Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1

Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...

CVE-2025-49132-PoC

CVE-2025-49132 PoC от Pwndalf Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2025-49132 — уязвимости удалённого выполнения кода RCE, затрагивающей Pterodactyl Panel -l -p...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ 소개 이것은 제 첫 번째 CVE 개념 증명 및 분석입니다. Université de Franche-Comté에서 컴퓨터 과학 석사 2학년 때 사이버 보안 과정의 일환으로 수행되었습니다. 저는 CSRF CVE를 구체적으로 찾아서 이러한 취약점과 CSRF 공격에 대한 보호 조치를 더 잘 이해하고자 했습니다. CVE 분석 제가 작성한 CVE 분석을 .docx 형식으로 찾을 수 있습니다...

CVE-2025-53770_Raw-HTTP-Request-Generator

Ce depot n’a pas de fichier README...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Анализ безопасности Обзор Этот проект представляет собой технический анализ CVE-2025-55182 — критической уязвимости удаленного выполнения кода RCE, раскрытой в декабре 2025 года. Уязвимость затрагивает React Server Components и позволяет злоумышленникам выполнять...

cve-2021-44228

CVE-2021-44228 Этот репозиторий представляет собой упрощённую симуляцию известной проблемы CVE-2021-44228. Помимо поиска системных свойств и других структур-словарей, Apache Log4j также реализует функцию JNDI-запроса по различным причинам. JNDI может получать службы от нескольких поставщиков услу...

CVE-2018-11776

CVE-2018-11776 Enquête sur la vulnérabilité CVE-2018-11776 qui permet aux attaquants d'exécuter du code à distance et de prendre le contrôle des applications basées sur Apache Struts. Installation et exploitation https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Dans le fichier...

CVE-2020-5902-Vuln-Checker

Проверка уязвимости CVE-2020-5902 N|Solid Изучая эту уязвимость вместе с коллегами-исследователями, мы пришли к выводу, что большинство существующих способов проверки данной уязвимости можно отнести к формам компрометации системы. Мы хотели разработать способ проверки уязвимости, который не стави...

cve-2025-29927-lab

Этот репозиторий содержит намеренно уязвимое веб-приложение, созданное с использованием Next.js. Оно предназначено для демонстрации и изучения проблемы безопасности, известной как CVE-2025-29927. Цель этого проекта — помочь исследователям безопасности, студентам и баг-хантерам понять, как работае...

CVE-2020-35669

CVE-2020-35669 тестовый сервер пожалуйста, запустите тестовый сервер, используя первый терминал sudo nc -l 127.0.0.1 80 примените приведенный diff diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart...

CVE-2025-1738

CVE-2025-1738 - PoC для камеры Trivision NC227WF 📋 Обзор В рамках ответственного раскрытия были назначены два официальных CVE. CVE| CVSS v3.1| Оценка| CWE| Тип ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Раскрытие пароля в открытом виде 🔍 CVE-2025-1738 —...

Burp2Malleable

Burp2Malleable Небольшая python-утилита, которую я написал для преобразования HTTP-запросов из Burp Suite в Malleable C2 профили Cobalt Strike. Она позволяет брать перехваченные/созданные вручную запросы из BurpSuite или ZAP, POSTMAN и т.д., описывающие, как должен выглядеть ваш трафик и с чем он...

CVE-2025-52289

CVE-2025-52289: Нарушение контроля доступа в MagnusBilling v7.8.5.3 Описание Уязвимость нарушения контроля доступа существует в версиях MagnusBilling до v7.8.5.3. Новые зарегистрированные пользователи могут повысить статус своей учетной записи с pending до active без одобрения администратора,...

CVE-2023-43147

CVE-2023-43147 Вендор: PHPJabbers Сайт вендора: https://www.phpjabbers.com/ Ссылка на ПО: https://www.phpjabbers.com/limo-booking-software Версия: 1.0 Протестировано на: Windows 10 Pro Воздействие: Добавление пользователя атакующего с правами администратора CVE: Уязвимость межсайтовой подделки...

CVE-2023-40868

CVE-2023-40868 Уязвимость межсайтовой подделки запросов CSRF в mooSocial MooSocial Software v.Demo позволяет удаленному злоумышленнику выполнить произвольный код с помощью функций «Удалить аккаунт» и «Деактивировать». Данная уязвимость представляет собой межсайтовую подделку запросов CSRF в...

CVE-2024-52402

🚀 Эксплойт для CVE-2024-52402: WordPress Exclusive Content Password Protect Plugin -un -p 🛠️ Опции usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help показать это сообщение справки и выйти -u, --url URL URL...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge Быстрый старт 1. Настройка и сборка make setup make build 2. Запуск сервиса make up 3. Веб-доступ open http://localhost:8080 Цель Получите доступ к внутреннему Admin-сервису порт 3003 и получите флаг! Ожидаемый флаг : CTFflagreadme Эксплуатация cd exploits...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Выполнение команды Оригинальный эксплойт: https://www.exploit-db.com/exploits/16320 Название эксплойта: Samba username map script RCE CVE : 2007-2447 Лаборатория : Lame - HackTheBox Описание В версиях Samba ниже...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Автоматизированный инструмент на Bash для обнаружения приложений Next.js, уязвимых к обходу middleware CVE-2025-29927 , согласно исследованию Zhero Web Security. Требования bash whatweb curl Установите их в Debian/Ubuntu с помощью: sudo apt insta...

CVE-2019-20085

📂 CVE-2019-20085 – Эксплойт обхода каталога TVT NVMS-1000 Автор: Z3R0 Автор: Z3R0 CVE: CVE-2019-20085 Цель: TVT NVMS-1000 все известные версии до выхода патча Тип уязвимости: Неавторизованный обход каталога Directory Traversal Дата: Вставьте дату релиза 🔍 Сводка об уязвимости Программное...