CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...

Langflow-cve-2026-33017-exploit

Langflow RCE 익스플로잇 프레임워크 CVE-2026-33017 · Langflow 원격 코드 실행에 대한 승인된 보안 테스트 명시적으로 평가 권한을 부여받은 Langflow 인스턴스를 대상으로 CVE-2026-33017을 검증하기 위한 연구 및 레드팀 도구 입니다. 무단 사용은 금지됩니다. 면책 조항 이 프로젝트는 오직 다음 용도로만 제공됩니다: 승인된 침투 테스트 통제된 랩 / CTF 환경 방어적 검증 및 패치 확인 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 테스트 대상에 대한 서면 승인을 받고 관련 법률을 준수...

CVE-2023-5965

PoC pour Espo CRM 7.2.4 CVE-2023-5965 et CVE-2023-5965 CVE-2023-5965 Avis Un attaquant authentifié privilégié pourrait télécharger un zip spécialement conçu sur le serveur EspoCRM dans la version 7.2.5, via le formulaire de mise à jour, ce qui pourrait conduire à une exécution de code PHP...

CVE-2015-0057

Использование уязвимости CVE-2015-0057 в 32-битных и 64-битных системах Автор: Aaron Adams Перевод: 55-AA Примечание переводчика: некоторые части статьи переведены вольно, при возникновении вопросов обращайтесь к оригиналу. Термины: Примитив primitive: аналогичен функциональной процедуре,...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — обход проверки подписи OTA и RCE...

CVE-2026-14266

CVE-2026-14266 — Переполнение буфера в куче в XZ-декодере 7-Zip Критический уровень опасности | CVSS: 8.8 High | CWE-122: Переполнение буфера в куче Затронуто: 7-Zip ≤ 26.01 | Исправлено: 7-Zip 26.02 2026-06-25 Обнаружено и проанализировано: Li Yuxuan liyuxuan504-byte и команда Краткое описание...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 및 CVE-2019-19609에 대한 익스플로잇 이 저장소에는 CVE-2019-18818 및 CVE-2019-19609의 두 가지 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. CVE-2019-18818 이 취약점은 공격자가 Strapi CMS에서 관리자 사용자의 비밀번호를 재설정할 수 있게 합니다. 사용법 1. 스크립트의 target 및 strapiport 변수를 대상 Strapi 인스턴스에 맞게 수정하세요. 2. 스크립트를 실행하여 관리자 비밀번호를 재설정하세요...

CVE-2013-2977

IBM Lotus Notes PNG Целочисленное переполнение - CVE-2013-2977 IBM Lotus Notes — это клиент совместной клиент-серверной платформы, где IBM Lotus Domino является сервером приложений. Возможность работы с электронной почтой — одна из наиболее важных и часто используемых функций. IBM Lotus Notes...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

이 스크립트는 Nexus Repository Manager3 EL 주입CVE-2018-16621 취약점을 대상으로 하며, 원클릭으로 취약점을 이용하여 리버스 셸을 실행합니다. 실행 예시： 공격자 로컬에서 스크립트를 실행하고, 프롬프트에 따라 대상 머신의 IP, 포트와 로컬 리스너 IP, 포트를 입력한 후, 원클릭으로 취약점 익스플로잇 코드를 실행하여 리버스 셸을 획득합니다...

CVE-2019-16759

CVE-2019-16759 Script de détection de masse RCE non authentifiée pour vBulletin 5.x Cette vulnérabilité est assez inutile, j'ai cherché au hasard plus de 200 cibles, seules 5 avaient ce trou. Débrouillez-vous maintenant, vous avez le PHP, comment ne pas savoir faire un reverse shell ?...

CVE-2024-3273

CVE-2024-3273 — доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для CVE-2024-3273, уязвимости безопасности, обнаруженной в устройствах D-Link NAS. Уязвимость позволяет атакующим выполнять произвольные команды на уязвимых устройствах. Описание CVE-2024-3273 — эт...

CVE-2025-32023

CVE-2025-32023 Удаленное выполнение кода в Redis при операциях HyperLogLog Сводка об уязвимости CVE-2025-32023 — это уязвимость удаленного выполнения кода RCE в базе данных Redis, затрагивающая обработку операций со структурой данных HyperLogLog. Эта ошибка позволяет аутентифицированному...

CVE-2024-3400-

Уязвимость внедрения команд в межсетевом экране PAN-OS Этот репозиторий содержит скрипт на Go, который эксплуатирует уязвимость внедрения команд в межсетевых экранах под управлением операционной системы PAN-OS от Palo Alto Networks. Уязвимость, идентифицированная как CVE-2024-3400, позволяет...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

Зайдите в activemq/bin, выберите x64 или x32 и запустите activemq.bin с правами администратора. Откройте admin на порту 8161, учётные данные: admin/admin. Если запустить не удаётся, проверьте, не занят ли порт; отредактируйте activemq.xml в папке conf. На моей машине порт MQTT был занят, поэтому...

CVE-2022-31691

CVE-2022-31691 Отчёт о моём пока что безрезультатном исследовании CVE-2022-31691. Предыстория Я часто использую Spring Tool Suite STS для Eclipse и привык полагаться на него при инициализации новых проектов Spring Boot. Эта уязвимость см. https://tanzu.vmware.com/security/cve-2022-31691...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY est une vulnérabilité connue dans MacOS, iOS et WatchOS. Elle permet l'exécution de code arbitraire en envoyant à un appareil victime un "PDF malveillamment conçu". Cette vulnérabilité a été corrigée par Apple le 13 septembre 2021 avec les versions...

CVE-2019-0708

CVE-2019-0708 Часть, вызывающая «синий экран смерти» BSOD, была намеренно удалена! Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services – ранее известных как терминальные службы Terminal Services – когда неаутентифицированный злоумышленник...

CVE-2020-11932

CVE-2020-11932 Bug de double libération Double-Free dans le PoC d'exploit WhatsApp. Note : Assurez-vous de définir l'adresse IP du listener dans exploit.c afin d'obtenir un shell nc -lvp 1337 ou n'importe quel port. puis compilez. make ou gcc -o exploit egiflib.c exploit.c puis exécutez ./exploit...

chakra-exploit-framework

Фреймворк эксплуатации Chakra Этот репозиторий содержит фреймворк для эксплуатации браузера, который я написал для подготовки к моему курсу EXP-401. Фреймворк нацелен на движок Chakra, который был частью Edge до перехода на v8 в 2019 году. Демонстрационная уязвимость, используемая во фреймворке, ...

CVE-2025-32433

CVE-2025-32433 Une vulnérabilité critique dans le serveur SSH Erlang/OTP permet l'exécution de code à distance RCE sans authentification. Le défaut réside dans le mécanisme de gestion des messages du protocole SSH, permettant aux attaquants d'exécuter des commandes arbitraires sans nécessiter...