The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC Подробности CVE-2025-0411 «Эта уязвимость CVSS SCORE 7.0 позволяет удаленным злоумышленникам обойти механизм защиты Mark-of-the-Web на установках 7-Zip. Для эксплуатации уязвимости требуется взаимодействие с пользователем – цель должна посетить вредоносную страницу или...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Этот скрипт создает swf-нагрузку для CVE-2018-15982, основанную на PoC из https://github.com/smgorelik/Windows-RCE-exploits. Уязвимость была обнаружена Chenming Xu и Ed Miles из Gigamon ATR. Уязвимость представляет собой ошибку типа use-after-free, позволяющую выполнить...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Некорректный контроль динамически управляемых ресурсов кода Уязвимость n8n содержит критическую уязвимость произвольного выполнения кода в системе оценки выражений рабочих процессов. При определенных условиях выражения, предоставленные аутентифицированными пользователями во...

CVE-2024-3660-PoC

CVE-2024-3660 – Выполнение произвольного кода в TensorFlow Keras через вредоносную модель Обзор CVE-2024-3660 – это уязвимость выполнения произвольного кода в фреймворке Keras библиотеки TensorFlow, затрагивающая версии 2.13. Она позволяет злоумышленнику внедрить код Python внутрь модели например...

CVE-2019-7482

Множественные уязвимости в устройствах SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Первая публикация: 26 февраля 2020 14:00 GMT Статус: Развивается Последнее обновление: 26 февраля 2020 14:00 GMT Оценка CVSS: 9.8 Краткое описание 18...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Уязвимость внедрения команд в OpenSSH SCP Скрипт обнаружения О программе CVE-2020-15778 — это уязвимость внедрения команд, обнаруженная в утилите scp, предоставляемой OpenSSH версии ≤ 8.3p1. Проблема позволяет злоумышленнику выполнять произвольные команды в системе клиента, если ...

cve-2022-42889-text4shell

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Тестирование приложения root@kitploit:...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Использование root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin вывод exp.swf и index.html。 Демо https://twitter.com/Evi1cg/status/1071284773169950721...

Dnstracer-1.9-Fix

Dnstracer-1.9-Исправление dnstracer dnstracer определяет, откуда данный DNS-сервер получает информацию для заданного имени хоста, и прослеживает цепочку DNS-серверов до авторитетного ответа. Проблема Переполнение стека на основе буфера в dnstracer до версии 1.9 позволяет злоумышленникам выполнять...

CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 Библиотека Apple CoreGraphics не проверяет входные данные при разборе спецификации цветового пространства PDF XObject, что приводит к переполнению кучи. Небольшое выделение памяти в куче может быть переполнено контролируемыми данными из входного файл...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

CVE-2025-70341

CVE-2025-70341: 안전하지 않은 권한 + App-Auto-Patch에서의 임의 코드 실행 요약 App-Auto-Patch v3.4.2는 작업 디렉토리를 전 세계에 쓰기 가능한 권한chmod 777으로 생성하여, 로컬 TOCTOU time-of-check-time-of-use 경쟁 조건을 가능하게 합니다. 권한이 없는 로컬 공격자는 이를 악용하여 설치 전에 검증된 패키지를 악성 패키지로 교체하고, 루트 권한으로 임의 코드를 실행할 수 있습니다. 또한, 악의적인 Installomator 레이블 조각은 레이블 파싱 중에...