CVE-2026-58025

CVE-2026-58025 — ログエントリインポート経由のMediaWiki PHPデシリアライゼーションRCE WikiImporter → LogEntryBase::extractParams → unserialize ユーザー制御のlogparams → RCE 概要 CVE-2026-58025 は、MediaWiki （ウィキメディア財団）における、信頼されないデータのデシリアライゼーションに関する重大な（CVSS 9.8）脆弱性です。LogEntryBase::extractParams...

POC-CVE-2026-18729

説明 CVE-2026-18729 の概念実証エクスプロイトコード 使用方法 python3 poc.py -url -uname -pword -c bash コマンドなし（ゼロ除算エラーによるコード実行の証明） bash コマンドあり 注記: エンドポイントはコンポーネントテンプレートとメタデータのみを返すため、bash の出力は返されません。bash の出力はビルドスコープ内の out に保存され、JSON レスポンスにはシリアライズされないため、コマンド出力がないことはコマンドが実行されなかったことを意味しません。...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 緊急 著者: | PabloMK7, Rambo6Glaz, Fishguy6564 報告: | 2021年8月8日 マリオカート7 2022年4月14日 影響を受けたWiiUおよびSwitchゲーム向け 開示: | 2022年12月22日 目次 説明 脆弱性の詳細 マリオカート7 3DS におけるENLBufferPwn 技術的詳細 マリオカート8におけるENLBufferPwn クレジット ライセンス 説明 ENLBufferPw...

CVE-2017-8464-EXP

CVE-2017-8464-EXP 支持 x86 和 x64 仅供测试 Lnk文件来自： https://github.com/rapid7/metasploit-framework/pull/8767 感谢 ykoster 微小修改，替换了DLL文件，修复了资源管理器explorer.exe崩溃的bug。ykoster已经修复了这个bug POC： x86: x64: 如果你能确定U盘，一个LNK文件就足够了，比如这样： 更多详情：...

vbSparkle

Highlight.js Highlight.js — это инструмент для подсветки синтаксиса, написанный на JavaScript. Он работает и в браузере, и на сервере. Он работает с практически любой HTML разметкой, не зависит от каких-либо фреймворков и умеет автоматически определять язык. Начало работы Минимум, что нужно сдела...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или для тестирования которых у вас нет письменного разрешения, является незаконным. Содержание Обзо...

CVE-2021-41773

CVE-2021-41773 - Удаленное выполнение кода в Apache 2.4.49 PoC для CVE-2021-41773, так как я нашел только переусложненные эксплойты, а этот ведет прямо к удаленному выполнению кода. Использование Просто укажите IP-адрес уязвимого сервера Apache 2.4.49 с помощью флага -i и желаемую системную коман...

vinifera

Vinifera - Мониторинг внутренних утечек на Github Инструмент мониторинга Github 🤖 Мы используем Vinifera в production с декабря 2019 года, и это помогло нам предотвратить инциденты безопасности. Vinifera начинался как внутренний проект для обеспечения безопасности наших публичных вкладов и...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Злоумышленник, имеющий физический доступ к устройству, может перезаписать указатель на функцию в разделе данных BootROM или адрес возврата, сохраненный в стеке, и выполнить свой собственный код с привилегиями BootROM. Подробную информацию читайте в статье NCC Group. Быстрая...

CVE-2023-27532

CVE-2023-27532 Proof of Concept код для эксплуатации CVE-2023-27532, позволяющий либо получить учётные данные в открытом виде, либо удалённо выполнить произвольную команду. Обзор Подробный анализ уязвимости и методов её эксплуатации представлен в анализе Rapid7 на AttackerKB. Сборка Откройте прое...

ciscoasa_honeypot

Cisco ASA honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Contact: [email protected] Низкоинтерактивный хоніпот для компонента Cisco ASA, способный обнаруживать CVE-2018-0101, уязвимость типа DoS и удалённого выполнения кода. Он выпущен под лицензией MIT для использования...

CVE-2019-19781

CVE-2019-19781 Удаленное выполнение кода RCE в Citrix Application Delivery Controller и Citrix Gateway Была выявлена уязвимость в Citrix Application Delivery Controller ADC, ранее известном как NetScaler ADC, и Citrix Gateway, ранее известном как NetScaler Gateway, которая при эксплуатации может...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket PoC PrintNightmare, изначально созданной Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Удалённое или локальное выполнение вредоносных DLL Обновление патча Microsoft выпустила...

CVE-2018-8090

CVE-2018-8090 DLL-перехват в Quickheal Total Security/ Internet Security/ Antivirus Pro Установщики Затронутые продукты: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Затронутые установщики: Quick Heal Total Security 64 bit 17.00 QHTS64.ex...

trailmark

Trailmark Разбирайте исходный код в запрашиваемые графы функций, классов, вызовов и семантических аннотаций для анализа безопасности. Trailmark использует tree-sitter для языково-независимого разбора AST и rustworkx для высокопроизводительного обхода графов. Долгосрочная цель — объединить этот гр...

CVE-2019-8985

прошивка и эксплойт для изучения CVE–2019–8985 Netis WF2411 RCE :...

CVE-2021-22204

ExifTool Удаленное выполнение кода Это должно было быть аналитической статьей о CVE-2021-22204, но больше похоже на мою черновую тетрадь, заполненную множеством беспорядочных вещей. Для статьи об анализе уязвимости это кажется многословным, но я многое узнал. Честно говоря, я никогда не пользовал...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit 이것은 CVE-2023-46818을 위한 제 익스플로잇입니다. 즐거운 해킹 되세요! 이 익스플로잇은 ISPConfig 버전 3.2.11 및 이전 버전의 PHP 코드 삽입 취약점을 악용하여 CVE-2023-46818에 설명된 공격을 자동화합니다. 유효한 자격 증명을 사용하여 ISPConfig 패널에 로그인하고, 취약한 languageedit.php 파일을 대상으로 하며, records 양식 필드를 남용하여 악성 PHP 코드를 주입합니다. 이 페이로드는 서버에 sh.php 파일을 작성하며,...

CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

CVE-2019-0192

CVE-2019-0192 - Удаленное выполнение кода Apache Solr версий с 5.0.0 по 5.5.5 и с 6.0.0 по 6.6.5 Это ранний PoC доказательство концепции уязвимости удаленного выполнения кода Apache Solr Из https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI позволяет настраивать JMX-сервер Solr с помощью...