CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector — Эксплойт произвольной загрузки файлов CVE-2024-56264 Обзор Этот репозиторий содержит эксплойт для CVE-2024-56264 — уязвимости произвольной загрузки файлов , обнаруженной в плагине WordPress ACF City Selector версии = 1.14.0. Данная уязвимость позволяет...

CVE-2024-23740

CVE-2024-23740 Проблема в Kap до версии 3.6.0 на macOS позволяет удаленному злоумышленнику выполнять произвольный код через настройки RunAsNode и enableNodeClilnspectArguments. Существует инструмент, предназначенный для автоматизации процесса поиска уязвимостей в Electron:...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING ПРАВОВОЙ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент предназначен СТРОГО ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Использование этого инструмента для атак на цели без предварительного обоюдного согласия ЯВЛЯЕТСЯ НЕЗАКОННЫМ. Ответственность за...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Async RCE Scanner Prototype-pollution → Remote Code Execution via React Server Actions Асинхронное обнаружение через канарейку canary с приоритетом версии — без слепого подбора !WARNING Только для авторизованных исследований безопасности и пентеста...

[SECURITY] [DSA 6544-1] sabnzbdplus security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6544-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 05, 2026 https://www.debian.org/security/faq -...

CVE-2026-12277

CVE-2026-12277 Плагин Frontend File Manager WordPress = 23.6 – Неаутентифицированное произвольное удаление файлов до RCE Сводка Поле| Значение ---|--- CVE| CVE-2026-12277 Плагин| Frontend File Manager Plugin nmedia-user-file-uploader Затронутые версии| = 23.6 Тип| Неаутентифицированное произвольн...

BlueGate-CVE-2020-0609

RD Gateway BlueGate Validator CVE-2020-0609 / CVE-2020-0610 — инструмент удалённой проверки Небольшая Python-утилита только для проверки , предназначенная для удалённой валидации поведения патчей, связанных с уязвимостями Microsoft Remote Desktop Gateway: CVE-2020-0609 CVE-2020-0610 Данные...

[SECURITY] [DSA 6543-1] libreoffice security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6543-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 05, 2026 https://www.debian.org/security/faq -...

CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Генератор вредоносных docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Предыстория Хотя в интернете уже есть много PoC, я решил попробовать превратить эту уязвимость в оружие, посколь...

CVE-2019-1619

CVE-2019-1619 Скрипт PowerShell для создания токена, необходимого для обхода аутентификации. Я проводил пентест и нашел сервер, уязвимый к CVE-2019-1619. Я не мог использовать модуль Metasploit из-за ограниченного доступа, поэтому я эксплуатировал уязвимость вручную. Я создал этот скрипт для...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Эта папка содержит примеры эксплойтов для Apache Solr CVE-2017-3164 CVE-2017-12629 Использовать ТОЛЬКО в образовательных целях и с полного разрешения владельца сервера Apache Solr. Вам понадобится знать IP-адрес или DNS-имя сервера Apache Solr и имя...

CVE-2024-5274-Detection

CVE-2024-5274-Detection Guardian Code: Скрипт для выявления уязвимостей CVE-2024-5274 CVE-2024-5274: Скрипт обнаружения и обновления уязвимости нулевого дня Google Chrome Обзор Недавно Google исправила четвертую уязвимость нулевого дня в Chrome, известную как CVE-2024-5274, которая позволяет...

CVE-2024-8856

CVE-2024-8856: Уязвимость произвольной загрузки файлов в плагине WP Time Capsule для WordPress Обзор CVE-2024-8856 — это уязвимость безопасности, обнаруженная в плагине WP Time Capsule для WordPress, которая позволяет неаутентифицированным пользователям загружать произвольные файлы на сервер. Это...

CVE-2024-23897

CVE-2024-23897: Уязвимость произвольного чтения файлов в Jenkins, ведущая к RCE Введение Этот репозиторий содержит Python-скрипт, эксплуатирующий критическую уязвимость CVE-2024-23897 в Jenkins, которая приводит к произвольному чтению файлов и удаленному выполнению кода RCE. Данная уязвимость...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Согласно данным Национальной базы данных уязвимостей NVD CVE-2021-41773, Apache HTTP Server 2.4.49 уязвим для атак типа обхода пути и удалённого выполнения кода. Обход пути Уязвимость обхода пути была внесена из-за нового изменения кода, добавленного для нормализации...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Практическая лаборатория эксплуатации для Apache Camel 🔍 Обзор CVE-2025-27636 — это критическая уязвимость удаленного выполнения кода RCE в Apache Camel , а именно в компоненте camel-exec. Она возникает из-за тонкой, но опасной проблемы: DefaultHeaderFilterStrategy выполняет...

CVE-2025-1307

Эксплойт Newscrunch CVE-2025-1307 🚨 Обзор Данный эксплойт нацелен на критическую уязвимость CVE-2025-1307 в теме Newscrunch WordPress. Ошибка позволяет аутентифицированным пользователям начиная с подписчика загружать произвольные файлы из-за отсутствия проверки прав доступа в функции...

CVE-2021-3129

CVE-2021-3129 Массовый инструмент для сканирования Laravel = V8.4.2: удаленное выполнение кода RCE в режиме отладки | Python Ссылки Ambionics.io PHPGCC Цепочка PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3...

CVE-2026-8037-POC

CVE-2026-8037-POC Включает обнаружение выполняемых команд и однонажатие получения оболочки требуется развертывание сервера pco.yaml в сочетании с nuclei позволяет быстро обнаруживать Быстрый старт Интерактивный режим python go.py Введите целевой URL → выберите пункт меню. Обнаружение целей 快速探测（8...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 익스플로잇 이 스크립트는 Apache Tomcat의 CVE-2019-0232 취약점을 악용합니다. 이 취약점은 ism.bat 스크립트의 부적절한 처리로 인해 원격 코드 실행이 가능합니다. 이 스크립트는 certutil 및 nc.exeNetcat를 사용한 리버스 쉘 기법을 활용하여 취약한 시스템에 대한 원격 접근을 획득합니다. 취약점 개요: CVE ID : CVE-2019-0232 영향받는 제품 : Apache Tomcat 6.x, 7.x, 8.x, 9.x 설명 :...