4226 matches found
CVE-2026-107276
The MISP platform contains a race condition (CWE-362, CWE-367) within its email-based one-time password (OTP) login flow. The vulnerability exists because the system performs non-atomic operations to read, validate, and delete OTP values from the shared store. This allows two concurrent HTTP requ...
CVE-2024-9441
Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Описание: Этот репозиторий содержит эксплойт Proof of Concept PoC для Nortek Linear eMerge E3 CVE-2024-9441, который уязвим для удалённого выполнения кода RCE в состоянии до аутентификации. Уязвимость вызывается ошибкой в функции восстановлен...
log-add-http-post-bodies
Добавление фрагмента тела POST-запроса в HTTP-журнал Этот скрипт даёт аналитикам возможность заглянуть в содержимое, отправляемое в теле HTTP POST-запросов. Он реализует это путём простого расширения HTTP-журнала. Установка :: zkg refresh zkg install corelight/log-add-http-post-bodies Использован...
firewall
🛡️ Защита брандмауэром от Spring4Shell – Симуляция инцидента кибербезопасности Этот проект является частью симуляции работы в области кибербезопасности, которую я завершил через Forage в августе 2025 года. Он моделирует реальный инцидент, связанный с уязвимостью Spring4Shell CVE-2022-22965, и...
Apache Solr - Deserialization of Untrusted Data
In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...
CVE-2019-16724
Описание уязвимости File Sharing Wizard 1.5.0 позволяет удалённому злоумышленнику получить выполнение произвольного кода путём эксплуатации переполнения буфера на основе Structured Exception Handler SEH в параметре HTTP POST. Этот эксплойт был протестирован на windows 7 Home. На других платформах...
CVE-2024-24919
RU Это демонстрационный скрипт PoC для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на предмет возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт...
EUVD-2026-91120
Langflow: Title Authenticated Remote Code Execution in validatecode via Malicious Decorators Description...
CVE-2024-38856
CVE-2024-38856 Apache Ofbiz — сканер RCE Описание Этот скрипт предназначен для сканирования на наличие уязвимости CVE-2024-38856 в приложениях Apache Ofbiz, которая может позволить удаленное выполнение кода. Он отправляет HTTP POST-запросы на определенные пути внутри приложения Ofbiz с вредоносны...
Citrix-ADC-RCE-CVE-2020-8193
Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...
Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation
Анализ инцидента: Попытка эксплуатации CVE-2024-24919 на Check Point Security Gateway 📌 Краткое резюме 6 июня 2024 года в 15:12 системы мониторинга безопасности зафиксировали оповещение о попытке эксплуатации уязвимости высокого уровня критичности, нацеленной на Check Point Security Gateway...
CVE-2023-31719
CVE-2023-31719 Возможно внедрение SQL-кода в JSON-параметр "username" из точки входа /api/signin через HTTP POST-запрос "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Название затронутого продукта: FUXA Затронутая версия: = 1.1.12...
CVE-2017-15220-vxsearch-rce
CVE-2017-15220 – Удаленное переполнение буфера в VX Search Enterprise Уязвимость удаленного переполнения буфера в VX Search Enterprise 10.1.12. Детали уязвимости CVE: CVE-2017-15220 Продукт: VX Search Enterprise Версия: 10.1.12 Воздействие: Удаленное выполнение кода Описание VX Search Enterprise...
w48crash
Переполнение стека в WebMod CVE-2007-1260 от cybermind Kevin Masterson [email protected] Сайт WebMod архивировано: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Уязвимые версии: 0.48, как Win32, так и Linux. Предыдущие версии могут быть уязвимы. Эта уязвимость должна...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841 대량 스캔 및 익스플로잇 스크립트. PHPUnit은 PHP 기반의 테스트 프레임워크입니다. PHPUnit 4.8.28 이전 버전 및 5.6.3 이전의 5.x 버전에서 Util/PHP/eval-stdin.php 파일에 보안 취약점이 존재합니다. 원격 공격자는 ‘?php’ 문자열로 시작하는 HTTP POST 데이터를 전송하여 이 취약점을 이용해 임의의 PHP 코드를 실행할 수 있습니다...
CVE-2025-55182
CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...
cisco-CVE-2023-20198-tester
Cisco Tester: скрипт обнаружения уязвимостей Содержание Обзор Возможности Предварительные требования Установка Использование Результаты Вклад в проект Обзор Скрипт ciscotester.py предназначен для проверки нескольких IP-адресов на наличие конкретной уязвимости Cisco CVE-2023-20198. Он выполняет...
EUVD-2026-91802
A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...
Likeshop < 2.5.7.20210311 - Arbitrary File Upload
A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...