flowise-arbitrary-file-read-getFileFromStorage

Flowise: неаутентифицированное чтение произвольных файлов getFileFromStorage — предлагаемая новая CVE Отдельная уязвимость по отношению к CVE-2025-71338 которая является write -sink. Это неаутентифицированное чтение произвольных файлов в пути «rehydrate» загрузчика document-store в Flowise,...

CVE-2026-13714

CVE-2026-13714 Плагин Realtyna Organic IDX + WPL Real Estate 5.3.0 — неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода CVE-2026-13714 — WPL Real Estate: RCE без аутентификации Плагин Realtyna Organic IDX + WPL Real Estate для WordPress 5.3.0...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Техника пост-эксплуатации для превращения произвольной записи / инкремента в ядре в полноценный примитив чтения/записи на Windows 11 22H2+ Этот PoC использует драйвер HackSysExtremeVulnerableDriver. PoC поддерживает как произвольную запись, так и произвольный инкремент,...

CVE-2025-31131

CVE-2025-31131 - Эксплойт Path Traversal в YesWiki 4.5.2 Это неаутентифицированный эксплойт path traversal, нацеленный на версии YesWiki до 4.5.2. Уязвимость существует в параметре squelette, который позволяет читать произвольные файлы с сервера. Детали уязвимости CVE-ID: CVE-2025-31131 Affected...

security-research

보안 연구 개인 보안 연구와 관련된 파일 모음입니다. 추가 콘텐츠는 제 블로그 https://blog.mirch.io에 게시됩니다. 도구 도구| 설명 ---|--- openssldircheck| OpenSSL 라이브러리의 OPENSSLDIR 빌드 매개변수에서 사용하는 잠재적으로 안전하지 않은 경로를 확인하는 Windows 유틸리티 ssscache2john| SSSD LDAP 캐시 파일을 John The Ripper 형식으로 변환 DumpTompcatSessions| JMX를 사용하여 Tomcat 세션 덤프 취약점...

marshalsec

Java Unmarshaller Security - Превращение ваших данных в выполнение кода Если вы попали сюда из-за Log4Shell/CVE-2021-44228, возможно, вам стоит прочитать о векторах эксплуатации и затронутых версиях Java runtime: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Статья Прошло более...

CVE-2026-106177

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

kernel: svcrdma: Reject inline replies that overflow the pull-up buffer

A flaw was found in the Linux kernel's svcrdma component, which handles network communication using Remote Direct Memory Access RDMA. A remote attacker can send a specially crafted network reply that is larger than expected. This can cause the system to write data beyond the intended memory area,...

kernel: nfsd: initialize copy-notify stateid before publishing it

A flaw was found in the nfsd component of the Linux kernel. A use-after-free vulnerability exists due to improper initialization of the copy-notify state ID before its publication. A remote attacker could exploit this by sending a crafted OFFLOADCANCEL operation, leading to a race condition that...

qu1ckr00t

qu1ckr00t PoC-приложение, демонстрирующее возможности произвольного чтения/записи R/W в ядре Android CVE-2019-2215. Разбор: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t — это ПРОТОТИП PROOF OF CONCEPT. Его НЕ следует использовать на вашем личном устройстве ...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Эксплойт Для эксплуатации уязвимости необходимо поднять Docker-контейнер с подготовленной средой для запуска Tensorflow версии 2.2.3, которая всё ещё содержит уязвимость. Состоит из: Архитектура AMD 64 бит, CPU или GPU, способный выполнять инструкции AVX, Python 64 бит версии 3.6.9...

kernel: nfsd: initialize copy-notify stateid before publishing it

A flaw was found in the nfsd component of the Linux kernel. A use-after-free vulnerability exists due to improper initialization of the copy-notify state ID before its publication. A remote attacker could exploit this by sending a crafted OFFLOADCANCEL operation, leading to a race condition that...

kernel: svcrdma: Reject inline replies that overflow the pull-up buffer

A flaw was found in the Linux kernel's svcrdma component, which handles network communication using Remote Direct Memory Access RDMA. A remote attacker can send a specially crafted network reply that is larger than expected. This can cause the system to write data beyond the intended memory area,...

CVE-2022-42889-text4shell

CVE-2022-42889, он же text4shell PoC для недавно обнаруженной уязвимости в Apache Commons Text от @pwntester: Как упоминается в https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/: Уязвимость существует в объекте интерполятора StringSubstitutor. Интерполят...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic: неавторизованный доступ, загрузка произвольных файлов/RCE уязвимость проверочный скрипт...

exploit_linux_kernel4.13

Этот репозиторий содержит старый PoC, объединяющий три CVE CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. PoC представляет собой локальное повышение привилегий для ядра Linux 4.13 протестировано на Ubuntu. Эксплойт использует утечку информации CVE-2017-14954 для обхода KASLR, произвольное чтение...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Произвольная запись файла до RCE 🌵 Authenticated RCE Cacti version v1.2.26 Краткое описание Уязвимость произвольной записи файла, эксплуатируемая через функцию «Импорт пакетов», позволяет аутентифицированным пользователям, имеющим разрешение «Импорт шаблонов»,...

CVE-2025-2539

CVE-2025-2539 PoC Неаутентифицированное произвольное чтение файлов — эксплойт для плагина WordPress File Away ≤ 3.9.9.0.1 📖 Описание Этот Python-скрипт является proof-of-concept PoC эксплойтом для CVE-2025-2539 , targeting уязвимость в плагине WordPress File Away ≤ 3.9.9.0.1. Уязвимость позволяет...

cve-2021-21425

Эксплойт для: GravCMS 1.10.7 - Произвольная запись/обновление YAML без аутентификации Использование: python3 exploit.py --url http://192.168.204.12/grav-admin Ожидаемое поведение Не используйте этот эксплойт на системах, на которые у вас нет разрешения! Удачного взлома...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...