CVE-2024-34716

CVE-2024-34716PoC Более подробные технические детали можно найти на https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Установка pip install -r requirements.txt Использование Usage: python exploit.py --url --email --local-ip --admin-path...

bitlocker-attacks

BitLocker Attacks Список публичных атак на BitLocker. Любая публичная атака с потенциальной возможностью воздействия на BitLocker, но точный метод которой до сих пор не опубликован например, baton drop, выходит за рамки. Большинство атак нацелены на случай, когда VMK запечатан только с помощью TP...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway эксплойт удаленного выполнения кода SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2022-40127-Airflow-RCE

Apache Airflow Уязвимость в Example Dags Apache Airflow позволяет атакующему с доступом к UI, способному запускать DAG, выполнять произвольные команды через вручную заданный параметр runid. Эта проблема затрагивает версии Apache Airflow до 2.4.0. Репозиторий создан для публикации анализа CVE в...

CVE-2024-6387-how-to-fix

CVE-2024-6387-수정-방법 취약점 해결 및 완화CVE-2024-6387 CVE-2024-6387: OpenSSH의 치명적인 RCE 취약점 'regreSSHion' 내 LinkedIn 기사 CVE 세부 정보 설명 Qualys 위협 연구 부서TRU는 'regreSSHion'이라는 심각한 보안 결함을 상세히 설명했으며, 이로 인해 수백만 대의 Linux 시스템이 원격 코드 실행RCE에 취약해집니다. CVE-2024-6387로 식별되었으며 2024년 5월에 발견된 이 취약점은 glibc 기반 Linux 시스템의 OpenSSH...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Описание: HTTPS-троян удалённого доступа на Python для тестирования на проникновение. Сервер в настоящее время основан на NodeJS. Боту требуется: pip install requests pip install pyscreenshot Серверу требуется: sh setup.sh для генерации самоподписанного сертификата и ключа для...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Путаница типов в верификаторе eBPF → чтение/запись памяти ядра Обзор Тонкое целочисленное переполнение в отслеживании границ верификатора eBPF позволяет злоумышленнику создать программу eBPF, которая обращается к памяти ядра за пределами допустимых границ. Серьёзность:...

jumpserver

Открытая платформа PAM хост-бастион Что такое JumpServer? JumpServer — это открытая платформа управления привилегированным доступом PAM, которая предоставляет командам DevOps и ИТ безопасный доступ по запросу к SSH, RDP, Kubernetes, базам данных и конечным точкам RemoteApp через веб-браузер...

CVE-2004-2549

CVE-2004-2549 Беспроводная точка доступа Nortel серии 2200 - Отказ в обслуживании Публикация на Exploit-db: https://www.exploit-db.com/exploits/23786/ Автор Алекс Эрнандес, также известный как @alt3kx...

BitUnlocker

Attaque de rétrogradation BitUnlocker Une preuve de concept pour accéder aux disques chiffrés par BitLocker en moins de 5 minutes sur des machines Windows 11 entièrement patchées via une attaque de rétrogradation du gestionnaire de démarrage, exploitant la vulnérabilité SDI initialement documenté...

CVE-2022-22948

CVE-2022-22948 Раскрытие информации в VMWare vCenter Исследовательская группа Pentera обнаружила уязвимость в программе VMWare vCenter Server, затрагивающую программное обеспечение VMWare, установленное в 500 000 организациях по всему миру и отвечающее за управление их наиболее критическими...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Présentation Cet outil est un script d’exploit proof-of-concept PoC pour CVE-2025-59718, une vulnérabilité critique de contournement d’authentification dans les produits Fortinet par ex. FortiOS, FortiProxy, FortiSwitchManager due à une vérification incorrecte des...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Remote Code Execution Vulnerability. Эта некорректная нормализация URL позволяет нам получить доступ к произвольному backend URL при работе от имени учётной записи машины Exchange Server. Хотя эта уязвимость не так мощна, как SSRF...

cve-2018-10933

CVE-2018-10933 Обход аутентификации libssh CVE-2018-10933 — уязвимый Docker-контейнер, прослушивающий порт 2222 для эксплуатации. В контейнер включён базовый proof-of-concept патч libssh для обхода аутентификации. Для входа используйте учётные данные по умолчанию "myuser" / "mypassword" из libssh...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

CVE-2022-1388

CVE-2022-1388 Эксплойт уязвимости RCE в F5 BIG-IP iControl REST на Java. Возможности Сканирование одной цели Сканирование нескольких целей Эксплуатация с помощью оболочки shell Настройка лаборатории Вы можете найти лабораторию здесь Запуск Вы можете запустить код напрямую с помощью user javac...

agartha

Agartha Injection de Payloads LFI, RCE, SQLi, avec BCheck optionnel, Problèmes d'authentification Matrice d'accès, HTTP 403, Copier en JavaScript et Bambdas Agartha est spécialisé dans la génération avancée de payloads et l'évaluation des contrôles d'accès. Il identifie avec précision les...

CVE-2020-1048

CVE-2020-1048 Уязвимость повышения привилегий существует, когда служба диспетчера печати Windows неправильно разрешает произвольную запись в файловую систему. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код с повышенными системными привилегиями. После...