CVE-2021-27651

Краткое описание Злоумышленник может обойти все этапы процедуры сброса пароля и сбросить пароль любого пользователя в Pega Infinity. Это достигается 1 запуском процедуры сброса пароля и вводом почты жертвы, затем 2 принудительным пропуском HTTP POST-запроса на обновление пароля. Злоумышленник мож...

CVE-2024-48705

Обзор В ходе недавнего исследования безопасности маршрутизатора Wavlink AC1200 Модель: WL-WN532A3 была выявлена уязвимость внедрения команд после аутентификации в конечной точке "/cgi-bin/adm.cgi". Эта уязвимость может позволить злоумышленникам, скомпрометировавшим учетные данные маршрутизатора,...

CVE-2025-49113-Simulation

Лаборатория Roundcube RCE CVE-2025-49113 Практическая лабораторная среда в контейнерах для симуляции и эксплуатации критической уязвимости Post-Authentication RCE в Roundcube Webmail, идентифицированной как CVE-2025-49113. 📖 Об уязвимости Эта лабораторная работа демонстрирует сложную цепочку атак...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 - Пост-аутентификационное переполнение буфера через команду "SIZE". Данный эксплойт публикуется как есть для повышения осведомленности о безопасности в общественных интересах и в образовательных целях. Не используйте этот код для преступной деятельности...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 Post-Auth RCE через десериализацию PHP-объектов CVE-2025-49113 🔍 Разбор Критическая уязвимость удаленного выполнения кода после аутентификации была обнаружена в Roundcube версии ≤ 1.6.10, вызванная небезопасной десериализацией PHP-объектов. Эта серьезная ошибка незаметно...

CVE-2024-57366

CVE-2024-57366 Exploit Надёжный эксплойт для CVE-2024-57366, позволяющий удалённо выполнять код на уязвимых маршрутизаторах через обход проверки MAC-адреса и внедрение команд. Это эксплойт после авторизации, требующий включённой функции «Удалённое управление» на маршрутизаторе и пароля...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Отчёт об уязвимости: CVE-2025-49113 в Roundcube Webmail ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ — ОТВЕТСТВЕННОЕ ИСПОЛЬЗОВАНИЕ Этот материал предназначен исключительно для образовательных и исследовательских целей. Строго запрещается использование информации и инструментов, описанных здесь, для любой незаконной...

CVE-2025-49113-nuclei-template

Шаблон обнаружения уязвимости Nuclei - CVE-2025-49113 - Roundcube ≤ 1.6.10 Удаленное выполнение кода после аутентификации CVE ID: CVE-2025-49113 Серьезность: Критическая CVSS 10.0 Обнаружено: Kirill Firsov FearsOff Дата раскрытия: 1 июня 2025 г. Исправлено в: Roundcube 1.6.11 / 1.5.10 LTS...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Описание уязвимости Webmin 1.984 и ниже — эксплуатация привилегий менеджера файлов CVE-2022-0824 и CVE-2022-0829 Менее привилегированные пользователи Webmin, у которых не настроены ограничения модуля File Manager, могут получать доступ к файлам с привилегиями root пр...

DarkReplica

DarkReplica CVE-2026-23631 Redis 인증 후 RCE 익스플로잇 전체 기술 문서는 여기에서 확인할 수 있습니다: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2025-49113

CVE-2025-49113 – Эксплойт RCE для Roundcube Webmail Python PoC CVE ID: CVE-2025-49113 Тип эксплойта: Удаленное выполнение кода через PHP Object Injection Приложение: Roundcube Webmail ≤ 1.5.9 и ≤ 1.6.10 Язык эксплойта: Python Автор: 00xCanelo Статус: Протестировано и работает на уязвимых установк...

CVE-2024-9264

CVE-2024-9264 SQL-инъекция DuckDB в Grafana после аутентификации RCE, чтение файлов Доказательство концепции PoC Этот PoC демонстрирует эксплуатацию CVE-2024-9264 с использованием аутентифицированного пользователя для выполнения DuckDB SQL-запроса и чтения произвольного файла в файловой системе и...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Доказательство концепции для CVE-2020-11819 и CVE-2020-15946. Протестировано на Rukovoditel 2.4.x, 2.5.x и 2.6.1 Описание: Этот эксплойт имеет два режима выполнения: использование уязвимости фиксации сессии CVE-2020-15946 или использование учётных данных доступа любой учётной...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: инъекция команд PKCS12 в Zyxel export-cgi В этом репозитории собраны публичный разбор, скрипт быстрой проверки и подтверждающие материалы для CVE-2026-6837. Что это такое CVE-2026-6837 — это уязвимость инъекции команд после аутентификации в обработчике export-cgi от Zyxel. В ветке...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE после аутентификации в Roundcube через десериализацию PHP-объекта Обзор...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: удалённый джейлбрейк MikroTik Описание FOISted — это эксплойт для двух пост-аутентификационных уязвимостей в RouterOS от MikroTik. Он позволяет удалённо выполнить джейлбрейк RouterOS версий ...

Roundcube_CVE-2025-49113

RCE в Roundcube CVE-2025-49113 — Моя заметка из Obsidian .md date time Статус: Завершено Лаборатория: Easy Теги: RCE | PHP | LABTHM | EXPLOIT | CVE от KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script Воздействие : удаленное выполнение команд после входа в систему CVSS 9.9 Затронутые версии : ...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10: RCE после аутентификации через десериализацию объектов PHP...

MAL-003

MAL-003: Обход безопасности Groovy и хранимый XSS в Apache OfBiz В Apache OfBiz = 18.12.05 были обнаружены Groovy RCE и XSS. Почему нет CVE? Apache OfBiz не присваивает CVE «атакам после аутентификации, совершаемым с использованием демонстрационных учётных данных, в частности с использованием...

CVE-2024-33911

The School Management 10.3.4 - SQL-инъекция после аутентификации Название эксплойта: The School Management 10.3.4 - SQL-инъекция после аутентификации Дата: 29 апреля 2024 г. Автор эксплойта: Ivan Spiridonov xbz0n Домашняя страница вендора: https://theschool-management.com Версия: 10.3.4...