67657 matches found
CVE-2023-4357-APT-Style-exploitation
CVE-2023-4357-APT-Style-exploitation Эксплуатация 0day-уязвимости Chrome CVE-2023-4357 в стиле APT https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...
iot-vuln-lab-cve-2017-17761
iot-vuln-lab-cve-2017-17761 Образовательная симуляция эксплуатации уязвимости в IoT-устройствах на основе CVE-2017-17761...
Detecting-and-Analyzing-CVE-2024-24919-Exploitation
🔍 Расследование атаки нулевого дня с использованием SIEM Let’s Defend 👉 Пошаговое руководство по обнаружению и анализу эксплуатации CVE-2024-24919 🎯 Цель расследования Этот проект был проведен для расследования возможной попытки эксплуатации шлюза безопасности Check Point, в частности с...
Kernel-exploitation
Эксплуатация ядра decompress.sh Извлечение файла из CPIO-архива !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh В случае архива с файловой системой ext4 mount...
CVE-2025-13342
CVE-2025-13342 PoC Плагин Frontend Admin от DynamiApps для WordPress уязвим к неавторизованному изменению произвольных опций WordPress во всех версиях до 3.28.20 включительно. Это позволяет атакующим регистрировать пользователей и устанавливать роль по умолчанию — администратор. Эксплуатация...
Log4Shell
Log4Shell Этот репозиторий содержит IoCs, связанные с эксплуатацией CVE-2021-4428...
cve-2021-46422
Установка git clone https://github.com/CJ-0107/cve-2021-46422 cd cve-2021-46422 Использование Поскольку данный инструмент является poc, написанным в соответствии с правилами разработки фреймворка pocsuite3. Перед использованием загрузите pocsuite3 Адрес проекта https://github.com/knownsec/pocsuit...
POC-CVE-2016-10033
POC-CVE-2016-10033 Сначала давайте запустим уязвимое приложение Шаг 1: Выполните следующую команду, чтобы загрузить уязвимый Docker-образ из репозитория Docker. Команда: docker pull vulnerables/cve-2016-10033 Шаг 2: Запуск Docker-образа в Docker Desktop с открытием порта 8080. Теперь вы можете...
CVE-2023-23752
CVE-2023-23752 Bash-скрипт, который эксплуатирует уязвимые конечные точки Joomla! API версий 4.0 - 4.2.7 с помощью curl и автоматизации. Тестовая среда Tryhackme: https://tryhackme.com/r/room/joomify...
cve-2017-2824-reverse-shell
Este repositorio no tiene un README...
EXPLOITING-CVE-2024-27956
Python-скрипт, который эксплуатирует CVE-2024-27956, уязвимость в Wordpress, позволяющую SQL-инъекцию, приводящую к удаленному выполнению кода...
LiveContainer
LiveContainer Un lanceur d'applications qui exécute des applications iOS sans les installer réellement ! Projet Crowdin : | Documentation : liveconainer.github.io LiveContainer LiveContainer est un lanceur d'applications pas un émulateur ni un hyperviseur qui vous permet d'exécuter des applicatio...
SAP Solution Manager 7.2 - Remote Command Execution
SAP Solution Manager SolMan running version 7.2 has a remote command execution vulnerability within the SAP EEM servlet tcsmdagentapplicationeem. The vulnerability occurs due to missing authentication checks when submitting SOAP requests to the /EemAdminService/EemAdmin page to get information...
Gogs <= 0.13.3 - Remote Code Execution
Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...
Cloud-Penetration-Testing-Guide
☁️ Cloud Penetration Testing Guide - Completo Guia operaciona...
CVE-2026-104609
A SQL injection vulnerability exists in the onetwothreeneth HospitalManagementSystem (affected versions up to 9ef91ed6007314b6473110ed699dff76d158f61d ). The flaw is located in the get function of the edit_accounts.php file. An attacker can manipulate the user_id , patient_id , physician_id , dis...
PS5_Relapse_Exploit_selfhost
Relapse on CasaOS This repository packages Relapse-Exploit...
Zoho manageengine - Cross-Site Scripting
Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...
CVE-2026-27874
The Johnson Controls EasyIO FS32 software is affected by a Use of Hard-coded Credentials vulnerability (CWE-798) in versions prior to 3.0b63 . An attacker can exploit these hard-coded or default credentials to gain unauthorized access to the system. To remediate this issue, users should update Ea...