616765 matches found
CVE-2018-11235
CVE-2018-11235...
rex-sec-glibc
rex-ossec-base setup Mettra à jour les fichiers glibc comme requis. check Vérifiera les paquets glibc tels qu'ils sont. task "setup", make Rex::Collectd::Base::setup; ;...
CVE-2024-28397-js2py-Sandbox-Escape
Perkenalan 中文 js2py is a popular python package that can evaluate javascript code inside the python interpreter. It is used by various web scrapers to parse javscript code on websites. There is a vulnerability in the implementation of global variables within js2py, which could allow an attacker t...
CVE-2024-27088
CVE-2024-27088 취약점 개요 CVE-2024-27088 Feb 26, 2024 ReDoS in node.js package rebob 프로젝트의 일환 취약점 설명 github advisories /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ This vulnerability can be exploited when there is an imbalance in parentheses, which results in excessive backtracking and subsequently...
nxlog-ubuntu-githubactions
nxlog-ubuntu-githubactions nxlog ubuntu...
CVE-2023-45827
CVE-2023-45827 취약점 개요 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package rebob 프로젝트의 일환 취약점 설명 github advisories This is a Prototype PollutionPP vulnerability in dot-diver. It can leads to RCE. vulnerable code...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...
CVE-2023-29489
Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip pip install CVE-2023-29489 Run bellow command to check CVE-2023-29489 -h Configurations 2. We integrated with the Telegram API to receive...
CVE-2024-25641-Exploit-for-Cacti-1.2.26
CVE-2024-25641 Эксплойт для Cacti 1.2.26 Эксплуатация CVE-2024-25641 на Cacti 1.2.26. Когда пользователь аутентифицирован, уязвимость произвольной записи файлов позволяет выполнить удаленный код RCE. Обзор Этот скрипт автоматизирует процесс эксплуатации CVE-2024-25641 в Cacti 1.2.26. Уязвимость...
CVE-2019-12840
CVE-2019-12840 Webmin 1.910에서 인증된 RCE - 'Package Updates' 사용법 : 1- netcat 리스너를 설정하세요. 2- python3 exploit.py 참고: 예를 들어 URL을 제공하세요: http://:port 브라우저에서 'sid' 쿠키를 복사하여 exploit이 작동하도록 제공하세요...
CVE-2022-0543-Home-Lab
CVE-2022-0543 — Redis Lua 샌드박스 탈출 원격 코드 실행 CVE‑2022‑0543 — Redis Lua 샌드박스 탈출이란? 이 취약점은 Debian / Ubuntu 패키지를 통해 설치된 Redis 에서만 발생합니다. Redis가 Lua 엔진을 동적 모듈lua-cjson, lua-bitop로 컴파일했기 때문에, 공격자는 다음을 호출할 수 있습니다: package.loadlib 시스템의 IO 함수를 로드하여 호스트에서 명령을 실행하게 되며, 이로 인해 원격 코드 실행RCE이 발생합니다. 이 랩은 무엇을...
CVE-2021-3129
CVE-2021-3129 Laravel Ignition RCE Exploit This is a Python exploit script for CVE-2021-3129, a remote code execution vulnerability in Laravel when the Ignition package is installed. This vulnerability allows an attacker to execute arbitrary system commands via PHAR deserialization. Features...
ReactNext2Shell
React-Next-Scanner Безопасный CLI-сканер для CVE-2025-55182 и CVE-2025-66478 Этот инструмент представляет собой легковесный, неэксплуатирующий сканер уязвимостей, ориентированный на современные JavaScript-стеки, а именно: API-сервисы, затронутые CVE-2025-55182 Приложения Next.js, затронутые...
CVE-2024-1208
Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip pip install CVE-2024-1208 Run bellow command to check CVE-2024-1208 -h Configurations 2. We integrated with the Telegram API to receive...
CVE-2023-2636
CVE-2023-2636...
MAL-2026-17493 Malicious code in @angularr/core (npm)
@angularr/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...
AdvSim.Cryptography
AdvSim.Cryptography Пакет AdvSim.Cryptography NuGet содержит набор функций-обёрток для криптографии, которые можно переиспользовать, настроены с разумными значениями по умолчанию и просты в использовании. Более подробные сведения доступны в разделах ниже. Симметричное шифрование Генерация ключево...
CVE-2021-30657
CVE-2021-30657 Un POC simple pour CVE-2021-30657 affectant MacOS Détail de la vulnérabilité Une vulnérabilité dans syspolicyd permet à un bundle d'application spécialement conçu téléchargé depuis Internet de contourner les fonctionnalités de sécurité fondamentales de macOS telles que File...
