CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab Этот репозиторий содержит локальный лабораторный стенд для изучения CVE-2026-34197 в Apache ActiveMQ Classic, а также для сравнения уязвимого экземпляра с исправленной сборкой. Репозиторий организован для достижения двух целей: Воспроизвести проблему в строго...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de preuve de concept ciblant CVE-2023-43208 dans Mirth Connect. Avertissement À utiliser uniquement dans des environnements qui vous appartiennent ou pour lesquels vous êtes explicitement autorisé à effectuer des tests. Ce dépôt est destiné à la...

CVE-2024-47533

CVE-2024-47533 – Exploit de contournement d'authentification XML-RPC Cobbler 📜 Description CVE-2024-47533 est une vulnérabilité critique de contournement d'authentification dans Cobbler, un serveur d'installation Linux qui automatise les installations d'OS sur le réseau. Le défaut est causé par u...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" ...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, релиз 2.2.6 Это Expat — библиотека на C для разбора XML, созданная James Clark в 1997 году. Expat — это потоковый XML-парсер. Это означает, что перед началом разбора вы регистрируете обработчики в парсере. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...

CVE-2021-38647

CVE-2021-38647 Это POC для CVE-2021-38647 : Отправьте POST-запрос на /wsman с содержимым payload.xml и просто измените команду на желаемую. В качестве POC выполняется только команда id. Источник: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Подпишись, если нравится :...

CVE-2021-29447

CVE-2021-29447 PoC Этот репозиторий содержит доказательство концепции PoC эксплуатации уязвимости CVE-2021-29447 , затрагивающей WordPress 5.6 и 5.7 с PHP 8. Эксплойт показывает, как атакующий, имея возможность загружать файлы, может использовать уязвимость парсинга XML в Медиатеке, что приводит ...

CVE-2019-12401

CVE-2019-12401 : Bombe XML dans Apache Solr Les versions de Solr antérieures à 5.0.0 sont vulnérables à une attaque par consommation de ressources XML également connue sous le nom de Lol Bomb via son gestionnaire de mise à jour. En exploitant les éléments de type DOCTYPE et ENTITY du XML,...

CVE-2019-14678

CVE-2019-14678 : Entité externe XML dans SAS XML Mapper SAS XML Mapper 9.45 présente une vulnérabilité d'entité externe XML XXE qui peut être exploitée par des attaquants malveillants de multiples façons. Les exemples incluent la lecture de fichiers locaux, l'exfiltration de fichiers hors bande, ...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...

CVE-2018-11788

Résumé Apache Karaf est un conteneur d'applications moderne et polymorphe. C'est un conteneur léger, puissant et prêt pour l'entreprise, propulsé par OSGi. Apache Karaf est un « projet produit » fournissant un runtime complet et clé en main. Le runtime est « multi-facettes », ce qui signifie que...

java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Une simulation d'attaque exploitant la vulnérabilité CVE-2024-32962 pour forger des messages SAML et obtenir des autorisations non autorisées Très bientôt disponible. Poc...

CVE-2025-15545

CVE-2025-15545 Informations Vendeur : TP-Link Site web du vendeur : TP-Link Modèle : Archer RE605X Version matérielle : RE605X v3.0 Version du firmware : RE605XEUV31.1.5 Build 20240905 Adresse de téléchargement du firmware : TP-Link Une chaîne de vulnérabilités — incluant l'utilisation de clés...

external_expat-2.1.0_CVE-2022-43680

Expat, 릴리스 2.1.0 이것은 James Clark이 작성한 XML 파싱용 C 라이브러리인 Expat입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록한다는 뜻입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 연관된 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자용 소스 코드를 모두 포함하는 expatwin32bin 패키지를 사용해야 합니다. Expat은...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

Expat、リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、解析対象のドキュメント内で関連する構造がパーサーによって発見されたときに呼び出されます。開始タグは、ハンドラーを登録できる構造の種類の一例です。 Windowsユーザーは、expatwin32...

external_expat_AOSP10_r33_CVE-2022-25235

Expat, 릴리스 2.2.6 이것은 Expat으로, XML 파싱을 위한 C 라이브러리이며, 1997년 James Clark이 시작했습니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록하는 것입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소...

CVE-2021-21239-Exploit

Rapport détaillé ci-dessous https://docs.google.com/document/d/157fGn7lLP1uBuRz8zUgRDWTDklKznljeOWwRQ-C6uFg/edit?usp=sharing Utilisation python main.py...

external_expat_AOSP10_r33_CVE-2022-25236

Expat, выпуск 2.2.6 Это Expat — библиотека на C для разбора XML, начатая James Clark в 1997 году. Expat — это потоковый XML-парсер. Это означает, что вы регистрируете обработчики в парсере до начала разбора. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, выпуск 2.2.6 Это Expat — библиотека на C для разбора XML, созданная James Clark в 1997 году. Expat — это потоковый XML-парсер. Это означает, что вы регистрируете обработчики в парсере перед началом разбора. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...