Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC Injection de commandes à distance 📌 Vue d'ensemble CVE-2025-60021 est une vulnérabilité critique d'injection de commandes à distance découverte dans le service intégré de profilage du tas /pprof/heap d'Apache bRPC dans les versions antérieures à 1.15.0 , permettant ...

CVE-2025-51411

🛡️ Раскрытие CVE: CVE-2025-51411 — Отражённый XSS в Institute-of-Current-Students Дата раскрытия: 25 июля 2025 CVE ID: CVE-2025-51411 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в проекте Institute-of-Current-Students v1.0, а именн...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 حرجة المؤلفون:| PabloMK7, Rambo6Glaz, Fishguy6564 أُبلغ عنه:| 8 أغسطس 2021 Mario Kart 7 14 أبريل 2022 بالنسبة لألعاب WiiU وSwitch المتأثرة تم الإفصاح عنه:| 22 ديسمبر 2022 جدول المحتويات الوصف تفاصيل الثغرة ENLBufferPwn في...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Модуль Metasploit и лабораторная установка для аутентифицированного удаленного выполнения кода в функциональности Direct Install плагина Grav Admin. Обзор CVE: CVE-2025-50286 Воздействие: Аутентифицированный RCE Вектор: Панель администратора → Direct...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 扫描工具 该工具将帮助你识别系统中的远程代码执行漏洞 log4j。 系统要求 你需要安装 httpx、subfinder、assetfinder、curl 和 amass 才能运行该 bash 脚本。 安装 1. 直接 git clone 仓库或下载 bash 脚本 git clone https://github.com/shamo0/CVE-2021-44228.git 2. 更改文件权限 chmod +x log4jscanner.sh 3. 运行 bash 脚本 ./log4jscanner.sh 使用方法：...

CVE-2017-1000486

CVE-2017-1000486 प्राइमफेसेस 5.x EL इंजेक्शन CVE-2017-1000486 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, एक RCE कमजोरी जिसका उपयोग लक्ष्य पर रिमोट कोड निष्पादन प्राप्त करने के लिए किया जा सकता है। कमजोरी का विवरण आप Minded Security ब्लॉग पर कमजोरी का उत्कृष्ट विवरण पा सकते हैं। उपयोग एक्सप्लॉइट एक...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 XSS réfléchie via le gestionnaire de téléchargement d'images DICOM Si vous souhaitez enchaîner cette XSS avec une RCE, vous pouvez lire : https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce Description OpenClinic GA = v5.351.19...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 路径遍历 / RCE ITSOLERA 网络安全部门 — 红队任务 3 团队: Offensive Team Zeta 日期: 2026年3月18日 ⚠️ 免责声明 本仓库仅用于教育目的 。 所有测试均在隔离的本地 Docker 实验环境 中执行。 切勿用于在线、生产或第三方系统。 CVE 摘要...

moltbot-1click-rce

इस रिपॉजिटरी में README नहीं है।...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Alvo : 2.1.2 Este script PoC é baseado em uma implementação simples do exploit original por BobbySox. O exploit original é um módulo MSF por Akuss. Este script precisa do endereço IP ou domínio do alvo juntamente com as credenciais e fará login...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 원격 코드 실행 ⚠️ 고지 사항 이 저장소는 교육 및 연구 목적으로만 엄격히 제공됩니다. 여기에 제공된 정보와 코드는 통제된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 이 코드를 무단 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 코드의 오용이나 발생한 손해에 대해 책임을 지지 않습니다. 🔍 취약점 정보 OpenNetAdmin 18.1.1 에는 xajax AJAX 요청 인터페이스를 통한 원격 코...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

CVE-2022-22965

CVE-2022-22965 उर्फ "Spring4Shell" JDK 9+ पर डेटा बाइंडिंग के माध्यम से Spring Framework में RCE भेद्यता उद्देश्य भेद्यता के बारे में अब तक सार्वजनिक ज्ञान की अधिकतम जानकारी को केंद्रीकृत करना है और ऐसे मामले में क्या कार्रवाई करनी है, यह जानना है। क्या मेरा एप्लिकेशन असुरक्षित है? जिन शर्तों AND...

CVE-2026-0300

🚨 CVE-2026-0300 - Критическая удалённая уязвимость выполнения кода без аутентификации в Palo Alto Networks PAN-OS Переполнение буфера в портале аутентификации User-ID™ Captive Portal — активно эксплуатируется в реальных атаках 📋 Обзор Критическая уязвимость переполнения буфера CWE-787 в портале...

cve-2021-41773

Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons"...

redis-exploitation

redis-exploitation CONFIG SET 교육 목적으로만 사용 빌드 root@kitploit: $ docker build -t victim . 실행 root@kitploit: $ docker run -d --name victim victim 공격 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config...

CVE-2026-22692

CVE-2026-22692: Contournement critique du bac à sable Twig via collect-mapInto permettant RCE/LFI/XXE October CMS Aperçu...

CVE-2025-34159

CVE-2025-34159: Внедрение Docker Compose в Coolify Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34159 Затрагивает| Coolify ≤ v4.0.0-beta.420.6 Исправлено в| v4.0.0-beta.420.7 Серьёзность| Critical CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Тестовый эксплойт для уязвимости CVE-2025-31324 в SAP NetWeaver Visual Composer , который позволяет произвольную загрузку файлов без аутентификации через конечную точку /developmentserver/metadatauploader. ⚠️ Этот код предназначен только для...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Никаких логов. Никакого шума. Только сигнал. // ----- ПОДПИСЬ----- Ключ: ssh-rsa AAAAB3...NullKey...KFA== Отпечаток:...