system_bt_AOSP10_r33_CVE-2020-0225

Стек Bluetooth Fluoride Сборка и запуск на AOSP Просто соберите AOSP — Fluoride уже есть по умолчанию. Сборка и запуск на Linux Инструкции для Ubuntu, протестировано на 14.04 с Clang 3.5.0 и на 16.10 с Clang 3.8.0 Загрузка исходного кода mkdir /fluoride cd /fluoride git clone...

CVE-2026-103355

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2025-12189

Bread & Butter: ограничение контента + захват лидов + сбор данных первой стороны + взаимодействие с ИИ-агентами CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.ph...

tools-for-CVE-2018-1000001

Tools for CVE-2018-1000001 Проверка уязвимости: $ cat /proc/sys/kernel/unprivilegedusernsclone Вывод: 1 Если файла "/proc/sys/kernel/unprivilegedusernsclone" не существует: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" Вывод должен содержать...

CVE-2025-56803

CVE-2025-56803 Уязвимость внедрения команд ОС через выполнение плагина в настольном приложении Figma 1. Обзор Приложение : Figma Desktop Application Версия : 125.6.5 Разработчик : Figma, Inc. CWE : CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection'...

CVE-2023-40289

CVE-2023-40289 Это эксплойт для CVE-2023-40289 — уязвимости внедрения команд в нескольких контроллерах управления базовой платой BMC с прошивкой от ATEN. Примерами затронутых устройств являются Aspeed AST2300 и AST2500, которые встречаются, среди прочих, в серверных системах Supermicro серий X10 ...

cve-2025-55182-node

CVE-2025-55182 Инструмент эксплуатации RCE в Next.js Китайская документация | Анализ принципов уязвимости !CAUTION ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ - ПРОЧТИТЕ ПЕРЕД ИСПОЛЬЗОВАНИЕМ Этот инструмент предназначен ТОЛЬКО для: Исследователей безопасности, проводящих проверку уязвимостей Авторизованного...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Описание CVE-2026-44262 — это неаутентифицированная уязвимость удалённого выполнения кода в dedoc/scramble, генераторе документации API для Laravel. NodeRulesEvaluator::doEvaluateExpression вызывает extract$variables перед eval"return $code;". Когда...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Next.js React Server Components의 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 강력한 익스플로잇 도구입니다. 이 도구는 취약한 Next.js 애플리케이션에서 원격 명령 실행RCE을 가능하게 하며, 내장된 WAF 우회 기능 을 제공합니다. 개요 CVE-2025-55182는 Next.js React Server Components의 심각한 취약점으로, 원격 공격자가 취약한 서버에서 임의의 명령을 실행할 수 있게 합니다. 이 도구는 이러한 취약점을...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail リモートコード実行の脆弱性 技術概要 CVE-2025-49113 は、Roundcube Webmail における深刻な安全でない逆シリアル化の脆弱性であり、認証済みリモートコード実行を可能にします。この脆弱性は、ファイルアップロード操作時におけるシリアル化された PHP オブジェクトの不適切な処理に起因します。 脆弱性の分析 根本原因 : ファイルアップロード機能におけるユーザー制御データの安全でない逆シリアル化 攻撃ベクトル : 悪意のあるシリアル化された PHP...

EUVD-2026-92089

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 2.0.20 . The root cause is the improper neutralization of special elements used in an SQL command. This vulnerability allows an attacker to ...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2024-21532-PoC-ggit

CVE-2024-21532 ggit의 명령 주입 취약점 ggit은 자신을 다음과 같이 설명합니다: Local promise-returning git command wrappers 리소스: 프로젝트 GitHub 소스 코드: https://github.com/bahmutov/ggit 프로젝트 npm 패키지: https://www.npmjs.com/package/ggit 이 취약점에 대한 분석 기사:...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 — это RCE-уязвимость в Pluck CMS v4.7.18. Она стала возможной из-за уязвимости произвольной загрузки файлов в компоненте /inc/modulesinstall.php, позволяющей выполнить произвольный код путём загрузки вредоносного .zip-файла. Использование Перед запуском эксплойта...

paint2die

Простейший и наиболее надёжный эксплойт для RichFaces Paint2DResource CVE-2018-12533 RF-14310 Установка • Использование • Запуск Paint2Die Инструкция по установке git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Использован...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Эксплойт неаутентифицированного RCE в XWiki Затронутые версии XWiki Версии 15.10.11 Версии 16.4.1 Версии 16.5.0RC1 Описание уязвимости Затронутые версии XWiki содержат уязвимость удаленного выполнения кода RCE, вызванную небезопасной обработкой Groovy-выражений в макросе...

CVE-2026-68820

cve-id 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...