CVE-2026-87902

CVE-2026-87902 | ---|--- Advisory| GHSA-7hp8-65ch-5whp Product| WordPress = 7.1.1, fixed in 7.1.2; both versions tested Sink| wp-includes/template.php, getpagetemplate Cause| the candidate built from pagename is not passed through validatefile Actor| anonymous, no account, no cookie, no CSRF toke...

CVE-2023-41425

CVE-2023-41425 Описание Уязвимость межсайтового скриптинга XSS в Wonder CMS версий с 3.2.0 по 3.4.2 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого в компонент installModule. Это модифицированная версия оригинального эксплойта о...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Удаленное внедрение кода Apache Log4j 2.x 2.15.0-rc2...

cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Автоматический массовый инструмент для проверки уязвимости CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Как использовать bash inpger.sh yourlist.txt thread Ссылки...

ProxyLogon

ProxyLogon для Python3 ProxyLogon CVE-2021-26855+CVE-2021-27065 Exchange Server RCE SSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Удаленное выполнение команд CVE-2014-6287 Переработка Pergyz 49584.py для возврата x64 PowerShell Reverse Shell Использование $ python3 hfs-2-3-exploit.py Введите переменные при запросе, автоматически запускает Netcat для вас...

moukthar

Moukthar Outil d'administration à distance pour Android Démo Fonctionnalités Contournement des autorisations Android 12 et inférieur Keylogger Écouteur de notifications Écouteur de SMS Enregistrement d'appels téléphoniques Capture d'images et captures d'écran Enregistrement vidéo Persistance...

jdwp-shellifier

Скрипт эксплуатации JDWP Что это? Этот скрипт эксплуатации предназначен для использования пентестерами против активного сервиса JDWP с целью получения удалённого выполнения кода. Как это работает? В целом всё довольно стандартно: скрипту требуется только интерпретатор Python 2: % python...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS версии " image.jpg 4 Переименуйте этот файл в image.php. 5 На странице формы загрузите созданный файл image.php. 6 Теперь, чтобы запустить этот файл, просто перейдите по адресу https://yoursite.com/assets/image.php Примечание: заменитеhttps://yoursite.com на адрес...

CVE-2016-6210-Exploit

Ceci est la première version de l'exploit « armé » pour CVE-2016-6210 Contexte : Publié par Eddie Harari sur Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Le résumé : En envoyant de grands mots de passe, un utilisateur distant peut énumérer les utilisateurs sur un système qui...

PyIris

Le projet est actuellement en cours de réécriture majeure pour la version 3, la version actuelle, la version 2, sera rendue obsolète. Voir pour plus d'informations. Le projet PyIris Mises à jour à venir, reportez-vous à ROADMAP.md Le projet PyIris est une boîte à outils modulaire de cheval de Tro...

EUVD-2026-94230

The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU into a fixed 17-byte stack buffer without bounding the source length. In solpdudecrypt, out is allocated as NETBUFSIMPLE17 and then filled with...

CVE-2026-15894

The Zephyr RTOS Bluetooth Mesh stack is vulnerable to a stack-based buffer overflow in the On-Demand Private Proxy solicitation handler (subsys/bluetooth/mesh/solicitation.c). The sol_pdu_decrypt() function copies a received Solicitation PDU into a fixed 17-byte stack buffer without bounding the ...

CVE-2026-15894 Bluetooth Mesh solicitation PDU stack buffer overflow via oversized advertisement

The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU into a fixed 17-byte stack buffer without bounding the source length. In solpdudecrypt, out is allocated as NETBUFSIMPLE17 and then filled with...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016: Обнаружение небезопасной десериализации RCE в Wazuh Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости небезопасной десериализации в серверах Wazuh, идентифицированной как CVE-2025-24016. Детали шаблона id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe...

CVE-2025-48703

🛡️ CVE-2025-48703 - Удалённое выполнение кода RCE в cPanel File Manager 📌 Описание CVE-2025-48703 — это уязвимость удалённого выполнения кода RCE в модуле filemanager панели управления веб-хостингом например, cPanel. Она возникает из-за небезопасной обработки входных данных в функции...

CVE-2022-26134-cve1

CVE-2022-26134RCE Установка git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: pocsuite -r CVE-2022-26134RCE.py -u url Несколько URL: pocsuite -...

CVE-2018-25031

CVE-2018-25031 Description : Swagger UI avant la version 4.1.3 pouvait permettre à un attaquant distant de mener des attaques par usurpation. En persuadant une victime d'ouvrir une URL conçue, un attaquant pourrait exploiter cette vulnérabilité pour afficher des définitions OpenAPI distantes...

PDFkit-CMD-Injection

PDFkit-Внедрение-команд CVE-2022-25765 pdfkit 0.8.6 внедрение команд. Пакет pdfkit уязвим для внедрения команд, поскольку URL-адрес не подвергается должной санитизации. Примечание: Эта проблема была исправлена в версии 0.8.7.2, но исправление оказалось неэффективным. Обновлённая версия исправлени...