1342 matches found
Cve-2024-38063
CVE-2024-38063 Описание Этот репозиторий содержит информацию и возможный эксплойт для CVE-2024-38063, критической уязвимости удаленного выполнения кода RCE в TCP/IP стеке Windows. Уязвимость позволяет неаутентифицированному злоумышленнику выполнить произвольный код на целевой системе с помощью...
SpringShell
Spring Core RCE - CVE-2022-22965 3월 29일, Spring Cloud에 이어 Spring의 또 다른 중대한 취약점이 인터넷에서 발생했습니다: Spring Core RCE 3월 31일, Spring은 이 취약점을 수정하는 새 버전을 출시했습니다. 패치 섹션을 참조하세요. 3월 31일, 마침내 이 취약점에 CVE 번호가 지정되었으며, CVSS 점수 9.8치명적이 부여되었습니다. 개념 증명 이 익스플로잇은 사용하기 매우 쉬우므로 CVSS 점수 9.8이라는 매우 높은 점수를 받았습니다. 취약점을 테스트하려면...
CVE-2025-32433-PoC
CVE-2025-32433: Эксплойт RCE без аутентификации в Erlang/OTP SSH Этот репозиторий содержит PoC-эксплойт Proof-of-Concept для CVE-2025-32433 — критической уязвимости удаленного выполнения кода RCE без аутентификации, затрагивающей реализацию SSH-сервера в Erlang/Open Telecom Platform OTP. Данный P...
CVE-2019-7482
SonicWall SMA/SRA 어플라이언스의 다중 취약점 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 최초 게시: 2020년 2월 26일 14:00 GMT 상태: 개발 중 마지막 업데이트: 2020년 2월 26일 14:00 GMT CVSS 점수: 9.8 요약 2019년 12월 18일, SonicWall CSIRT는 SonicWall Secure Mobile Access SMA 어플라이언스에서 취약점을 식별하는 보안...
wordpress-cve-2024-10924-pentest
Отчёт о тестировании на проникновение WordPress CVE-2024-10924 Уязвимость обхода 2FA в плагине Really Simple SSL 📋 Оглавление Краткое резюме Информация о цели Методология Хронология Этап разведки Анализ уязвимости Схема атаки Эксплуатация Оценка воздействия Устранение Использованные инструменты...
cve-2017-0143
Эксплуатация CVE-2017-0143 - Уязвимость EternalBlue 📌 Описание Этот проект демонстрирует, как эксплуатировать уязвимость CVE-2017-0143 EternalBlue в контролируемой среде в образовательных целях и для тестирования на проникновение. Атака была выполнена на системе Windows 7 с использованием...
CVE-2024-24919
CVE-2024-24919 익스플로잇 개요 이 저장소는 Check Point SVN에서 발견된 중요한 취약점인 CVE-2024-24919에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 시스템 파일을 읽을 수 있게 합니다. CVE ID : CVE-2024-24919 심각도 : 치명적 목차 취약점 세부사항 익스플로잇 세부사항 사용법 1. 저장소를 클론합니다: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 2. 대상/IP는...
CVE-2025-3102
CVE-2025-3102 Плагин SureTriggers для WordPress содержит критическую уязвимость обхода аутентификации CVE-2025-3102, которая затрагивает все версии до 1.0.78 включительно...
CVE-2023-50164-Apache-Struts-RCE
CVE-2023-50164: Уязвимость обхода пути к удаленному выполнению кода в Apache Struts Критическая уязвимость, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяя злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к...
CVE-2023-25690-POC
CVE 2023 25690 - Доказательство концепции Опубликовано: 7 марта 2023 Базовая оценка| Конфиденциальность| Влияние на целостность| Влияние на доступность ---|---|---|--- 9.8| Высокий| Высокий| Высокий Содержание Описание уязвимости Разбор уязвимой конфигурации Apache Поток данных Настройка...
CVE-2022-26134
CVE-2022-26134 Confluence Server и Data Center - CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации Краткое описание| CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации в Confluence Server и Data Center ---|--- Затронутые...
CVE-2022-21907
CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...
CVE-2026-42945-NGINX-Rift-Toolkit
CVE-2026-42945 Nginx Rift 취약점 툴킷 CVE-2026-42945nginx의 치명적인 RCE 취약점를 스캔, 패치, 테스트하기 위한 종합 툴킷 목차 개요 CVE 세부 정보 기능 툴킷 구성 요소 요구 사항 설치 사용법 워크플로 예시 보안 고려 사항 문제 해결 기여 개요 이 툴킷은 CVE-2026-42945nginx 메인라인 1.26.3 미만, 안정판 1.24.1 미만에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점를 스캔, 패치, 테스트하기 위한 포괄적인 도구를 제공합니다. 이 취약점은 힙 스프레이 기법...
log4shell
Log4Shell CVE-2021-44228 PoC Цель Воспроизведение, эксплуатация и устранение известной критической CVE в Docker-среде. Эта PoC демонстрирует CVE-2021-44228 Log4Shell в приложении Spring Boot. 1. Описание уязвимости CVE: 2021-44228 CVSS: 10.0 Критический Затронутый компонент: Apache Log4j = 2.14.1...
CVE-2022-22965
Анализ CVE-2022-22965Spring4Shell Описание уязвимости Spring4Shell — это название CVE, существующего в Spring Core фреймворка Spring Framework. С оценкой CVSS 3.x 9.8 уязвимость классифицируется как имеющая наивысший уровень риска critical. Эта уязвимость позволяет злоумышленнику удаленно выполня...
React2Shell-Library
Библиотека React2Shell Подборка ресурсов, посвящённых CVE-2025-55182 , критической уязвимости удалённого выполнения кода RCE в React Server Components, известной как «React2Shell». Цель: Документировать историю, механизмы и способы устранения уязвимости React2Shell для исследователей и инженеров ...
CVE-2023-50164-ApacheStruts2-Docker
CVE-2023-50164 : Apache Struts 2 취약 Docker 컨테이너 Apache는 최근 Apache Struts 2에 영향을 미치는 심각도 9.8의 치명적인 취약점인 CVE-2023-50164에 관한 권고를 발표했습니다. CVE-2023-50164는 조직의 Apache Struts 아키텍처와 파일 업로드 기능을 사용하는 방식과 복잡하게 연관되어 있으며, 인증되지 않은 경로 탐색을 가능하게 하여 악성 파일을 업로드하고 원격 코드 실행RCE을 수행하는 데 악용될 수 있습니다. 이 저장소에는 취약점을 이해하고 조작...
Article-RegreSSHion-CVE-2024-6387
RegreSSHion CVE-2024-6387: критическая уязвимость удаленного выполнения кода в OpenSSH В эпоху, когда цифровая безопасность имеет решающее значение, новая уязвимость в OpenSSH, идентифицированная как CVE-2024-6387, привлекла внимание системных администраторов и специалистов по безопасности по все...
CVE-2024-40898
CVE-2024-40898 Этот Python-скрипт проверяет наличие CVE-2024-40898 — критической уязвимости в Apache HTTP Server, которая может позволить обойти проверку SSL/TLS-сертификатов при определённых ошибочных конфигурациях. Он устанавливает SSL-соединение с целевым сервером и отправляет HEAD-запрос. Он...