Log4jHorizon

Log4jHorizon Эксплуатация CVE-2021-44228 в VMWare Horizon для удалённого выполнения кода и не только. Crossing the Log4j Horizon - A Vulnerability With No Return Код и README.md на этот раз немного разрознены. Обновления скоро! Зачем? PoC-эксплойты для этой уязвимости разбросаны по разным...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 Симуляция: Целевой полигон RCE в цепочке поставок ИИ ⚠️ Отказ от ответственности / Disclaimer Данный проект предназначен исключительно для исследовательских и образовательных целей и демонстрирует принципы атак на цепочку поставок при загрузке моделей ИИ Remote Code Execution. Не...

CVE-2026-20841

CVE-2026-20841 이 콘텐츠는 PatchPoint 구독자를 위한 월간 보고서를 통해 제공되는 내용의 일부에 해당합니다. 개요 Microsoft는 2026년 2월 메모장의 RCE 취약점에 대한 패치를 공개했습니다. 이 취약점은 Windows 메모장의 마크다운 렌더링에서 Control 버튼과 함께 링크를 클릭할 때 트리거되는 명령 주입 취약점입니다. 이 취약점은 간단히 설명할 수 있습니다. 마크다운에서 Control+클릭을 통해 링크에 접근할 때 URI 스킴에 대한 필터링이 없어 해당 프로토콜의 처리기 애플리케이션이 실행...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 — это уязвимость, обнаруженная в Linux Kernel , относящаяся к категории уязвимостей произвольного выполнения кода , затрагивающая подсистему bpf Berkeley Packet Filter. В частности, эта уязвимость влияет на объекты типа bpfprog программ bpf и может позволить...

vuln4japi

vuln4japi Уязвимый REST API на Java для демонстрации CVE-2021-44228 log4shell. Мотивация Log4Shell потряс интернет в начале декабря 2021 года. Уязвимость нулевого дня в библиотеке логирования Apache Log4j, способная на удалённое выполнение кода RCE, заставила организации по всему миру в спешке...

CVE-2021-46005

CVE-2021-46005 Все детали о CVE-2021-46005 Программное обеспечение: Online Car Rental System 1.0 Ссылка на программное обеспечение: https://www.sourcecodester.com/cc/14145/online-car-rental-system-using-phpmysql.html Тип уязвимости: Хранимый межсайтовый скриптинг Stored Cross Site Scripting...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 — это критическая RCE-уязвимость в Windows Server Update Services WSUS, вызванная небезопасной десериализацией недоверенных данных. Она позволяет удалённым злоумышленникам выполнять произвольный код без...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Java GUI Exploit Tool Java GUI-версия инструмента эксплуатации уязвимости Oracle WebLogic Server Proxy Plug-In RCE удалённое выполнение кода. Структура проекта root@kitploit: java-version/ ├── pom.xml Файл конфигурации проекта Maven ├── README.md Документация проекта ├── run.bat...

CVE-2026-22738-POC

CVE-2026-22738 — SpEL-инъекция RCE в Spring AI SimpleVectorStore Неаутентифицированное удалённое выполнение кода через инъекцию в Spring Expression Language SpEL в SimpleVectorStore.similaritySearch. Затронутые версии | Флаг | По умолчанию | Описание | |---|---|---| | --target |...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

cve-2026-21877-rce

В этом репозитории нет README...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

В этом репозитории нет README...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE в ESM-средах — проблема require При достижении обхода песочницы через CVE-2026-22686 выполнение команд ОС в ESM-проекте "type": "module" требует обхода ограничений загрузки модулей Node.js. Стандартные подходы не работают по следующим причинам:...

CVE-2026-37748

CVE-2026-37748 — Visitor Management System 1.0 — Неограниченная загрузка файлов → RCE Детали...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo Pre-Auth RCE Exploit Exploitation Framework | Full Remote Code Execution RCE | WebSocket Auth Bypass 🧠 Чтобы узнать команды Откройте файл website.html 🎯 Обзор Этот эксплойт нацелен на приложения Marimo , работающие с WebSocket на порту 2718 по умолчанию. Уязвимость...

CVE-2026-5027

Эта публикация является исследовательской статьей, опубликованной EQSTLab. БлагодарностьYahia Hamza, который сообщил об этой уязвимости и проанализировал ее. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Произвольная запись файлов PoC ★ Описание CVE-2026-5027: Уязвимость произвольной...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS Неавторизованное удалённое выполнение кода...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF Insecure Update PoC CVE-2026-25961 – Удаленное выполнение кода через вредоносный сервер обновлений Автор: Mohammed Idrees Banyamer Дата: февраль 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 High AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H Затронутые версии: SumatraPDF 3.5....

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Обзор Эксплойт Proof-of-Concept для CVE-2026-27574 — критической уязвимости внедрения кода CWE-94 в OneUptime 10.0.0, позволяющей произвольное выполнение JavaScript в контексте пробера, что приводит к полному и утечке чувствительных переменных окружения...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 Неаутентифицированное удалённое выполнение кода через отравление URL обновления в MajorDoMo CWE-494 – Загрузка кода без проверки целостности Воздействие : полный компрометация сервера через webshell, размещённый в корне веб-каталога Требуется аутентификация : нет Патч...