log-add-http-post-bodies

Добавление фрагмента тела POST-запроса в HTTP-журнал Этот скрипт даёт аналитикам возможность заглянуть в содержимое, отправляемое в теле HTTP POST-запросов. Он реализует это путём простого расширения HTTP-журнала. Установка :: zkg refresh zkg install corelight/log-add-http-post-bodies Использован...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Описание: Этот репозиторий содержит эксплойт Proof of Concept PoC для Nortek Linear eMerge E3 CVE-2024-9441, который уязвим для удалённого выполнения кода RCE в состоянии до аутентификации. Уязвимость вызывается ошибкой в функции восстановлен...

firewall

🛡️ Защита брандмауэром от Spring4Shell – Симуляция инцидента кибербезопасности Этот проект является частью симуляции работы в области кибербезопасности, которую я завершил через Forage в августе 2025 года. Он моделирует реальный инцидент, связанный с уязвимостью Spring4Shell CVE-2022-22965, и...

cisco-CVE-2023-20198-tester

Cisco Tester: скрипт обнаружения уязвимостей Содержание Обзор Возможности Предварительные требования Установка Использование Результаты Вклад в проект Обзор Скрипт ciscotester.py предназначен для проверки нескольких IP-адресов на наличие конкретной уязвимости Cisco CVE-2023-20198. Он выполняет...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841批量扫描及利用脚本。PHPUnit是其中的一个基于PHP的测试框架。 PHPUnit 4.8.28之前的版本和5.6.3之前的5.x版本中的Util/PHP/eval-stdin.php文件存在安全漏洞。远程攻击者可通过发送以‘?php’字符串开头的HTTP POST数据利用该漏洞执行任意PHP代码。...

CVE-2024-24919

RU Это демонстрационный скрипт PoC для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на предмет возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт...

Malicious code in @galicia-toolkit-nestjs/paas (npm)

Source: amazon-inspector 5df4f7b59cbe90e6b36ce17f0870cd419345167d9aee683d65a43c65ea5fb213 The package's main entry index.js loads a prebuilt native addon prebuilds/-/metrics.node inside a try/catch on require. The ELF reads CI and cloud credentials from the environment — AWSACCESSKEYID,...

S2-046_S2-045_POC

S2-046POC Использование: ./s2046.sh url ./s2045.sh url Пример: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action ВЫВОД: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Эксплуатация уязвимости удаленного выполнения кода CVE-2024-7954 Проект тестирования уязвимостей программного обеспечения Представлено: Shivansh Kuntal Обзор Этот проект демонстрирует эксплуатацию CVE-2024-7954 , критической уязвимости удаленного выполнения кода RCE, затрагивающей SPIP CMS через...

Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Анализ операций безопасности Spring4Shell Практическая симуляция Центра операционной безопасности SOC, в рамках которой я выполнял роль аналитика информационной безопасности, реагирующего на активную попытку эксплуатации уязвимости Spring4Shell. Этот репозиторий документирует...

CVE-2026-107276

The MISP platform contains a race condition (CWE-362, CWE-367) within its email-based one-time password (OTP) login flow. The vulnerability exists because the system performs non-atomic operations to read, validate, and delete OTP values from the shared store. This allows two concurrent HTTP requ...

Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

CVE-2019-16724

Описание уязвимости File Sharing Wizard 1.5.0 позволяет удалённому злоумышленнику получить выполнение произвольного кода путём эксплуатации переполнения буфера на основе Structured Exception Handler SEH в параметре HTTP POST. Этот эксплойт был протестирован на windows 7 Home. На других платформах...

VulnCheck KEV: CVE-2026-51886

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

EUVD-2026-91120

Langflow: Title Authenticated Remote Code Execution in validatecode via Malicious Decorators Description...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz — сканер RCE Описание Этот скрипт предназначен для сканирования на наличие уязвимости CVE-2024-38856 в приложениях Apache Ofbiz, которая может позволить удаленное выполнение кода. Он отправляет HTTP POST-запросы на определенные пути внутри приложения Ofbiz с вредоносны...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

Анализ инцидента: Попытка эксплуатации CVE-2024-24919 на Check Point Security Gateway 📌 Краткое резюме 6 июня 2024 года в 15:12 системы мониторинга безопасности зафиксировали оповещение о попытке эксплуатации уязвимости высокого уровня критичности, нацеленной на Check Point Security Gateway...

CVE-2023-31719

CVE-2023-31719 Возможно внедрение SQL-кода в JSON-параметр "username" из точки входа /api/signin через HTTP POST-запрос "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Название затронутого продукта: FUXA Затронутая версия: = 1.1.12...