CVE-2025-28915

CVE-2025-28915 Описание уязвимости: WordPress — это платформа для блогов, разработанная на языке PHP; она позволяет создавать персональные блоги на серверах с PHP и MySQL. В WordPress ThemeEgg ToolKit 1.2.9 и более ранних версиях существует уязвимость в коде, которая вызвана разрешением загрузки...

CVE-2019-12594

CVE-2019-12594 Это PoC для CVE-2019-12594, уязвимости в DOSBox 0.74-2. Запуск калькулятора на хосте из DosBox 0.74-2 PoC для этой уязвимости был протестирован со следующей конфигурацией: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

CVE-2018-2628

취약점 테스트 셸 업로드 방법 1: 방법 2: 셸 실행 Meterpreter 획득 msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload = windows/meterpreter/reversetcp msf...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 и CVE-2023-0656 24 марта 2022 года SonicWall опубликовала уведомление со следующими деталями: Уязвимость переполнения буфера в стеке в SonicOS через HTTP-запрос позволяет удаленному неаутентифицированному злоумышленнику вызвать отказ в обслуживании DoS или потенциаль...

CVE-2021-21972

Инструкция по использованию и отказ от ответственности Удаленное выполнение кода в VMware vCenter Server CVE-2021-21972 Использование: Python CVE-2021-21972.py urls.txt Каждый URL в urls.txt указывается в отдельной строке. Адреса уязвимых систем выводятся в файл vul.txt. Затронутые версии: VMware...

CVE-2019-13024

CVE-2019-13024 Официальный код эксплойта для удаленного выполнения кода в Centreon v19.04 CVE-2019-13024...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC Уязвимость позволяет атакующему, имеющему сетевой доступ к SSH-серверу Erlang/OTP, выполнять произвольный код без предварительной аутентификации. Описание В SSH-сервере Erlang/OTP выявлена серьёзная уязвимость, которая может позволить атакующему осуществить...

cve-2019-3398

cve-2019-3398 Подробности Быстрая реализация доказательства концепции для уязвимости CVE-2019-3398 в Confluence, написанная на python. Затронуты версии Confluence 6.12.3, 6.13.3, 6.14.2 и 6.15.1. Эксплойт требует действующих учетных данных. Использование Отредактируйте поля osusername и ospasswor...

Automation-for-Juniper-cve-2023-36845

Автоматизация для Juniper CVE:2023-36845 Обзор Это bash-скрипт, предназначенный для проверки уязвимости CVE-2023-36845. Скрипт обрабатывает список IP-адресов, отправляет запрос к каждому и определяет, уязвима ли система, на основе ответа. Использование Чтобы использовать скрипт, выполните его из...

CVE-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Critical — Неаутентифицированное удаленное выполнение кода через небезопасную десериализацию в Microsoft SharePoint Server CVE-2025-53770 Описание Десериализация недоверенных данных в локальной версии Microsoft SharePoint Server позволяет...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket PoC-эксплойта PrintNightmare , изначально созданного Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удалённо или локально Обновление патча Microsoft...

CVE-2024-6387

CVE-2024-6387 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건 설명 glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 하는 CVE-2024-6387 익스플로잇입니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 root 권한으로 원격 코드 실행이 가능하게 합니다. 설치 $ make all 사용법 $ ./exp 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH sshd의 SIGALRM 핸들러 경쟁 조건을 대상...

CVE-2024-38077

CVE-2024-38077 Вот возможное описание для GitHub по CVE-2024-38077: CVE-2024-38077: Уязвимость удалённого выполнения кода в службе лицензирования удалённого рабочего стола Windows Обзор: CVE-2024-38077 — критическая уязвимость в службе лицензирования удалённого рабочего стола Windows, которая...

CVE-2026-101292

Apache ActiveMQ Artemis versions before 2.34.0 are vulnerable to an unsafe reflection vulnerability within the FederationStreamConnectMessage.getFederationPolicy() method. The root cause is the direct reading of a class name from the CORE protocol wire buffer without proper type validation, which...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — 누가 내 wasm에 ptrs를 넣었나 CVE-2026-15718 에 대한 개념 증명 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly baseline 컴파일러"JavaScript: WebAssembly" 구성 요소에서 sync 호출이 누락된 잘못된 컴파일입니다. 단 한 번의 zero-trip array.fill로 fakeobj 프리미티브를 얻고, 체인은 호스트 프로세스에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행posixspawnp"/bin/sh", ...으...

CVE-2022-21907

CVE-2022-21907 Описание POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. Эта проблема...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Внедрение DLL в Slack 4.33.73 - CVE-2023-38820 Обнаружил: Идан Малихи Описание Проблема в Slack v.4.33.73 позволяет локальному злоумышленнику выполнить произвольный код через механизм загрузки DLL в файлах profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll,...

CVE-2023-35674

Описание CVE-2023-35674 — это высококритичная уязвимость класса zero-day в Android Framework. Эта уязвимость позволяет злоумышленнику повысить свои привилегии без взаимодействия с пользователем или дополнительных разрешений на выполнение. Уязвимость возникает в том, как Android Framework...

CVE-2026-100230

A flaw was found in Input Leap. When the drag-and-drop file transfer feature is enabled, a connected peer can exploit improper path validation to perform directory traversal. By sending a specially crafted file transfer message, an attacker can write arbitrary files outside the intended destinati...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 - Эксплойт Краткое описание Злоумышленник может использовать плагин batch-requests для отправки запросов, обходящих ограничение IP-адресов для Admin API. Конфигурация Apache APISIX по умолчанию с ключом API по умолчанию уязвима для удаленного...