. Поэтому здесь записаны не «код», а схема сети, скриншоты экранов настроек и то, какие значения и почему были...

WordPress DZS Zoomsounds <=6.50 - Local File Inclusion

WordPress Zoomsounds plugin 6.45 and earlier allows arbitrary files, including sensitive configuration files such as wp-config.php, to be downloaded via the dzsapdownload action using directory traversal in the link parameter. id: CVE-2021-39316 info: name: WordPress DZS Zoomsounds =6.51 to fix t...

Cisco RV132W/RV134W Router - Information Disclosure

Cisco RV132W ADSL2+ Wireless-N VPN Routers and Cisco RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to view configuration parameters for an affected device via the web interface, which could lead to the disclosure of confidential information. id: CVE-2018-012...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...