cve-2020-11060-poc

CVE-2020-11060 Этот скрипт представляет собой эксплойт на Python 3.x для CVE-2020-11060 в GLPI версий 0.85-9.4.5. Оригинальная реализация: 0xdreadnaught Рефакторинг на Python3: n3rada Оригинальный PoC в ExploitDB теперь устарел, так как использовал Python 2.x. Новая версия была отправлена, и ссыл...

CVE-2025-47827

CVE-2025-47827 Доказательство концепции и отчет об уязвимости для CVE-2025-47827. Содержание Описание Раскрытие Воздействие Обнаружение Смягчение Двоичные файлы Доказательство концепции Ресурсы Описание В IGEL OS до версии v11 Secure Boot может быть обойден, поскольку модуль igel-flash-driver...

exploit-CVE-2022-24780

Эксплойт iTop RCE через SSTI - CVE-2022-24780 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user...

STProcessMonitorBYOVD

STProcessMonitorBYOVD Ссылка: https://bbs.kafan.cn/thread-2288675-1-1.html Использование: 1. Поместите уязвимый драйвер в тот же каталог, что и exe-файл. Версия 11.11.4.0 старая содержит CVE-2025-70795 / CVE-2026-0828, совместима с параметром /Kill; Версия 11.26.18 обновленная совместима с...

cve-2025-49844

CVE-2025-49844 Мое личное доказательство концепции для CVE-2025-49844, также известного как RediShell. Поддерживаемые целевые сборки: x86-64 Linux redis:8.2.1-alpine Docker image x86-64 Linux redis:8.2.1-bookworm Docker image Это немного коряво, вероятно, не так хорошо, как у Wiz Research. Тем не...

CVE-2020-14321

Python-скрипт для эксплуатации CVE-2020-14321 - Moodle 3.9 Зачисление на курсы позволяло повысить привилегии с роли учителя до роли менеджера, вплоть до RCE. Учителя курса могли назначать себе роль менеджера в рамках этого курса. Эксплойт взят из: https://github.com/HoangKien1020/CVE-2020-14321...

CVE-2024-38856-EXP

CVE-2024-38856-ЭКСПЛОЙТ root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076에 대한 개념 증명PoC으로, MATE 데스크톱 환경에 영향을 주는 Atril/Xreader 문서 뷰어의 치명적인 경로 탐색 및 임의 파일 쓰기 취약점입니다. 이 스크립트는 SSH 구성 또는 자동 시작 데스크톱 항목을 대상으로 하는 zip-slip 경로가 포함된 조작된 EPUB 페이로드를 생성하여, 대상 시스템에서 원격 코드 실행을 가능하게 합니다. 기능 1. SSH 키 주입 또는 자동 시작 RCE의 두 가지 공격 모드를 지원합니다. 2. SSH 모드 전용 RSA 키페...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Note: This project is not actively maintained. About ph0neutria is a malware zoo builder that sources samples straight from the wild. Everything is stored in Viper for ease of access and manageability. This projec...

CVE-2026-58424

CVE-2026-58424 - Gitea 포크 PR 워크플로 승인 게이트 우회 심각도: 높음 CVSS 8.9 영향받는 버전: Gitea ≤ 1.26.2 수정 버전: Gitea 1.26.3 보안 권고: GHSA-777r-4v59-6486 취약점 설명 Gitea Actions는 포크된 풀 리퀘스트에 의해 트리거된 워크플로 실행에 승인 게이트를 적용합니다. 이 게이트는 ifNeedApproval에 구현되어 있으며, 신뢰할 수 없는 기여자가 CI 파이프라인을 통해 임의 코드를 실행하는 것을 방지하기 위한 것입니다. 결함은...

openssh: OpenSSH: sftp client allows attacker to control downloaded file location

A flaw was found in OpenSSH. The sftp client, when used to download files from a malicious server with the 'sftp server:/path .' command, does not properly restrict where those files are saved. This allows an attacker to control the download location, potentially overwriting existing files or...

CVE-2024-21633

MobSF Remote code execution via CVE-2024-21633 Я нашел произвольную запись файла в apktool и сообщил об этом через github security advisory. Я знал, что многие проекты полагаются на apktool или зависят от него, но после публикации уведомления и исправления немногие, похоже, заметили это или...

provisioner

Provisioner Обзор Provisioner — это инструмент для подготовки одноплатных компьютеров SBC, ориентированный на разработчиков, особенно на платформах на базе U-Boot. Он предоставляет самодостаточную среду для: удалённого доступа к платам автоматизации процессов начальной настройки развёртывания яде...

Security Bulletin: DataStage on Cloud Pak for Data has several vulnerabilities

Summary Several vulnerabilities were found in DataStage on Cloud Pak for Data Vulnerability Details CVEID:CVE-2026-82101 DESCRIPTION: DataStage on Cloud Pak for Data could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability. CWE:CWE-22: Imprope...

CVE-2020-11978

CVE-2020-11978: Удалённое выполнение кода в примерах DAG Apache Airflow Информация Описание: Эта уязвимость позволяет выполнить произвольный код RCE при загрузке примеров DAG в Airflow, потенциально без аутентификации, в сочетании с CVE-2020-13927 Автор CVE : xuxiang of DtDream security Затронуты...

CVE-2020-11179-Adreno-Qualcomm-GPU

Моя самостоятельная работа на основе PoC, созданного исследователем P0 Беном Хоуксом Оригинальная статья: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Моя цель — перевести его PoC на C и продолжить с того места, где он остановился, и превратить PoC либо в...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Удаленное выполнение кода RCE CVE-2021-4045 🔐 "PWNTAPO: Раскрытие внедрения команд в камеры TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 Читайте об эксплойте на exploit db Это уязвимость внедрения команд, которая затрагивает все версии прошивки камер TP-Link Tapo c200...

Security Bulletin: DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

Summary Open source packages are used as part of the overall processing in DataStage on Cloud Pak for Data. Vulnerability Details CVEID:CVE-2026-29181 DESCRIPTION: OpenTelemetry-Go is the Go implementation of OpenTelemetry. From 1.36.0 to 1.40.0, multi-value baggage: header extraction parses each...

CVE-2024-56426

Exynos 990 / Exynos9830 Unified BootROM Exploit Unified CVE-2024-56426 tooling for the Exynos 990 Galaxy S20, S20 FE, and Note20 families. The exploit accepts all ten model names and maps them onto six verified stock bootloader families. !CAUTION The tracked key bundle and generated images are...