CVE-2026-28695-craft-rce-bypass

Обход патча CVE-2026-28695 — аутентифицированный RCE в Craft CMS ≤ 5.9.8 element-search CVSS 3.x : 8.8 HIGH приблизительно — проверьте CWE : CWE-502 Unsafe Object Instantiation + CWE-1336 SSTI origin Base : CVE-2026-28695 SSTI через create + Symfony Process Fix : исправление из advisory e31e508...

CVE-2026-28695

CVE-2026-28695 Обход патча — слепая RCE в Craft CMS Аутентифицированное слепое удалённое выполнение кода в Craft CMS. Обходит ограничение create — BaseObject, добавленное в исправлении CVE-2026-28695 коммит e31e508. Использование python3 exp.py -t http://target.htb -u user -p 'password' -c 'busyb...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 Exécution de code à distance authentifié - CVE-2021-33393 Cet exploit est basé sur CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 et a été construit à partir de l'exploit original de Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, en l'étendant...

CVE-2026-86326

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

CVE-2026-59668

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomTamano” parameter is affected – endpoint “/es/companysizebills/store”...

CVE-2026-59667

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomTamano” parameter is affected – endpoint “/es/companysizemployees/update”...

CVE-2026-59666

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomOrigen” parameter is affected – endpoint “/es/origins/store”...

CVE-2024-23692

CVE-2024-23692 — удалённое выполнение кода RCE в Rejetto HFS Тактическая документация и руководство по эксплуатации для CVE-2024-23692 — критической уязвимости удалённого выполнения кода RCE, не требующей аутентификации, которая затрагивает Rejetto HTTP File Server HFS версий до 2.3m. В этом...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Цепочка эксплойтов Silentium Этот репозиторий содержит полную цепочку эксплуатации для машины Silentium на Hack The Box. Эксплойт использует двухэтапную уязвимость, включающую перебор пользователей и инъекцию JavaScript для достижения удаленного выполнения кода RCE. 📝...

CVE-2024-22120-RCE-with-gopher

Utilisation python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Exemple de scénario Vous avez identifié un serveur Zabbix fonctionnant sur l'IP 192.168.1.100 et vous avez accès à un utilisateur à faibles privilèges avec les détails suivants : ID de session sid :...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Неаутентифицированное удаленное выполнение кода Adobe ColdFusion Реализация эксплойта для удаленного выполнения кода для CVE-2023-26360 на Python, основанная на анализе оригинального модуля Metasploit и предыдущей работы jakabakos. Почему это существует PoC от jakabakos пытается...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 Реализация на Python3 аутентифицированной эксплуатационной цепочки crop-image для WordPress. Репозиторий организован вокруг двух независимых рабочих процессов: ручного скрипта в стиле OSCP и полностью автоматизированного скрипта со встроенн...

LogMePwn

LogMePwn LogMePwn est une boîte à outils de scan et de validation entièrement automatisée, multi-protocole, fiable et ultra-rapide pour la vulnérabilité Log4J RCE CVE-2021-44228. Points forts de l'outil Support inhérent de la génération automatique de Canary Tokens via emails ou webhooks. Support...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Vérifier que le serveur Redis est en ligne redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Démarrer l'écoute netcat sur le port 10001 : nc -nvlp 10001 Configuration de l'environnement pour Flask Cache...

cve-2018-2894

Vulnérabilité de téléchargement arbitraire de fichiers dans Weblogic CVE-2018-2894 Tout le monde parle de cette faille récemment, tout le monde a remarqué que le problème se produit au niveau de config.do, mais en réalité, selon l'article à l'adresse https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-g...

CVE-2026-86326

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

EUVD-2026-91373

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provi...

CVE-2026-86326

A vulnerability exists in protocol gateways due to an improper verification of cryptographic signatures . The device fails to verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface can provide a sp...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — шаблон обнаружения Nuclei Шаблон Nuclei для неинтрузивного обнаружения XSS2Shell — дифференциального парсера, доступного до аутентификации в ядре WordPress, который позволяет внедрять элементы DOM на страницу входа, служа основой для цепочки XSS → RCE. ⚠️ Этот шаблон только...

CVE-2026-59668

The Repasat application is susceptible to a Cross-Site Scripting (XSS) vulnerability. An attacker can exploit the "nomTamano" parameter on the "/es/companysizebills/store" endpoint to trick a user into executing arbitrary code within their browser. No specific remediation steps, exploit links, or...