Linux Distros Unpatched Vulnerability : CVE-2026-100698

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Adminer 5.5.1 through 6.0.1 improperly parses the login 'server' string in the hostport function in adminer/include/functions.inc.php. The port capture group...

Critical: amazon-ssm-agent

Issue Overview: Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello. CVE-2026-42505 go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2...

CVE-2026-97481

A flaw was found in the Linux kernel's 8250 serial port driver. An attacker communicating over the serial interface can cause a Denial of Service DoS by flooding the port with messages during the system startup phase. Due to missing error handling for First-In, First-Out FIFO buffer interrupts, t...

CVE-2023-27997-POC

Usage: python3 cve-2022-42475.py rhost rport lhost lport Пример: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 Отказ от ответственности: Этот проект создан только для образовательных и этических целей тестирования. Использование этого инструмента для атак на цели без...

CVE-2015-4852

CVE-2015-4852 Prérequis : placez ysoserial.jar dans le répertoire du script renommez ysoserial-0.jar en ysoserial.jar, il est recommandé d'utiliser Kali Linux pour exécuter ce script. 1. Utilisation : root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001...

CVE202015808

CVE-2020-15808 Доказательство концепции эксплуатации уязвимости CVE-2020-15808 на плате STM32F4 Discovery Требования Версия прошивки старше 1.25.2 Плата с VCP например, STM32F4 Discovery arm-none-eabi toolchain Шаги для воспроизведения эксплойта 1. Перейдите в папку VulnerableFirmwareF4 и...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

EUVD-2026-89026

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Devolutions Server version 2026.3.5.0 and earlier versions are affected by a missing authorization vulnerability in the gateway network scan token API . An authenticated low-privileged user can exploit this by sending a crafted API request to generate a network scan token. This allows the attacke...

CVE-2018-16167

Ordre d'installation et d'exécution 0. Installation de LogonTracer Téléchargez la version 1.2.0 de logontracer, dans laquelle une vulnérabilité a été découverte, depuis dockerhub. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Exécution de LogonTracer Montez le conteneur avec la commande...

PoC-CVE-2024-23113

Отказ от ответственности Код и материалы, содержащиеся в этом репозитории, предоставляются исключительно для образовательных, исследовательских и авторизованных целей тестирования безопасности. Запрещенное использование Не используйте этот инструмент/код против любой инфраструктуры, систем или...

CVE-2026-73570

CVE-2026-73570 CVE-2026-73570 PoC More echo 'EHLO mx-1787907797.invalid MAIL FROM: RCPT TO: QUIT\r\n' | nc 127.0.0.1 587...

Ghostcat-Tomcat-AJP-Exploit-Py3

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Outil de détection de vulnérabilité Introduction Ce projet fournit un script de vérification Python pour valider la vulnérabilité d'inclusion de fichiers locaux dans le protocole AJP d'Apache Tomcat, communément appelée Ghostcat CVE-2020-1938 /...

CVE-2015-10141

CVE-2015-10141 – Exécution de code à distance XDebug RCE CVE-2015-10141 est une vulnérabilité d'injection de commandes OS non authentifiée affectant les versions 2.5.5 et antérieures de Xdebug. Cause racine : Lorsque la fonctionnalité de débogage à distance de Xdebug est activée, l'extension écou...

CVE-2026-39636-vulnerability-exp

1. Avant d'exécuter ici, vous devez ouvrir Burp Suite !! Et le port par défaut de Burp Suite doit être 8080. S'il est différent, vous pouvez le modifier vous-même. 2. Téléchargez les bibliothèques nécessaires pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. Exécutez...

exploit_CVE-2023-33831

exploitCVE-2023-33831 CVE-2023-33831 Installation git clone https://github.com/btar1gan/exploitCVE-2023-33831 Utilisation automatic cd exploitCVE-2023-33831/ set your listener python3 33831.py manual nc -lvnp 1881 set your listener on code param copy the 33831.txt to repeater...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 и CVE-2026-27474 CVSS-B 5.3 MEDIUM и CVSS-B 4.8 MEDIUM Слепой SSRF в функции синдикации SPIP 4.4.8 и хранимый XSS Пояснения и подробности на моём сайте PoC 1. Войдите в систему как администратор. 2. Убедитесь, что в конфигурации Содержимое сайта параметр Ссылки на сайты и синдикаци...

cPanelScanner

🔍 Сканер cPanel Быстрый многопоточный инструмент для обнаружения cPanel, написанный на Go. Он сканирует IP-адреса, CIDR-диапазоны или списки целей из файла для выявления служб cPanel, работающих на портах 2082, 2083 и 2087. ✨ Возможности Многопоточное сканирование — настраиваемый параллелизм...