Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

A vulnerability in Nuclei's DAST template loading path allows unsigned code: protocol templates to execute, bypassing the cryptographic signature requirement that is meant to prevent arbitrary command execution from untrusted templates. Affected Component The issue is in the template loader's DAS...

CVE-2026-76802 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the DAST template loading branch does not apply the unsigned code-template signature check before accepting a template that contains both a fuzzing: block and an unsigned code: block. When an operator...

EUVD-2026-84556

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the DAST template loading branch does not apply the unsigned code-template signature check before accepting a template that contains both a fuzzing: block and an unsigned code: block. When an operator...

CVE-2021-21239

Технический отчет о CVE-2021-21239: уязвимость аутентификации SAML в Redash Введение в SAML Security Assertion Markup Language SAML — это открытый стандарт для обмена данными аутентификации и авторизации между сторонами в федеративной системе идентификации. Он обеспечивает единый вход SSO между...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

cve-2026-25262-sm8450-research

Экспериментальное подтверждение CVE-2026-25262 на Snapdragon 8 Gen 1 SM8450 Статус: Частичный успех — произвольная запись в SRAM подтверждена, полная инициализация Firehose ожидается. В этом репозитории содержатся результаты экспериментального исследования применимости CVE-2026-25262...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC для CVE-2017-10271. Поскольку java.lang.ProcessBuilder был изначальным вектором для RCE, существует несколько правил на основе сигнатур, которые блокируют эту конкретную нагрузку. Добавлен java.lang.Runtime, и в будущем будут добавлены другие. Это только для образовательных...

CVE-2024-52510

Обход X-E2EE-SIGNATURE в Nextcloud POC Краткое описание При нормальной работе протокола E2EEv2 в Nextcloud клиенты криптографически подписывают метаданные папок перед загрузкой на сервер. Это гарантирует, что метаданные не были подменены при их повторном получении для целей совместного...

CVE-2025-65945-poc

CVE-2025-65945: обход проверки подписи node-jws Это доказательство концепции обхода проверки подписи в библиотеке node-jws. Уязвимость позволяет злоумышленникам подделывать валидные JWT, когда сервер получает HMAC-секреты из данных, контролируемых пользователем. В чём ошибка? Функция...

spd_flasher

Усиленный эксплойт CVE-2022-38694 — автоматический прошивальщик USB Host на RP2350 中文版 README Руководство Руководство по обратному проектированию загрузочной цепочки UDX710 и укреплённой загрузке RP2350 Использование уязвимости CVE-2022-38694 в BootROM Unisoc через Raspberry Pi RP2350 USB Host дл...

opgp-service-cve-2019-9153

CVE-2019-9153 уязвимость воспроизведение PoC на основе настройки от BSI исследование уязвимости API opgp-service к такой атаке запуск тестов: root@kitploit: npm test вывод: opgp-service по умолчанию настроен с AEADprotect=true, что защищает от атаки с обходом подписи, описанной в CVE-2019-9153...

CVE-2023-50387

CVE-2023-50387 KeyTrap в DNS CVE-2023-50387 Этот репозиторий предназначен для образовательных целей. Количество ключей и подписей намеренно сделано небольшим, чтобы предотвратить их использование в реальных атаках, а скрипт для генерации конфликтующих ключей не включён. Тест Настройка среды PoC...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2022-39299_PoC_Generator

Эксплуатация CVE-2022-39299 Обход подписи через множественные корневые элементы Рекомендация : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Патч : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Пример базовой полезн...

CVE-2025-29775

Лабораторная среда SAMLStorm CVE-2025-29775 Это лабораторная среда для демонстрации уязвимости SAMLStorm CVE-2025-29775, затрагивающей библиотеку xml-crypto и реализации SAML в Node.js. Примечание: это не реальная эксплуатация уязвимости, а лишь воссоздание для демонстрации того, как уязвимость...

CVE-2026-75939

A flaw was found in openshift/oc-mirror. The tool incorrectly verifies PGP Pretty Good Privacy release image signatures by checking for signature errors before the entire signed body is processed, leading to a bypass of the signature verification. A remote attacker, by intercepting or manipulatin...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC Данный PoC предоставлен исключительно в образовательных и исследовательских целях. Автор не несет ответственности за неправомерное использование или ущерб, причиненный данным кодом. Данный скрипт PowerShell является инструментом для тестирования атаки, описанной в...

CVE-2026-75939

CVE-2026-75939 affects openshift/oc-mirror , where the PGP release image signature verification incorrectly checks for signature errors before the entire signed body is consumed. This ordering flaw allows a remote attacker who intercepts or manipulates traffic to the signature endpoint to craft a...

CVE-2026-75939

A flaw was found in openshift/oc-mirror. The tool incorrectly verifies PGP Pretty Good Privacy release image signatures by checking for signature errors before the entire signed body is processed, leading to a bypass of the signature verification. A remote attacker, by intercepting or manipulatin...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – Обход подписи обновления прошивки IoT через инъекцию точки малого порядка Обзор OTA-проверка прошивки IoT-устройства использует некорректную реализацию Ed25519, которая не отклоняет открытые ключи с компонентами малого порядка, что позволяет злоумышленнику подделать...