Apache-Struts-0Day-Exploit

Exploit 0Day Apache Struts Vulnérabilité critique d'exécution de code à distance CVE-2018-11776 trouvée dans Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Utilisation : python ApacheStruts.py URL : www.example.com/ Shell : "Commandes" p. ex. ls,...

cve-2015-0313

CVE-2015-0313 Исходный код уязвимости Adobe Flash cve-2015-0313 из Angler Exploit Kit Ссылки: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2023-36874

CVE-2023-36874 Только для демонстрационных целей. Эксплойт работает на уязвимых клиентах/серверах Windows. Скомпилируйте код и создайте каталоги c:\test\system32. Поместите ваш wermgr.exe в этот каталог и запустите скомпилированный PoC...

shakeitoff

shakeitoff Уменьшенная, минималистичная и более чистая версия InstallerFileTakeOver, она же zero-day эксплойт, являющийся «вариацией» CVE-2021-41379 позднее получивший CVE-2021-43883. Эта версия не открывает оболочку, как InstallerFileTakeOver. Смысл этого кода — создать более простую...

CVE-2019-0708

CVE-2019-0708 Введение Компания Microsoft выпустила ежемесячное обновление безопасности за май. В рамках этого выпуска Patch Tuesday представлена уязвимость CVE-2019-0708 — критическая уязвимость удаленного выполнения кода, которая позволяет неаутентифицированному удаленному злоумышленнику...

CVE-2019-19781

Эксплуатация удаленного выполнения кода CVE-2019-19781 - Citrix Application Delivery Controller и Gateway Эксплуатация удаленного выполнения кода для Citrix Application Delivery Controller и Citrix Gateway CVE-2019-19781 Использование: bash CVE-2019-19781.sh IPУЯЗВИМОГОХОСТА КОМАНДАДЛЯВЫПОЛНЕНИЯ...

APT_REPORT

APTREPORT собрано @blackorbird https://x.com/blackorbird Коллекция интересных отчётов об APT, образцов вредоносного ПО, технологий и разведданных APT-группы по странам Группы субъектов угроз, отслеживаемые Palo Alto Networks Unit 42...

CVE-2022-24086

CVE-2022-24682 PoC Как работает этот метод обнаружения? Как указано в рекомендациях, версии 8.8.x, предшествующие 8.8.15 патчу 30 обновлению 1, уязвимы к атакам. Шаблон проверяет следующие версии: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" Как...

106362522

106362522 В связи с недавно объявленным Microsoft исправлением уязвимостей Exchange Server, подвергшихся атакам хакеров, тайваньская компания DEVCORE сообщила, что обнаружила эти уязвимости безопасности ещё 5 января и уведомила Microsoft о нулевых уязвимостях, обозначенных как «CVE-2021-26855 » и...

CVE-2022-29856-PoC

CVE-2022-29856-PoC Минимальный PoC для CVE-2022-29856 Авторы: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Разбор Zero-Day уязвимости 🚨 🧨 Что это такое Критическая уязвимость удалённого выполнения кода RCE , затрагивающая несколько продуктов Cisco Unified Communications. Она активно эксплуатировалась в реальных атаках до выпуска патчей. 🔥 Почему это опасно 🚫 Не требуется...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Этот проект предназначен для демонстрации и тестирования zero-day эксплойта Log4j проверка зависимостей ./mvnw dependency:list патч A set ENV LOG4JFORMATMSGNOLOOKUPS=true B add vm option -Dlog4j2.formatMsgNoLookups=true C.1 add properties log4j2.formatMsgNoLookups=true НЕ...

google-chrome-emergency-update

Mise à jour de sécurité d'urgence de Chrome Ce dépôt contient des informations et des outils liés à la mise à jour d'urgence de Chrome de Google pour corriger des vulnérabilités de sécurité critiques. 🚨 Avis de mise à jour d'urgence Google a publié une mise à jour d'urgence de Chrome pour corrige...

Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046

News, Security Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046 Share September 8th, 2026 Hi everyone! The latest patches to Opera’s browsers address several recent vulnerabilities, including a zero-day exploit CVE‑2026‑85046. We recommend updating your browsers to the latest...

PT-2026-76804

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled AUTH ENABLED=true but the undocumented, defaultless INTERNAL SERVICE SECRET environment variable is unset, the is internal request check in src/memos/api/middleware/auth.py fails open:...

Patch Tuesday - August 2026

Microsoft is publishing 421 vulnerabilities on August 2026 Patch Tuesday, including 236 vulnerabilities in Windows. This is lower volume than last month’s record-breaking behemoth, but still one of the largest Patch Tuesday totals ever. There is no reason to suppose that Patch Tuesday will ever...

CVE-2026-62839

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:18+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:24+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:15+00:00| seen|...

Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication

Metabase has warned that a maximum-severity security flaw impacting its business intelligence and data visualization software package has been exploited in the wild as a zero-day. The vulnerability CVSS score: 10.0, which does not carry a CVE identifier, allows an unauthenticated remote attacker ...

Rapid7 MDR Team Discovers New SonicWall SMA1000 Zero Days being Actively Exploited (CVE-2026-15409, CVE-2026-15410)

Overview On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote access appliances, including the critical server-side request forgery SSRF vulnerability CVE-2026-15409 CVSS 10.0 and the high-severity code injection vulnerability...

Vulnerabilities found in Check Point Remote and Mobile Access VPN-products

Check Point has identified vulnerabilities in Remote and Mobile Access VPN products, specifically those implemented using the IKEv1 key exchange protocol. Two vulnerabilities have been identified in Check Point Security Gateways and Remote Access VPN environments that utilize the outdated IKEv1...