CVE-2026-1731

CVE-2026-1731 Blind RCE PoC Затронутые версии: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Для получения дополнительной информации рекомендую ознакомиться с анализом на attackerkb.com. Как собрать Для сборки этого PoC вам понадобятся следующие инструменты: Git, rust 1. Клонируйт...

codeql-sample-polkit

-- coding: utf-8 - - Ошибка polkit pkexec Обзор В этом репозитории исследуется ошибка polkit pkexec с помощью CodeQL. Здесь есть инструкции по сборке баз данных результирующие базы данных последовательность запросов, иллюстрирующая подход к поиску этой ошибки Выполнено: сборка исходников / базы...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done Фрагмент из get-versions.sh строки 119-124: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

Centreon-Exploits-2026

Эксплойты для CVE-2026-2749, CVE-2026-2751 и CVE-2026-2750 Этот репозиторий содержит эксплойты для CVE-2026-2749, CVE-2026-2751 и CVE-2026-2750 в Centreon, эксплуатирующие уязвимости Path Traversal, SQL Injection и Command Injection. Уязвимые версии Все версии до 25.10 24.10 24.04 CVE-2026-2749...

CVE-2026-25769

CVE-2026-25769 - Удалённое выполнение кода через небезопасную десериализацию в кластере Wazuh Эксплойт proof-of-concept для CVE-2026-25769 — удалённое выполнение кода через небезопасную десериализацию в кластере Wazuh Использование: $ python3 poc.py --cmd 'id' Уязвимые версии Wazuh v4.14.1 Отказ ...

CVE-2026-21509-PoC

CVE-2026-21509 — Образовательный фиктивный PoC для проверки видимости Defender ⚠️ Этот репозиторий предоставляет безвредный, неэксплуатируемый Proof of Concept. Его цель — поддержка защитных исследований , тестирования видимости EDR/AV и обучения. Он не эксплуатирует CVE‑2026‑21509 и содержит...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- войдите как администратор 2- откройте страницу редактирования любого модуля 3- инспектируйте элемент любого радиопереключателя со значением true 4- измените true на true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- нажмите «Обновить» 6- чтобы выполнить команду...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE в MCPJam inspector = 1.4.2 Детали уязвимости https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Использование usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message...

CVE-2026-23744-POC

Описание Эта уязвимость существует, потому что MCPJam Inspector открывает внутренние конечные точки API, предназначенные для отладки и разработки. Эти конечные точки принимают вводимые пользователем данные и передают их напрямую в выполнение системных процессов без надлежащей проверки или очистки...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637 — AppleSEPKeyStore Use-After-Free CVE-2026-20637 · Enfilade · enfilade.io Компонент: AppleKeyStore Воздействие: Приложение может вызвать непредвиденное завершение работы системы. Описание: Проблема использования после освобождения use-after-free была устранена за счёт улучшенного...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Аутентифицированная Администратор+ произвольная загрузка файлов через параметр 'mdjmemailuploadfile' Плагин WordPress MDJM Event Management версии 1.7.8.3 и более ранние содержит уязвимость произвольной загрузки файлов, которая позволяет аутентифицированным...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell Exploit CVE-2025-55182 Лёгкий автоматизированный Proof of Concept PoC и массовый сканер для критической RCE-уязвимости в React Server Components React 19 / Next.js. ⚠️ Правовое предупреждение ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. Этот инструмент...

CVE-2025-47812-PoC

CVE-2025-47812 — Удаленное выполнение кода RCE в Wing FTP Server Обзор Поле| Значение ---|--- CVE| CVE-2025-47812 Затрагиваемые| Wing FTP Server 7.4.4 Тип| Неавторизованное удаленное выполнение кода Оценка CVSS| 10.0 Критический Исправлено в| Wing FTP Server 7.4.4 Как это работает Уязвимость...

CVE-2025-31722

CVE-2025-31722 — RCE движка шаблонов Jenkins Только для образовательных целей и авторизованных исследований безопасности. Описание Уязвимость обхода песочницы в плагине Jenkins Templating Engine JTE = 2.5.3, позволяющая пользователю с низкими привилегиями выполнять произвольный код на сервере...

CVE-2022-42889

🚀 Эксплойт CVE-2022-42889 Text4Shell Python-эксплойт для CVE-2022-42889 Text4Shell — критической уязвимости удаленного выполнения кода в Apache Commons Text версии до 1.10.0. 📋 Содержание Описание Детали уязвимости Затронутые версии Возможности эксплойта Требования Использование Примеры Как это...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye Authenticated RCE Аутентифицированное удалённое выполнение кода в motionEye = 0.43.1b4 через несанитизированный параметр конфигурации motion Автор: d3vn0mi Обзор уязвимости Поле| Детали ---|--- CVE ID| CVE-2025-60787 CVSS Score| 7.2 High Type| OS Command Injection CWE-7...

ai-ide-config-guard

valtik-ai-ide-config-guard 저장소를 스캔하여 AI-IDE 구성 파일을 탐지합니다. 이 파일들은 저장소를 Claude Code, Cursor, Windsurf, Continue 또는 모든 VS Code 포크에서 열 때 RCE, 자격 증명 탈취, 개발자 머신의 지속적 침해를 유발할 수 있습니다. 2026년 4월 AI-IDE 공개disclosure 물결에 대응하여 제작되었습니다: CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json의 SessionStart ...

rsync security, bug fix, and enhancement update

An update is available for rsync. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The rsync utility enables the users to copy and synchronize files locally or...

RLSA-2026:74095 Important: rsync security, bug fix, and enhancement update

The rsync utility enables the users to copy and synchronize files locally or across a network. Synchronization with rsync is fast because rsync only sends the differences in files over the network instead of sending whole files. The rsync utility is also used as a mirroring tool. Security Fixes:...