CVE-2021-26855_PoC

CVE-2021-26855PoC Mes premières charges utiles SSRF CVE-2021-26855 sur Exchange Server 2019... Charge utile 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

CVE-2026-44706

Injection SQL dans Chatwoot FilterService Un exploit de preuve de concept pour CVE-2026-44706, une vulnérabilité d'injection SQL dans FilterServiceltgtfiltervalues de Chatwoot qui permet à tout agent authentifié de lire l'intégralité de la base de données PostgreSQL, y compris les identifiants...

pfsense-security-research

Аутентифицированное произвольное чтение файлов в pfSense 2.8.0 через веб-интерфейс диагностики CVE ID: CVE-2025-53392 Дата: 2025-06-27 Автор: Seth Kraft Сайт разработчика: https://www.netgate.com/ Журнал изменений разработчика: https://docs.netgate.com/pfsense/en/latest/releases/ Ссылка на ПО:...

Simulation_CVE-2024-46256

CVE-2024-46256 и CVE-2024-46257 – симуляция PoC Обзор Этот репозиторий содержит пошаговую Proof of Concept PoC, подкреплённую изображениями, которая имитирует две уязвимости в Nginx Proxy Manager, позволяющие выполнить внедрение команд ОС и приводящие к удалённому выполнению кода RCE после...

EUVD-2026-94127

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code, resulting in a sandbox escape...

EUVD-2026-94129

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to insufficiently protected credentials...

EUVD-2026-94125

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem...

EUVD-2026-94124

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command 'Code Injection' related to improper input validation...

EUVD-2026-94123

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation...

EUVD-2026-94130

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory...

EUVD-2026-94128

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper access control...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Имя пользователя/email для целевой Ghost CMS. --password : Пароль для целевой Ghost CMS. --url : URL целевой Ghost CMS например, http://website.com. 1. Вход: скрипт аутентифицируется через API администратора Ghost CMS и получает сессионный cookie. 2...

CVE-2022-30075

CVE-2022-30075 Аутентифицированное удаленное выполнение кода в маршрутизаторах Tp-Link Затронутые устройства Если ваш маршрутизатор Tp-Link имеет функцию резервного копирования и восстановления, а прошивка старше июня 2022 года, он, вероятно, уязвим. Протестировано на Tp-Link Archer AX50, другие...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Exécution de code à distance authentifié - CVE-2024-0986 Description/Résumé Issabel PBX 4.0.0 permet à un utilisateur connecté d'utiliser la console asteriskcli pour créer des fichiers avec les commandes xmldoc et dump. Cela permet d'exécuter des commandes à distance basées sur ...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - Множественные уязвимости SQL-инъекций - savedepartment Описание : Множественные SQL-инъекции в /customersupport/ajax.php?action=savedepartment в Customer Support System 1.0 позволяют аутентифицированным злоумышленникам выполнять произвольные SQL-команд...

CVE-2023-42326

Эксплойт внедрения команд в pfSense 2.7.0 CVE-2023-42326 Этот скрипт на Python является эксплойтом Proof-of-Concept PoC для уязвимости внедрения команд CVE-2023-42326 в pfSense 2.7.0. Уязвимость позволяет аутентифицированным атакующим внедрять и выполнять произвольные команды через компоненты...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256과 CVE-2024-46257은 동일한 POC이며, provider 매개변수만 변경하면 됩니다. 참고 때때로 nc 파일이 서버에서 실행되지 않거나 명령어를 실행하지 못할 수 있습니다! 필수 설치 pip install requests 익스플로잇 실행 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...

CVE-2025-49113

CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2025-49113 , критической уязвимости удалённого выполнения кода в Roundcube Webmail версий до 1.5.10 и 1.6.11. Уязвимость возникает из-за небезопасной десериализации PHP-объекто...