CVE-2026-41940

🔥 CVE-2026-41940 – Обход аутентификации cPanel и WHM ⚡ Неаутентифицированный root – CRLF-инъекция в session-файл ⚡ «Одна цепочка, чтобы править всеми». 🧠 Суть эксплойта в двух словах ┌─────────────────────────────────────────────────────────────┐ │ Этап 1 ── Создание pre‑auth cookie сессии │ │ Эт...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation Скрипт, который автоматизирует процесс повышения привилегий в системе OpenBSD CVE-2019-19520 путем эксплуатации бинарного файла xlock и получения его sgid, а затем повышения привилегий до root с помощью CVE-2019-19522, эксплуатируя привилегии группы auth и добавляя...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062: CMS AES-GCM короткий тег USN-8720-1 Инструмент gpgsm из GnuPG инструмент для S/MIME и CMS извлекает длину тега аутентификации, которую он проверяет, из OCTET STRING mac в сообщении CMS AuthEnvelopedData RFC 5083 AES-256-GCM, а libgcrypt принимает теги длиной всего 4 байта. R...

CVE-2026-39987

CVE-2026-39987 — RCE без аутентификации в Marimo /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Только для лабораторных работ / авторизованного тестирования HTB, CTF, работы в рамках...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий &...

CVE-2026-39987

CVE-2026-39987 для Marimo 0.20.4 PoC ⚠️ Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Создатель не несет ответственности за любое несанкционированное или незаконное использование. Используйте на свой страх и риск. ⚠️ Информация:...

CVE-2023-27997-check

Инструмент оценки уязвимости CVE-2023-27997 Безопасно определяет, уязвим ли экземпляр FortiGate SSL VPN для CVE-2023-27997, на основе времени отклика. Полное описание методологии, лежащей в основе этого инструмента, см. в статье в блоге Bishop Fox. Описание CVE-2023-27997 — это переполнение буфер...

CVE-2026-Discord

Отчёт о критической уязвимости: клиент Discord для macOS Дата : 2026-01-25 Цель : клиент Discord macOS Stable 0.0.373 Автор : Antigravity 🚨 Краткий обзор Мы выявили критическую уязвимость безопасности в клиенте Discord для macOS на базе Electron, связанную с принудительным открытием порта удалённ...

Teamsniper

Teamsniper Teamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как пароли, адреса электронной почты, базы данных и т. д.. Использование Параметры справки usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Удаленное выполнение команд до аутентификации Объединение сброса пароля администратора обход аутентификации, CVE-2025-47227 и инъекции команд аутентифицированное удаленное выполнение команд, CVE-2025-47228 Удаленное выполнение команд до аутентификации достигается путем объединения дв...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support и PRA: RCE до аутентификации Обзор Критическая RCE-уязвимость до аутентификации в BeyondTrust Remote Support и Privileged Remote Access. Неаутентифицированный удалённый злоумышленник может выполнять команды ОС. Поле| Значение ---|--- CVE| CVE-2026-1731...

cohort-htb

Cohort — HTB writeup и цепочка эксплуатации Машина Cohort HackTheBox. Полная цепочка атаки: 1. SSRF в Flask API /api/validate → обнаружение внутреннего vhost 2. Pre-auth RCE в WebSocket-терминале Marimo 0.20.4 CVE-2026-39987 → шелл от имени marimo 3. Повышение привилегий через PackageKit 1.2.8...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

Цепочка CVE-2025-4427 и CVE-2025-4428 Ivanti EPMM Инструмент для генерации артефактов обнаружения 1day цепочки Pre-Auth RCE для Ivanti EPMM Обнаружение в действии $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / /...

PT-2026-104550

Name of the Vulnerable Software and Affected Versions Burst Statistics – Simple WordPress Analytics Google Analytics Alternative versions prior to 3.7.2 Description Improper authentication allows for account persistence. The maybe load shared dashboard handler issues a genuine WordPress session...

cve-2026-39987

cve-2026-39987 Установка • Использование • Примеры Я просто пробую Go :D Кстати: PoC для CVE-2026-39987: в Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended Пользовательская команда -c:...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388: обход аутентификации и удаленное выполнение кода в iControl REST F5 BIG-IP. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

vbulletin-exploits

vbulletin-exploits Эксплойты, нацеленные на vBulletin. CVE-2023-25135: RCE без аутентификации См.: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for...

CVE-2025-55182

CVE-2025-55182 - React2Shell Pre-authentication RCE в React Server Components. Краткое описание CVE Уязвимость удаленного выполнения кода до аутентификации существует в React Server Components версий 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая пакеты react-server-dom-parcel, react-server-dom-turbopa...

Incorrect Authorization

Overview langgraph-sdk is a SDK for interacting with LangGraph API Affected versions of this package are vulnerable to Incorrect Authorization via the ResourceOn.call method in langgraphsdk/auth/init.py, where custom authorization handlers registered with resource-specific decorators fail to...