1135099 matches found
CVE-2021-2109
Описание Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware компонент: Console. Поддерживаемые версии, которые затронуты: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Легко эксплуатируемая уязвимость позволяет злоумышленнику с высокими привилегиями и...
CVE-2023-38408
OpenSSH 취약점 - CVE-2023-38408 📚 소개 OpenSSH9.3p2 버전 이전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 검색 경로가 충분히 신뢰할 수 없어, 에이전트가 공격자가 제어하는 시스템으로 포워딩되는 경우 원격 코드 실행이 가능합니다/usr/lib의 코드가 ssh-agent에 로드되기에 반드시 안전하지는 않음. 이 결함으로 인해 서버에서 포워딩된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓰기 권한이 있는 공격자가 ssh-agent를 실행하...
CVE-2022-24734
CVE-2022-24734 PoC RCE는 MyBB의 관리자 제어판Admin CP에서 구성Configuration - 새 설정 추가Add New Setting에서 얻을 수 있습니다. 사용자는 설정을 추가하거나 업데이트할 권한이 있어야 합니다. 이는 MyBB 1.8.29에서 테스트되었습니다. 출처: https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...
USN-8678-3 openssl vulnerability
USN-8673-1 fixed vulnerabilities in OpenSSL. The update inadvertently left out the fix for CVE-2026-75803 in Ubuntu 26.04 LTS. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that OpenSSL incorrectly handled the QUIC server incoming...
USN-8678-3: OpenSSL vulnerability
USN-8673-1 fixed vulnerabilities in OpenSSL. The update inadvertently left out the fix for CVE-2026-75803 in Ubuntu 26.04 LTS. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that OpenSSL incorrectly handled the QUIC server incoming...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Неаутентифицированная инъекция команд. Обход аутентификации Добавьте заголовок X-Forwarded-For, чтобы обойти аутентификацию; обратите внимание, что его значение не фиксировано. Перебор Используйте Burp Intruder для фаззинг-тестирования значений...
CVE-2021-22911
CVE-2021-22911 Слепая NoSQL-инъекция без аутентификации, приводящая к удаленному выполнению кода в Rocket Chat 3.12.1 Метод getPasswordPolicy уязвим для атак NoSQL-инъекций и не требует аутентификации/авторизации. Он может быть использован для захвата учетных записей путем утечки токенов сброса...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom — PoC-код для CVE-2021-25641 Apache/Alibaba Dubbo = 2.7.3 — PoC-код для CVE-2021-25641 RCE через десериализацию недоверенных данных; затрагивает версии = 2.7.6 с различными гаджетами. Подробно рассмотрено в статье «The 0xDABB of Doom», опубликованной в блоге Checkmarx...
CVE-2026-10618
A flaw was found in Hugo's default fenced-code-block renderer. This vulnerability allows a remote attacker to inject arbitrary script code into the rendered HTML by providing specially crafted input in the code-fence info string. Due to improper escaping of attribute values, a malicious quote can...
asa_tools
Cisco ASA RCE 확인 이 스크립트는 CVE-2016-1287의 존재 여부를 확인하는 데 사용할 수 있습니다. python3와 python hexdump 모듈이 설치되어 있어야 합니다. root@kitploit: $ sudo pip3 install hexdump 다음과 같이 실행할 수 있습니다. root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...
CVE-2017-10271
CVE-2017-10271 Использование: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE работает только с Windows, вы можете немного отредактировать код для Linux...
CVE-2025-47812-poc
CVE-2025-47812 Wing FTP Server Удаленное выполнение кода RCE Эксплойт CVE-2025-47812 📌 Авторство : Уязвимость обнаружена Julien @MrTuxracer. Эта реализация PoC основана на их оригинальном исследовании. Этот репозиторий содержит Python-эксплойт для уязвимости Wing FTP Server удаленное выполнение...
CVE-2026-12894
The Qute template engine in Quarkus is vulnerable to server-side template injection (SSTI) via the ReflectionValueResolver component, which fails to properly block access to sensitive Java internal functions when processing certain data types like Enums. An attacker who can provide or influence t...
CVE-2026-12894 Io.quarkus:quarkus-qute: quarkus-qute:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine
A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...
EUVD-2026-68505
A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...
CVE-2026-12894 Io.quarkus:quarkus-qute: quarkus-qute:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine
A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...
PoCForCVE-2015-1528
Этот PoC разделен на три части: папка mediaserver помогает внедрить код в mediaserver из обычного приложения. папка surfaceflinger помогает внедрить код в surfaceflinger после получения разрешения mediaserver. папка systemserver помогает внедрить код в systemserver после получения разрешения...
CVE-2018-11235
CVE-2018-11235용 PoC 익스플로잇 GitHub는 취약점을 악용하는 저장소를 푸시하는 것을 허용하지 않습니다 그들 입장에서는 잘한 일이죠. 따라서 build.sh 스크립트를 직접 실행하여 빌드해야 합니다. 그런 다음 저장소를 어딘가에 푸시하세요. --recurse-submodules 플래그로 클론하면 악성 스크립트가 실행됩니다: root@kitploit: $ git clone --recurse-submodules repo destdir Cloning into 'destdir'... done. Submodule...