CVE-2020-14321

Python-скрипт для эксплуатации CVE-2020-14321 - Moodle 3.9 Зачисление на курсы позволяло повысить привилегии с роли учителя до роли менеджера, вплоть до RCE. Учителя курса могли назначать себе роль менеджера в рамках этого курса. Эксплойт взят из: https://github.com/HoangKien1020/CVE-2020-14321...

CVE-2020-36184

Описание FasterXML jackson-databind 2.x до 2.9.10.8 некорректно обрабатывает взаимодействие между сериализационными гаджетами и типизацией, связанное с org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Как выполнить RCE pom.xml 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT...

poc-cve-2024-38396

CVE-2024-38396 и CVE-2024-38395 Этот PoC можно использовать либо через docker run, либо просто с помощью cat. Этот репозиторий содержит Docker-файл для vin01/escape-seq-test:cve-2024-38396. PoC просто открывает калькулятор в OS X. Как запустить: Пример 1. cat...

CVE-2024-27198

CVE-2024-27198 В JetBrains TeamCity до версии 2023.11.4 обход аутентификации позволяет выполнять административные действия на сервере TeamCity. Злоумышленник может получить полный контроль над всеми проектами, сборками, агентами и артефактами TeamCity и в итоге выполнить RCE. Загрузка git clone...

CVE-2024-55504

CVE-2024-55504 Проблема в RAR Extractor - Unarchiver Free and Pro v.6.4.0 позволяет локальным злоумышленникам внедрять произвольный код, что потенциально может привести к удалённому управлению и несанкционированному доступу к конфиденциальным данным пользователя через компонент...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH Удаленное выполнение кода RCE В Telesquare TLR-2005Ksh версий 1.0.0 и 1.1.4 выявлена проблема, которая может позволить злоумышленникам выполнять произвольные системные команды, эксплуатируя параметр Cmd. Эта уязвимость потенциально может дать неавторизованн...

MassExploit-CVE-2025-55182

CVE-2025-55182 – Массовый сканер PoC CVE-2025-55182 также известная как «React2Shell» — это критическая уязвимость удаленного выполнения кода RCE в системе React Server Components RSC. Проблема возникает из-за того, что механизм десериализации HTTP-полезной нагрузки для «Server Functions»...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Концепт-эксплойт Proof-of-concept для CVE-2023-52076 — критической уязвимости обхода пути и произвольной записи файлов в программах просмотра документов Atril/Xreader , затрагивающей окружения рабочего стола MATE. Скрипт создаёт специально сформированную EPUB-нагрузку с путями...

CVE-2025-47812-poC

CVE-2025-47812-poC Простой эксплойт для Wing FTP Server RCE CVE-2025-47812 для выполнения команд и получения обратной оболочки. Только для образовательных целей. Детали уязвимости Эта уязвимость безопасности была публично раскрыта и описана RCESecurity...

CVE-2025-32433

CVE-2025-32433: Эксплойт SSH-сервера Erlang/OTP Информация CVE-2025-32433: В SSH-сервере Erlang/OTP обнаружена критическая уязвимость, позволяющая неаутентифицированным злоумышленникам выполнить удалённый код. Одно некорректное рукопожатие SSH обходит аутентификацию и использует неправильную...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Поддерживает обнаружение и эксплуатацию уязвимостей Apache ActiveMQ: CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Данный инструмент предназначен исключительно для исследований и обучения в...

CVE-2024-4577

CVE-2024-4577 Обзор CVE-2024-4577 — это уязвимость безопасности, затрагивающая PHP-серверы следующих версий: PHP 8.3.x 8.3.8 и ранее PHP 8.2.x 8.2.20 и ранее PHP 8.1.x 8.1.29 и ранее Все версии до 8.0 Неподдерживаемые версии 7.x и 5.x Эта уязвимость представляет собой ошибку удаленного выполнения...

CVE-2019-16663

CVE-2019-16663 Официальный код эксплойта для Centreon v19.04 Remote Code Execution CVE-2019-16662...

USN-8828-1 dracut vulnerabilities

It was discovered that dracut created initramfs images with overly permissive permissions under certain circumstances. A local attacker could possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 16.04 LTS. CVE-2016-8637 It was discovered that dracut did not...

USN-8828-1: dracut vulnerabilities

It was discovered that dracut created initramfs images with overly permissive permissions under certain circumstances. A local attacker could possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 16.04 LTS. CVE-2016-8637 It was discovered that dracut did not...

CVE-2022-39073

CVE-2022-39073 Детали прошивки: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Предварительные требования requests pip install requests Внедрение команд Уязвимость представляет собой общее внедрение команд между бинарным файлом ztenetlinkdetect и обработчиком...

cve-2025-11953-vulnerability-demo

Демонстрация внедрения команд в React Native CLI CVE-2025-11953 ⚠️ ДЕМОНСТРАЦИЯ УЯЗВИМОСТИ ⚠️ JFSA-2025-001495618 — Критическое внедрение команд в React Native CLI CVE : CVE-2025-11953 Оценка CVSS : 9.8 Критическая Затронутый пакет : @react-native-community/cli-server-api Уязвимые версии : 4.8.0,...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Если ваш ProxyCommand настроен следующим образом: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Используйте следующую команду для подтверждения концепции: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

CVE-2026-58424

CVE-2026-58424 - Gitea: обход шлюза утверждения рабочих процессов PR из форков Серьёзность: Высокая CVSS 8.9 Затронутые версии: Gitea ≤ 1.26.2 Исправлено в: Gitea 1.26.3 Рекомендация: GHSA-777r-4v59-6486 Описание уязвимости Gitea Actions применяет шлюз утверждения к запускам рабочих процессов,...

CVE-2024-21633

MobSF Remote code execution via CVE-2024-21633 Я нашел произвольную запись файла в apktool и сообщил об этом через github security advisory. Я знал, что многие проекты полагаются на apktool или зависят от него, но после публикации уведомления и исправления немногие, похоже, заметили это или...