5 matches found
CVE-2026-22200
CVE-2026-22200: Чтение файлов через PDF в osTicket + RCE через CNEXT Эксплойт proof of concept для osTicket CVE-2026-22200, который использует PHP-фильтры для выгрузки файлов через библиотеку mPDF и может быть объединён в RCE через CVE-2024-2961 CNEXT. Сообщение в блоге Подробности здесь:...
cnext-exploits
CNEXT эксплойты Эксплойты для CNEXT CVE-2024-2961, переполнение буфера в iconv из glibc, автор @cfreal Использование root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Технический анализ Уязвимость и эксплойты описаны ...
cve-2024-2961
cve-2024-2961 Пользовательская версия https://sansec.io/downloads/cve-2024-2961.c Авторство: https://github.com/ambionics/cnext-exploits https://github.com/absolutedesignltd/iconvfix...
Alert: Adobe Commerce and Magento Stores Under Attack from CosmicSting Exploit
Cybersecurity researchers have disclosed that 5% of all Adobe Commerce and Magento stores have been hacked by malicious actors by exploiting a security vulnerability dubbed CosmicSting. Tracked as CVE-2024-34102 CVSS score: 9.8, the critical flaw relates to an improper restriction of XML external...