cve-2021-4034

cve-2021-4034...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape Описание Этот репозиторий содержит Proof of Concept PoC на Python для уязвимости CVE-2025-32463 — локального повышения привилегий в версиях sudo с 1.9.14 по 1.9.17. Когда у пользователя есть привилегии sudo для выполнения команды внутри среды chroot флаг -R,...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 원격 코드 실행RCE 공격은 공격자가 컴퓨터에서 코드를 실행할 수 있게 합니다. 코드 실행 능력은 추가 악성코드 배포, 민감한 데이터 도난, 심지어 서버 손상으로 이어질 수 있습니다. 원격 코드 실행은 Qloapps 버전 1.6.0.0에서 발견되었으며, 애플리케이션이 관리자 패널의 "모듈 및 서비스" 섹션에서 검사되던 중 발견되었습니다. 이 섹션에서는...

CVE-2025-67886

CVE-2025-67886 Уязвимость удаленного выполнения кода в Bitrix24 = 25.100.300 модуль перевода...

Metasploit-Module-TFM

CVE 2023-2728 및 CVE 2024-3177에 대한 사용자 정의 Metasploit 모듈 설명 이 사용자 정의 모듈은 각각의 취약점에 영향을 받는 Kubernetes 버전예: v1.27.2는 둘 다에 취약함에서 CVE 2023-2728 및 CVE 2024-3177을 악용합니다. 두 취약점 모두 Kubernetes의 ServiceAccount admission 플러그인에 의해 부과된 마운트 가능한 시크릿 정책을 우회하는 것과 관련되며, 서로 다른 컨테이너 유형과 전략을 사용합니다. 주요 목표는 원하는 시크릿을 획득하여...

CVE-2018-8174-msf

CVE-2018-8174-msf Это модуль Metasploit, который создаёт вредоносный документ Word для эксплуатации CVE-2018-8174 - уязвимости повреждения памяти в VBScript. Этот модуль является очень быстрым портом и использует образец эксплойта, найденный в дикой природе. Эксплойт работает только для...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 — эксплойты XSS to RCE Обзор Данные скрипты эксплуатируют уязвимость межсайтового скриптинга XSS в WonderCMS 4.3.2 для достижения удалённого выполнения кода RCE. XSS-полезная нагрузка при срабатывании у администратора автоматически устанавливает обратную оболочку на целевой сервер...

CVE-2021-1675_CarbonBlack_HuntingQuery

Запрос CarbonBlack для поиска CVE-2021-1675 PrintNightmare 1 На основе правила Sigma для обнаружения POC-кода root@kitploit: filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 На основе правила Sigma для обнаружения POC-кода root@kitploit:...

CVE-2025-67435-PoC

CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...

CVE-2023-29809

Название эксплойта: Неаутентифицированная SQL-инъекция Google Dork: Дата: 27.04.2023 Автор эксплойта: Lucas Noki 0xPrototype Сайт вендора: https://github.com/vogtmh Ссылка на ПО: https://github.com/vogtmh/cmaps Версия: 8.0 Протестировано на: Mac, Windows, Linux CVE : CVE-2023-29809 Описание:...

CVE-2019-15107

CVE-2019-15107 Реализация на Python эксплойта бэкдора RCE для CVE-2019-15107 Webmin 1.890-1.920 Основан на модуле Metasploit для того же эксплойта EDB ID: 47230 Эксплойт в основном автоматический. Смотрите ./CVE-2019-15107.py --help для полного списка опций Предупреждение: Код в этом репозитории...

ane

Asahi Neural Engine Apple Neural Engine ANE 向けにリバースエンジニアリングされた Linux ドライバ。 ここでは Linux 関連のすべてを扱います。 ane/: カーネルモジュール ane.ko。まもなくツリーに移動する予定です。 docs/: ドキュメント。作業中。見ないでください。 libane/: ユーザースペースライブラリ。 python/: libane の Python バインディング。...

asf__tapestry-5_CVE-2019-0207_5-4-4

В этом репозитории нет README...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv PoC для CVE-2025-40019 в модуле ESSIV. эксплойт в разработке для эксплуатации обратите внимание, что scatterlist как req-src, так и req-dst имеет член pagelink. Насколько я понимаю, pagelink — это способ кодировать информацию о sg-таблице вместе с указателем на страницу:...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms 인증되지 않은 임의 파일 업로드 → RCE CVE-2026-32475CVSS 9.x, Patchstack, Elementor Pro Forms File Upload 필드, 영향 ≤ 4.2.1, 2026-08-19에 4.2.2에서 수정, Tin Pham / TF1T 보고을 재현하는 A/B Docker 랩입니다. 인증되지 않았으며 사용자 상호작용이 필요 없습니다. 승인된 테스트/교육 전용입니다. 이 랩은 폐기 가능한 Docker 컨테이너에서 전적으로...

CVE-2021-37787

CVE-2021-37787: SQL-инъекция в ABOCMS через модуль TinyMCE Детали уязвимости ID CVE : CVE-2021-37787 Продукт : ABOCMS Затронутые версии : 5.8.x, ≤5.9.3 Тип уязвимости : SQL-инъекция Оценка CVSS : 9.8 Описание Критическая уязвимость SQL-инъекции существует в ABOCMS в модуле TinyMCE. Уязвимость...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro 인증되지 않은 임의 파일 업로드를 통한 RCE Elementor Pro 사전 인증 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-32475에 대한 개념 증명PoC으로, Elementor Pro의 Forms 모듈에서 원격 코드 실행으로 이어지는 치명적인 인증되지 않은 임의 파일 업로드 취약점입니다. 이 PoC는 동일한 업로드 필드에 두 개의 파일 파트를 제출합니다 — 빈 첫 번째 항목빈 파일명, UPLOADERRNOFILE 트리거 뒤에 페이로드를 제출합니다...

CVE-2026-42945_NginxRift

🚀 Автоматизация PoC NGINX Rift — CVE-2026-42945 Драйвер автоматизации PoC для эксплуатации RCE в контейнереnginx-rift · Проверка цели → Эксплуатация одной командой → Интерактивный reverse-shell Одна команда оркестрирует весь процесс эксплуатации — от проверки контейнера до получения shell. ⚠️...

YARA_for_config_extraction

Блог о разработке модулей YARA и извлечении конфигураций Обзор Этот репозиторий содержит исходный код и материалы для моего поста в блоге о разработке модулей YARA и извлечении конфигураций. В этом блоге представлено моё руководство по процессу создания модуля YARA, предназначенного для извлечени...