pickle_exploit

PickleExploit Демонстрация уязвимости удалённого выполнения кода через сериализацию Pickle в ClearML 🖥️ Этот скрипт разработан h3x0v3rl0rd. Данный proof of concept PoC демонстрирует потенциальную уязвимость безопасности, связанную с сериализацией и десериализацией объектов Python с помощью...

Webmin1.910_exploit

Эксплойт удалённого выполнения кода Webmin 1.910 Описание: Этот репозиторий содержит скрипт на Python 3, предназначенный для эксплуатации уязвимости удалённого выполнения кода в Webmin версии 1.910. Скрипт использует конечную точку sessionlogin.cgi для выполнения аутентификации и развёртывания...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - WooCommerce Product Slider Pro: внедрение вредоносного ПО с удалённым выполнением кода RCE Кибербезопасный отчёт в консультационном стиле Профессиональный отчёт об оценке уязвимостей, связанных с риском цепочки поставок плагина WooCommerce, включая влияние на бизнес, устранение...

laravel_cookie_killer

Laravel cookie killer Инструмент для шифрования/дешифрования cookie Laravel на основе python3 Предварительные требования Чтобы использовать инструмент, необходимо извлечь значение APPKEY в формате base64, содержащееся в файле .env в корне проекта Laravel. Сессия также должна храниться в cookie...

cve-2026-31900-lab

CVE-2026-31900 — Уязвимая лаборатория RCE в GitHub Action psf/black через небезопасную проверку регулярным выражением...

CVE-2024-10586-Poc

Информация об уязвимости Описание Плагин Debug Tool для WordPress уязвим к произвольному созданию файлов из-за отсутствия проверки прав доступа в функции dbtpullimage и отсутствия проверки типа файла во всех версиях до 2.2 включительно. Это позволяет неаутентифицированным злоумышленникам создават...

Important: Red Hat Security Advisory: libevent security update

An update for libevent is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libevent: Libevent: Arbitrary code execution via heap out-of-bounds write in AF_UNIX handling

A flaw was found in Libevent. A heap out-of-bounds write vulnerability in the buffereventsocketsetconnaddress function allows an unauthenticated local peer to achieve arbitrary code execution. By connecting to an AFUNIX listener, an attacker can overwrite critical heap data, leading to memory...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF Clickable Link RCE Кибербезопасный отчет в стиле консультанта Профессиональный отчет об оценке уязвимости обработчика ссылок в просмотрщиках документов, включающий анализ воздействия, исправление и стратегию смягчения последствий. 📍 Краткая сводка отчета...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA: RCE через десериализацию Отчёт по кибербезопасности в консультационном стиле Профессиональный отчёт об оценке уязвимости, связанной с риском десериализации в Apache MINA, включая краткое резюме, техническое влияние, меры устранения и стратегию смягчения последствий. ...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 — это уязвимость удаленного выполнения кода в том, как функция WinVerifyTrust от Microsoft обрабатывает проверку подписи Windows Authenticode. Эта ошибка позволяет злоумышленнику изменить подписанный исполняемый файл, добавив вредоносный код в непроверенную часть файла без...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Удалённое выполнение кода RCE без аутентификации в Ruby on Rails Active Storage Образовательный исследовательский репозиторий для CVE-2026-66066 «KindaRails2Shell». Этот репозиторий предназначен только для исследования безопасности, анализа уязвимостей,...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Обход пути в Gogs приводит к удалённому выполнению кода через Git Hooks анализ для защиты Исследование безопасности / writeup для синей команды. Этот репозиторий не содержит weaponized PoC. Исследователям, которым нужно воспроизведение, следует использовать публичный PoC, указанн...

n8n-CVE-2025-68613-TryHackMe

TryHackMe Room: n8n: CVE-2025-68613 Игрок: J4ck3LSyN Хост: ... Имя пользователя: [email protected] Пароль: Try12345! Методология Пейлоад: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Пейлоад 2: function return...

nextjs-rce-incident-response

Реагирование на инцидент RCE в Next.js — CVE-2025-55182 Тип: Реагирование на инцидент в реальном времени Уязвимость: CVE-2025-55182 — Небезопасная десериализация React Server Components RCE Затронутая система: фронтенд Next.js + удаленный production-сервер Роль: Стажер по кибербезопасности —...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Эксплуатация критической RCE-уязвимости в n8n Обзор В этом репозитории задокументирована практическая эксплуатация CVE-2025-68613 CVSS 9.9 — критической уязвимости удалённого выполнения кода RCE, затрагивающей платформу автоматизации рабочих процессов n8n версии с 0.211.0 по...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Удаленное выполнение кода Apache Solr через dataImportHandler Целевая версия Solr: 1.3 – 8.2 Требования: DataImportHandler должен быть включен, по умолчанию он не включен. Я тестировал на версии 6.2 python python solrRCE.py...

CVE-2022-44830

제안된 설명 Sourcecodester Event Registration App v1.0은 First Name, Contact 및 Remarks 필드를 통해 여러 CSV 인젝션 취약점을 포함하는 것으로 발견되었습니다. 이러한 취약점으로 인해 공격자는 조작된 Excel 파일을 통해 임의 코드를 실행할 수 있습니다. 추가 정보 개념 증명PoC: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing 공급업체 홈페이지:...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate для WordPress = 2.3.3 – Неаутентифицированная произвольная загрузка файлов Описание Плагин Super Backup & Clone - Migrate для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типов файлов и проверки прав доступа в функции...

CVE-2024-46377

CVE-2024-46377 PoC для уязвимости произвольной загрузки файлов в Best House Rental Management System 1.0 Обзор Этот Python-скрипт демонстрирует, как эксплуатировать уязвимость произвольной загрузки файлов в Best House Rental Management System 1.0. Уязвимость позволяет злоумышленнику загрузить...