CVE-2024-6783

CVE-2024-6783 - Vue CVE В Vue обнаружена уязвимость, которая позволяет атакующему выполнить XSS-атаку через загрязнение прототипа prototype pollution. Атакующий может изменить цепочку прототипов некоторых свойств, таких как Object.prototype.staticClass или Object.prototype.staticStyle, для...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE 익스플로잇 이 저장소는 CVE-2025-53772에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 IIS WebDeploy의 안전하지 않은 역직렬화를 통한 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 🔧 빠른 설정 1. 페이로드 사용자 정의 poc.cs...

CVE-2025-44608

CVE-2025-44608 Проект CloudClassroom-PHP версии 1.0 уязвим к RCE через SQL-инъекцию. Производитель: https://github.com/mathurvishal/CloudClassroom-PHP-Project Ссылка на ПО: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Шаг 1: Перейдите по затронутому...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Внутри Adobe AEM-Forms Zero-Day — Что должны делать пентестеры и защитники TL;DR: Adobe Experience Manager AEM Forms на JEE ≤ 6.5.23.0 содержал критическую, доступную по сети уязвимость CVE-2025-54253, которая позволяет неаутентифицированное удаленное выполнение кода через...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

CVE-2021-38647-POC-and-Demo-environment

Подробности OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, ранее известная как NanoWBEM — это сервер управления с открытым исходным кодом, реализующий модель Common Information Model CIM от Microsoft и The Open Group. OMI — программный агент, присутствующий на большинстве...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

CVE-2019-7214

CVE-2019-7214 Удаленное выполнение кода при десериализации .NET в системе SmarterMail. Коллекция Пожалуйста, найдите коллекцию доказательств концепции для эксплойта в этом репозитории. Некоторые из них могут работать как задумано без изменений, а некоторые могут потребовать модификации...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Webmin 1.997에서 CVE-2022-36446 소프트웨어 패키지 업데이트 RCE 인증 필요를 악용하는 Python 스크립트입니다. 기능 HTTP 및 HTTPS 지원 자체 서명 인증서는 --insecure 옵션 사용. --command 옵션으로 단일 명령 실행. --interactive 옵션으로 대화형 콘솔...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 Произвольная загрузка файлов с удалённым выполнением кода RCE Автор : David PS Abraham Дата : 5 февраля 2026 г. Степень опасности : Критическая — удалённое выполнение кода CVSS 8.8+ CWE : 434 Неограниченная загрузка файла опасного типа Описание уязвимости Плагин...

CVE-2020-9547

CVE-2020-9547: уязвимость удалённого выполнения кода в FasterXML/jackson-databind...

cve-2021-1675

〖ЭКСП〗Уязвимость повышения привилегий принтера Ladon CVE-2021-1675 воспроизведена http://k8gege.org/p/CVE-2021-1675.html Общая информация 9 июня Microsoft выпустила обновление безопасности за июнь, исправляющее 50 уязвимостей, включая уязвимость повышения привилегий в Windows Print Spooler, котор...

CVE-2026-81469

Dell Inventory Collector Client, versions prior to 15.0.0, contain an Unquoted Search Path or Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution and Elevation of Privileges...

gogsownz

GogsOwnz GogsOwnz — это простой скрипт для получения прав администратора и выполнения удалённого кода RCE на сервере Gogs/Gitea. Эксплуатирует уязвимости в Gogs/Gitea, в том числе CVE-2018-18925 , CVE-2018-20303. Юридический отказ от ответственности Этот скрипт предоставляется «как есть». Без...

CVE-2022-30525

CVE-2022-30525 Уязвимость внедрения команд ОС в программу CGI Zyxel Краткое описание Уязвимость, впервые обнаруженная 13 апреля 2022 года, приводила к удаленному выполнению кода в продуктах брандмауэра Zyxel. Эта важная уязвимость с оценкой CVSS 9.8 была заблокирована обновлением, выпущенным Zyxe...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее хакеры использовали уязвимость в компоненте WLS WebLogic для массовых удаленных атак на корпоративные серверы. Множество серверов предприятий были скомпрометированы, и количество атакованных...

PocList

PocList Сборник самостоятельно написанных POC и EXP для уязвимостей. После указания файла с URL скрипты POC могут выполнять многопоточное массовое сканирование целей для проверки; скрипты EXP могут использоваться для эксплуатации уязвимостей, таких как чтение файлов, загрузка троянов, выполнение...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix Устранение уязвимости и смягчение последствий CVE-2024-6387 CVE-2024-6387: критическая уязвимость RCE в OpenSSH «regreSSHion» Моя статья в LinkedIn Сведения о CVE Описание Группа исследования угроз Qualys TRU подробно описала серьёзную уязвимость безопасности под название...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "МОДЕЛЬ: OP-XT71000N" с "ВЕРСИЯ ОБОРУДОВАНИЯ: V2.2"; & "ВЕРСИЯ ПРОШИВКИ: OPV3.3.1-191028" Обнаружена уязвимость в "OPTILINK OP-XT71000N Версия оборудования: V2.2 , Версия прошивки: OPV3.3.1-191028", которая позволяет атакующему загружать произвольные файлы через "...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Только для образовательных целей и авторизованных исследований безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC securezeron Пошаговое руководство 1. Настройте слушатель на вашей машине атакующего: root@kitploit: nc...