CVE-2026-104418

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report Этот пост-инцидентный отчёт рассматривает атаку на цепочку поставок 2025 года, направленную на инфраструктуру идентификации и аутентификации Oracle Cloud. В нём подробно описано, как злоумышленники использовали неисправленную уязвимость...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB — это инструмент на Python, созданный для эксплуатации новой уязвимости в WSO2, обозначенной как CVE-2022-29464. Детали CVE-2022-29464: Некоторые продукты WSO2 допускают неограниченную загрузку файлов с последующим удалённым выполнением кода. Атакующий должен...

CVE-2025-32432-PoC

CVE-2025-32432: Инструмент эксплуатации Log-Poisoning до RCE Описание Этот репозиторий содержит профессиональный proof-of-concept PoC эксплойт, написанный на Go, предназначенный для демонстрации критической цепочки уязвимостей в Craft CMS. Эксплойт использует уязвимость отравления журналов log...

mssharepoint-scanner

MS SharePoint Scanner Однофайловый защитный инструмент для Microsoft SharePoint, не требующий зависимостей, который сочетает обнаружение служб одиночное или массовое с оценкой CVE для двух критических уязвимостей локальных on-premises версий: CVE-2026-55040 критическая, 9.1 — обход аутентификации...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Неаутентифицированная произвольная загрузка файлов → RCE PoC для CVE-2026-32475 CVSS 9.0 Critical, CWE-434: неаутентифицированная произвольная загрузка файлов в модуле Forms плагина Elementor Pro, приводящая к удалённому выполнению кода. Исправлено в Element...

CVE-2026-64638

CVE-2026-64638 Отражённый XSS на экране входа, ведущий к выполнению PHP-кода — WordPress Core Программное обеспечение: WordPress Core ≤ 7.0.2 все версии до 7.0.3 CVSS: 8.9 Высокий CWE: CWE-79 — Некорректная нейтрализация ввода при генерации веб-страницы Требуется аутентификация: Не требуется до...

moodle-rce-calculatedquestions

Скрипты для тестирования проверки ввода в вычисляемых вопросах Moodle CVE-2024-43425 Этот репозиторий содержит сопутствующие скрипты к статье в блоге Back to School - Эксплуатация уязвимости удаленного выполнения кода в Moodle, в которой описывается уязвимость удаленного выполнения кода в учебной...

CVE-2023-24871

CVE-2023-24871 Этот репозиторий содержит материалы, связанные с CVE-2023-24871, о которых я рассказывал в этой серии постов. Более подробную информацию вы найдёте в соответствующих папках, поскольку данная уязвимость позволяла как RCE, так и LPE...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 эксплуатация pcap информация: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Цель: teamcity server 2025.11.3 docker 192.168.64.3...

cacti-rce-snmp-options-vulnerable-application

Уязвимое приложение Cacti v1.2.24 с аутентифицированным внедрением команд CVE-2023-39362 Это уязвимое приложение для проверки эксплойта для уязвимости Cacti CVE-2023-39362. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и риск! Рекомендуетс...

NoFaxGiven

NoFaxGiven - Выполнение кода и закрепление в службе FAX от имени NETWORK SERVICE Расширение маршрутизации факсов — это DLL, добавляющая функции маршрутизации в службу факсов. На одном сервере может находиться несколько расширений маршрутизации факсов. Когда сервер факсов получает факсимильное...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell Предварительно аутентифицированный отражённый XSS → удалённое выполнение кода в ядре WordPress ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный репозиторий предназначен только для авторизованных исследований в области безопасности и образовательных целей. Не используйте его против...

CVE-2026-104471 YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

CVE-2026-104471 YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

EUVD-2026-91429

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

CVE-2026-104418

Ghost versions 6.10.3 before 6.64.0 are vulnerable to remote code execution (RCE) due to an abuse of the theme translation file loading mechanism. Authenticated administrators can exploit this by uploading a crafted theme containing malicious translation files to execute arbitrary code on the Gho...

cve-2025-66398

CVE-2025-66398 — Preuve de concept de RCE sur Signal K Server 📜 Description CVE-2025-66398 est un problème de Signal K Server où un attaquant non authentifié peut empoisonner l'état de restauration du serveur via /skServer/validateBackup, puis détourner la configuration via /skServer/restore pour...