CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 — это критическая уязвимость безопасности, затрагивающая версии библиотеки Flask-Reuploaded. Она позволяет удалённым злоумышленникам осуществлять произвольную запись файлов. Затронутые версии: 1.5.0 Для проверки уязвимости: python3 -m venv flaskreuploadedvenv В flaskreuploadedvenv:...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Неавторизованное RCE в Zimbra CVE-2022-41352 – это уязвимость произвольной записи файлов на почтовых серверах Zimbra из-за использования уязвимой версии cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis Затронутые версии Zimbra: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 Подробн...

CVE-2022-39952

CVE-2022-39952 PoC для CVE-2022-39952, затрагивающей Fortinet FortiNAC Конфигурация по умолчанию данного эксплойта создает задачу cron для организации обратной оболочки. Обязательно измените файл payload под ваше окружение. Технический анализ Технический анализ первопричины уязвимости и индикатор...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113에 대한 분석 by @code-byter ========================== 이 문서는 Fantec MWiD25-DS 여행용 라우터 펌웨어 버전: 2.000.030를 익스플로잇하는 분석입니다. 이 취약점은 인증되지 않은 사용자가 루트 사용자로 임의 명령을 실행할 수 있도록 합니다. 백업 기능upload.csp의 취약점으로 인해 유효한 세션 쿠키 없이도 모든 사용자가 파일을 쓰고 사용자 비밀번호를 재설정할 수 있습니다. 이 새로운 자격 증명을 사용하여 공격자는 ...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Pour une utilisation éthique uniquement, toute activité malveillante ou nuisible est interdite. Et c'est votre propre responsabilité. CVE-2024-22263 : Écriture arbitraire de fichiers dans Spring Cloud Dataflow Utilisation root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗...

proxylogscan

proxylogscan Этот инструмент предназначен для массового сканирования уязвимости в Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора CVE-2021-26855. Связывая эту ошибку с другой уязвимостью произвольной записи файлов после...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP 역직렬화 RCE 이 저장소는 Zend\Http\Response\Stream laminas-http Nuclei 익스플로잇 템플릿 ├── docker-compose.yml - 취약한 테스트 환경 ├── Dockerfile ├── vulnerable-app/ │ ├── index.php - unserialize 취약점이 있는 엔드포인트 │ └── composer.json - 취약한 종속성 ├── exploit.php - 독립 실행형 익스플로잇 스크립트 └──...

printDemon2system

printDemon2system CVE-2020-1048 Повышение привилегий PrintDemon до SYSTEM PrintDemon была логической уязвимостью в службе диспетчера печати Windows spoolsv.exe. Уязвимость заключалась в том, как диспетчер печати обрабатывал задания печати в файлы, и при эксплуатации позволяла произвольно записыва...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 Клиентский эксплойт Wget 1.18 эксплойт произвольной загрузки файлов И Wget 1.14-13.el7 эксплойт произвольной загрузки файлов Модификации: mbadanoiu Оригинальный эксплойт Dawid Golunski dawid at legalhackers.com...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF から任意のファイル書き込みまでの metasploit エクスプロイトスクリプト 準備 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/...

CVE-2023-4220

Chamilo LMS Эксплойт неаутентифицированного удаленного выполнения кода CVE-2023-4220 Обзор Этот репозиторий содержит Bash-скрипт, который эксплуатирует уязвимость неаутентифицированного удаленного выполнения кода RCE в Chamilo LMS через произвольную запись файлов. Уязвимость идентифицирована как...

CVE-2025-8088

Технический разбор: CVE-2025-8088 — Устойчивый обход пути Отказ от ответственности: этот материал предназначен исключительно для образовательных и исследовательских целей. Не используйте эту информацию в любых вредоносных целях. Сегодня мы подробно разберем интересную уязвимость обхода пути,...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Обзор luigi — это пакет, который помогает создавать сложные конвейеры пакетных заданий. Он обрабатывает разрешение зависимостей, управление рабочими процессами, визуализацию, обработку ошибок, интеграцию с командной строкой и многое другое. Уязвимые версии этого пакета подверже...

WP-CVE-2016-10033

WordPress = 4.6 Уязвимость удаленного выполнения команд PHPMailer CVE-2016-10033 Информация об уязвимости WordPress — это платформа для блогов, разработанная на PHP. Пользователи могут размещать собственные веб-сайты на серверах, поддерживающих PHP и MySQL. WordPress также можно использовать как...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Écriture arbitraire de fichier vers RCE 🌵 Authenticated RCE Cacti version v1.2.26 Résumé Une vulnérabilité d'écriture arbitraire de fichier, exploitable via la fonctionnalité « Package Import », permet aux utilisateurs authentifiés disposant de la permission « Impo...

CVE-2022-0847

CVE-2022-0847 Mon POC personnel et exploit de CVE-2022-0847 dirty pipe Utilisation POC : écrire des fichiers arbitrairement Juste un simple POC de cette CVE, compilez le fichier poc.c comme suit : root@kitploit: $ gcc poc.c -o poc -static Vous devriez l'exécuter comme suit : root@kitploit: ./poc...

EUVD-2026-68242

Admidio before 5.0.12 fails to sanitize album names in the photo ZIP download functionality, allowing authenticated users with album-creation rights to include path traversal segments in archive entry names. Attackers can craft malicious album names containing directory traversal sequences that...

CVE-2017-1000117

Репозиторий PoC CVE-2017-1000117 для VulApps Форк от joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git запишет вывод команды id в файл vul в каталоге /var/www/html. Подробнее на VulApps...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 임의 파일 쓰기에서 RCE까지 PoC 도출 과정과 고찰 적용 범위: 로컬 실습 환경, 승인된 재현 환경, 취약점 검증 및 보호 규칙 분석에만 사용한다. 승인되지 않은 대상에는 사용하지 말 것. 본 문서는 CVE-2026-20230의 악용 체인, 검증 가능한 현상, 판단 로직 및 방어 관점을 주로 분석하며, 직접 복사하여 실행할 수 있는 공격 패킷, WebShell 내용 또는 명령 실행 페이로드는 제공하지 않는다. 1. 취약점...

CVE-2023-50780

CVE-2023-50780: Опасные MBeans, доступные через Jolokia API в Apache ActiveMQ Artemis Перечислив и проверив MBeans, доступные через Jolokia API по адресу http://127.0.0.1:8161/console/jolokia, были выявлены следующие векторы атак: Произвольная запись файла с использованием Log4J, косвенно...