CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Обновление от 31.05.2022 - CVE-2022-30190 - Follina Теперь генератор умеет создавать документы, необходимые для...

cve-2025-58360

GeoServer: CVE-2025-58360 Отказ от ответственности Код и информация, содержащиеся в этом репозитории, предназначены только для образовательных и исследовательских целей. Владелец репозитория не несет никакой ответственности за любые действия, которые вы совершаете с кодом и/или информацией из это...

qq-tim-elevation

Локальное повышение привилегий Tencent QQ/TIM Затронутые продукты: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Затронутые компоненты: QQProtect.exe 4.5.0.9424 в TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 в QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 в TIM 3.4.5.22071 QQProtectEngine.dl...

graylog-cve-2024-24824-exploit

Эксплуатация произвольной загрузки классов в JVM Этот репозиторий содержит эксплойт proof-of-concept, представленный в моём докладе: Эксплуатация произвольной загрузки классов в JVM Посмотрите его здесь, если интересно: Youtube Эксплойт нацелен на CVE-2024-24824 небольшая опечатка в слайдах —...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Неаутентифицированная произвольная загрузка файлов → RCE PoC для CVE-2026-1357 CVSS 9.8 Critical, CWE-434: неаутентифицированная произвольная загрузка файлов в плагине WPvivid Backup & Migration для WordPress, которая приводит к удалённому...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Работает на VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ Для vCenter6.7 U2+ vCenter 6.7U2+ запускает веб-сайт в памяти, поэтому этот эксплойт не работает для 6.7 u2+. Требуется тестирование vCenter 6.5...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Lecture arbitraire de fichiers Jellyfin, script Wker, traitable par lots. La logique est simple : vérifier l'existence de win.ini via une requête GET : define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info =...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS Отражённый XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость Cross Site Scripting XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в Organizer - Spare alias. Векторы атаки: Уязвимость в санитизации ввод...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Повышение привилегий в CA Common Services CVE-2016-9795: повторное рассмотрение Описание Во время одного из моих пентестов я наткнулся на SUID-бинарник casrvc который является частью пакета CA Common Services. Как выяснилось, этот бинарник уязвим для локального повышения привилегий. Более того,...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees Stored XSS v3.0 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в GDidees v.3.0 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт в заголовке страницы. Векторы атаки: Уязвимость в санитизации поля заголовка страницы позволяет внедрить...

Tomcat-CVE-2017-12615

Уязвимость произвольной записи файлов в Tomcat через метод PUT CVE-2017-12615 中文版本Chinese version Версия Tomcat: 8.5.19 Настройка окружения docker-compose build docker-compose up -d После успешного выполнения указанных выше команд вы увидите пример страницы Tomcat, перейдя по адресу...

POC-CVE-2024-44258-Py

PoC Концептуальный CVE-2024-44258: Уязвимость символической ссылки в iOS Требование: Python 3.7+ • Лицензия: MIT ⚠️ Предупреждение: Этот репозиторий содержит доказательство концепции PoC, разработанное исключительно для образовательных и исследовательских целей. Это не полностью работоспособный...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! Этот скрипт сделан только в образовательных целях Эксплойт для CVE-2025-37164 Описание : Этот скрипт предоставляет простой эксплойт для CVE-2025-37164, затрагивающего HPE OneView, который можно использовать для проверки уязвимости актива. Использование : git clone...

CVE-2024-36991-Tool

CVE-2024-36991-Инструмент Этот бинарный POC автоматизирует эксплуатацию CVE-2024-36991, отправляя специально сформированные запросы curl уязвимому экземпляру Splunk. Он извлекает конфиденциальные файлы и сохраняет их локально для дальнейшего анализа. Скрипт является модульным, позволяя...

CVE-2020-11107

CVE-2020-11107 Это отчет об уязвимости CVE-2020-11107, которую я обнаружил. Проблема была обнаружена в XAMPP до версий 7.2.29, 7.3.x до 7.3.16 и 7.4.x до 7.4.4 на Windows. Непривилегированный пользователь может изменить конфигурацию .exe в xampp-contol.ini для всех пользователей включая...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 임의 파일 쓰기경로 탐색 -orange 📋 설명 CVE-2026-20262 는 Cisco Catalyst SD-WAN Manager이전 명칭 SD-WAN vManage의 웹 인터페이스에서 발생하는 경로 탐색Path Traversal, CWE-22 취약점입니다. 쓰기 권한이 있는 인증된 공격자가 AnyConnect 프로필 업로드 엔드포인트에 조작된 HTTP 요청을 전송하여 기본 운영 체제의 임의 파일을 생성하거나 덮어쓸 수 있습니다. ⚠️ 심각 상...

CVE-2015-9331

CVE-2015-9331 POC Описание уязвимости CVE-2015-9331 — это уязвимость произвольной загрузки файлов в плагине WordPress WP All Import. Уязвимость позволяет неаутентифицированному злоумышленнику загружать произвольные файлы на сервер, что может привести к удаленному выполнению кода. Затронутые верси...

Jira Server Pre-Auth - Arbitrary File Retrieval (WEB-INF, META-INF)

The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check. id: CVE-2020-29453 info: name: Jira Server Pre-Auth - Arbitrary File...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...