CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC Данный проект представляет CVE-2025-55182 - React Server Components RSC RCE Proof of Concept , демонстрирующий возможность удаленного выполнения кода в определенных условиях с помощью vm.runInThisContext и злонамеренного ACTION payload. Сторона Pytho...

CVE-2025-50881

CVE-2025-50881: Удаленное выполнение кода в API Use it Flow через moniteur.php Идентификатор: CVE-2025-50881 Затронутый продукт: API Use it Flow версии 8.2.0 Rev 15851, версии 9.2.0 Rev 18093 Редактор: https://www.tenorsolutions.com ранее https://api-sas.fr/ Затронутые компоненты:...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names Эксплуатация внедрения команд PoC Этот репозиторий демонстрирует CVE-2025-54416 , критическую уязвимость внедрения команд в tj-actions/branch-names, затрагивающую более 5 000 публичных репозиториев. Уязвимость Действие GitHub tj-actions/branch-names версии ...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - 로컬 파일 포함 LFI 익스플로잇 설명 이 Python 익스플로잇은 Ads Pro Plugin ≤ 4.89 WordPress를 대상으로 하며, bsapreviewcallback AJAX 액션을 통해 로컬 파일 포함LFI 취약점에 노출됩니다. 인증되지 않은 공격자는 이를 악용하여 /etc/passwd, wp-config.php 등 민감한 파일을 포함한 서버 파일 시스템의 임의 파일을 읽을 수 있습니다. 익스플로잇 특징 CVE-2025-4380 LFI 취약점을...

CVE-2025-5815-Nuclei-Template

📄 Шаблон Nuclei для CVE-2025-5815 🚀 Обзор Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения Уязвимости неаутентифицированного отключения логирования ботов CVE-2025-5815 в плагине Traffic Monitor для WordPress. Эта проблема позволяет неаутентифицированным...

Exploit for CVE-2026-100382

CVE-2026-100382 - MediaWiki ExternalData extension OS command...

CVE-2025-5287

CVE-2025-5287 PoC Эксплойт для неаутентифицированной SQL-инъекции в WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Описание Этот скрипт на Python является доказательством концепции PoC для CVE-2025-5287 , нацеленной на уязвимость в WordPress Likes and Dislikes Plugin ≤ 1.0.0. Уязвимость позволяет...

CVE-2026-100869 Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

CVE-2026-100869 Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

CVE-2026-100869 Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

Strutshock

Strutshock Использование strutshock http://example.com/index.action...

EUVD-2026-87900

The Optima Express IDX WordPress plugin before 8.7.6 does not perform any authorisation check on one of its AJAX actions that is available to logged-out users, allowing unauthenticated attackers to force the creation of a fixed author-role account and to repeatedly rotate its application password...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC для CVE-2025-55182 Usage: python3 poc.py -u http://target.com --cmd "" Юридический отказ от ответственности Этот инструмент предоставлен только для образовательных целей и авторизованного тестирования безопасности. Использование этого инструмента для атаки на цели без...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Эксплойт-тулкит 🚨 Эксплойт обхода аутентификации для WordPress-плагина WP Directorybox Manager 🔥 Автоматизированный скрипт эксплойта для CVE-2025-0316 — обход аутентификации через уязвимое AJAX-действие. ⚠️ Правовое уведомление Этот инструмент предназначен строг...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Описание Плагин porteplume , используемый в версиях SPIP до 4.30-alpha2 , 4.2.13 и 4.1.16 , подвержен критической уязвимости удаленного выполнения кода RCE. Эта ошибка позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный PHP-код от имени пользователя...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR WordPress Plugin: PoC неаутентифицированной SQL-инъекции Этот репозиторий содержит PoC-скрипт для эксплуатации уязвимости SQL-инъекции в плагине KiviCare – Clinic & Patient Management System EHR WordPress Plugin, версиях до 3.6.4...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Неаутентифицированный спуфинг контента CVE-2025-32259 🔬 Простой PoC, демонстрирующий CVE-2025-32259 в плагине WP ULike для WordPress. 🚨 Только для образовательных целей – не тестируйте на системах без явного разрешения. 🧠 Обзор WP ULike — популярный плагин для WordPress,...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

cve-2025-55182

CVE-2025-55182 - Эксплуатация RCE в React Server Components CLI эксплойт на Python для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Сборка и запуск уязвимого контейнера docker build -t cve-2025-55182:lab...

CVE-2026-94132

Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension 11.1.0 - MIME parts of incoming emails were saved to media/comacym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PH...