document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF Clickable Link RCE Кибербезопасный отчет в стиле консультанта Профессиональный отчет об оценке уязвимости обработчика ссылок в просмотрщиках документов, включающий анализ воздействия, исправление и стратегию смягчения последствий. 📍 Краткая сводка отчета...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA: RCE через десериализацию Отчёт по кибербезопасности в консультационном стиле Профессиональный отчёт об оценке уязвимости, связанной с риском десериализации в Apache MINA, включая краткое резюме, техническое влияние, меры устранения и стратегию смягчения последствий. ...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 — это уязвимость удаленного выполнения кода в том, как функция WinVerifyTrust от Microsoft обрабатывает проверку подписи Windows Authenticode. Эта ошибка позволяет злоумышленнику изменить подписанный исполняемый файл, добавив вредоносный код в непроверенную часть файла без...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Удалённое выполнение кода RCE без аутентификации в Ruby on Rails Active Storage Образовательный исследовательский репозиторий для CVE-2026-66066 «KindaRails2Shell». Этот репозиторий предназначен только для исследования безопасности, анализа уязвимостей,...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Обход пути в Gogs приводит к удалённому выполнению кода через Git Hooks анализ для защиты Исследование безопасности / writeup для синей команды. Этот репозиторий не содержит weaponized PoC. Исследователям, которым нужно воспроизведение, следует использовать публичный PoC, указанн...

n8n-CVE-2025-68613-TryHackMe

TryHackMe Room: n8n: CVE-2025-68613 Игрок: J4ck3LSyN Хост: ... Имя пользователя: [email protected] Пароль: Try12345! Методология Пейлоад: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Пейлоад 2: function return...

nextjs-rce-incident-response

Реагирование на инцидент RCE в Next.js — CVE-2025-55182 Тип: Реагирование на инцидент в реальном времени Уязвимость: CVE-2025-55182 — Небезопасная десериализация React Server Components RCE Затронутая система: фронтенд Next.js + удаленный production-сервер Роль: Стажер по кибербезопасности —...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Эксплуатация критической RCE-уязвимости в n8n Обзор В этом репозитории задокументирована практическая эксплуатация CVE-2025-68613 CVSS 9.9 — критической уязвимости удалённого выполнения кода RCE, затрагивающей платформу автоматизации рабочих процессов n8n версии с 0.211.0 по...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Удаленное выполнение кода Apache Solr через dataImportHandler Целевая версия Solr: 1.3 – 8.2 Требования: DataImportHandler должен быть включен, по умолчанию он не включен. Я тестировал на версии 6.2 python python solrRCE.py...

CVE-2022-44830

제안된 설명 Sourcecodester Event Registration App v1.0은 First Name, Contact 및 Remarks 필드를 통해 여러 CSV 인젝션 취약점을 포함하는 것으로 발견되었습니다. 이러한 취약점으로 인해 공격자는 조작된 Excel 파일을 통해 임의 코드를 실행할 수 있습니다. 추가 정보 개념 증명PoC: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing 공급업체 홈페이지:...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate для WordPress = 2.3.3 – Неаутентифицированная произвольная загрузка файлов Описание Плагин Super Backup & Clone - Migrate для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типов файлов и проверки прав доступа в функции...

CVE-2024-46377

CVE-2024-46377 PoC для уязвимости произвольной загрузки файлов в Best House Rental Management System 1.0 Обзор Этот Python-скрипт демонстрирует, как эксплуатировать уязвимость произвольной загрузки файлов в Best House Rental Management System 1.0. Уязвимость позволяет злоумышленнику загрузить...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Неаутентифицированная произвольная загрузка файлов Описание: Плагин Ajar in5 Embed для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла во всех версиях до 3.1.3 включительно. Это позволяет неаутентифицированным...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Неаутентифицированное локальное включение PHP-файлов через 'ajaxify' Описание Плагин Swift Performance Lite для WordPress уязвим к локальному включению PHP-файлов во всех версиях вплоть до 2.3.7.1 включительно через функцию 'ajaxify'. Это позволяе...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Воспроизведение уязвимости Spring-Cloud-Function-SpELRCE Требуется среда Docker. Способ 1 запуска уязвимой среды root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Способ 2 запуска уязвимой среды root@kitploit:...

CVE-2019-11395

CVE-2019-11395 Обзор Данное Proof of Concept PoC демонстрирует уязвимость переполнения буфера в MailCarrier 2.51, позволяющую удалённым злоумышленникам выполнять произвольный код с помощью длинной строки. Уязвимость может быть использована через следующие процессы: SMTP RCPT TO POP3 USER POP3 LIS...

Rainstorm

BadBash — это инструмент эксплуатации RCE CVE-2014-6271. Базовая версия только проверяет HTTP CGI сайт и предоставляет обратную оболочку netcat на порту 1234. Разработчик : Andy Yang Версия : 0.1.0 Лицензия : GPLv3...

GitStackRCE

GitStackRCE GitStackRCE уязвимостьCVE-2018-5955EXP...

CVE-2022-29464

CVE-2022-29464 Введение Критическая уязвимость WSO2 CVE-2022-29464 была обнаружена Orange Tsai. Ошибка представляет собой неавторизованную, неограниченную произвольную загрузку файлов, которая позволяет неавторизованным пользователям отправлять вредоносные JSP-файлы на серверы WSO2 и получать...