CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Обнаружение и смягчение последствий в WordPress 📘 Название проекта: Обнаружение и смягчение последствий CVE-2023-32243 в плагине Essential Addons for Elementor для WordPress 🧠 Аннотация Этот проект исследует эксплуатацию и предотвращение CVE-2023-32243 , критической уязвимости...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь root@kitploit:...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell — Доказательство концепции PoC Это коммерческий, платный Proof-of-Concept. Ссылка для покупки: https://bit.ly/44G0ani Обзор Этот репозиторий содержит надежный, высокоточный эксплойт Proof-of-Concept PoC для CVE-2025-55182 , также известного как React2Shell. Это...

log4shell-mitigation

Детали и стратегия смягчения последствий уязвимости RCE в log4j2 Дополнительные сведения смотрите в этом видео на YouTube. https://youtu.be/jqWdwTeGRK0 Это краткая публикация о смягчении последствий уязвимости безопасности CVE-2021-44228, также известной как Log4Shell и LogJam, обнаруженной в...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Gitea의 diffpatch Git 훅을 통한 치명적 원격 코드 실행 Git 훅 실행을 악용하여diffpatch API 엔드포인트를 통해 임의 명령 실행을 허용하는 치명적인 원격 코드 실행RCE 취약점입니다. 📖 개요 CVE-2026-60004 는 Gitea 에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함은 diffpatch 엔드포인트 구현에 존재하며, 특수하게 조작된 패치가 패치 적용 중 Git의 훅hook 메커니즘을 악용할 수 있습니다. 성공적으로 악용하면...

cve-2025-24893

CVE-2025-24893 - XWiki 인증되지 않은 RCE 익스플로잇 POC ⚠️ XWiki에서의 인증되지 않은 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 SolrSearch 매크로 내에서 안전하지 않은 Groovy 표현식 처리로 인해 발생하는 치명적인 RCE 취약점입니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향을 받는 버전:...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ EN: Этот инструмент является концептуальным доказательством PoC и предназначен исключительно для исследований в области безопасности и образовательных целей. Использование этого инструмента на системах без явного разрешения...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 — Эксплойт-фреймворк и верификатор PoC для Pre-Auth RCE в ServiceNow 🔥 Платформа ServiceNow AI — внедрение JavaScript → обход песочницы → RCE → повышение привилегий до root Эксплойт-фреймворк и безопасный верификатор Только для авторизованного тестирования безопасности. ⚖️ Правовой...

CVE-2025-1094-PoC-Postgre-SQLi

Анализ CVE-2025-1094 и настройка эмуляции Этот детальный анализ, проведенный 14 марта 2025 года, исследует CVE-2025-1094 — гипотетическую уязвимость SQL-инъекции высокой степени серьезности в PostgreSQL, основанную на предоставленной настройке эмуляции и выполнении доказательства концепции PoC...

vPrioritizer

Обзор | Как это работает | Быстрый старт | Дорожная карта | Связь со мной Обзор Согласно источникам, таким как vulndb и cve, ежедневно в индустрии становится известно примерно о 50 новых уязвимостях, и можно с уверенностью предположить, что это число будет только расти. Это огромное количество...

Project-CVE-2025-54068

Livewire2025CVE Livewire CVE-2025-54068 스캐너 Livewire v3.0.0-beta.1부터 v3.6.3을 사용하는 Laravel 애플리케이션에서 CVE-2025-54068을 탐지하기 위한 자동화된 취약점 스캐너입니다. 개요 이 도구는 웹사이트 목록을 스캔하여 치명적인 Livewire 원격 코드 실행 취약점CVE-2025-54068, CVSS 9.2의 징후를 탐지합니다. 취약한 사이트는 vuln.txt에 분리 저장되고, 안전한 사이트는 safe.txt에 저장됩니다. Xer0TLabs x...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Удаленное выполнение кода в Veeam Service Provider Console VSPC. Ссылка для скачивания Подробности: это критическая уязвимость, обнаруженная в Veeam Service Provider Console VSPC с оценкой CVSS 9.9. Данная уязвимость позволяет удаленно выполнять код RCE. Описание: files.zip зде...

CVE-2025-47812

CVE-2025-47812: Некорректная проверка входных данных привела к удаленному выполнению кода и полной компрометации системы 📘 Введение: Жюльен Аренс из RCE Security обнаружил критическую уязвимость безопасности, затрагивающую WingFTP. Отслеживаемая как CVE-2025-47812, уязвимость имеет оценку CVSS 10...

Writing-Sample-1

Log4j: CVE-2021-44228 Сводка уязвимости Log4j и меры по смягчению последствий Содержание 1. Основные выводы 2. Выявление уязвимых конечных точек и сервисов 3. Меры по смягчению последствий A. Блокировка на периметре сети B. Установка EDR на серверные конечные точки C. Размещение уязвимых...

CVE-2024-21413

CVE-2024-21413 Этот скрипт является доказательством концепции PoC уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Windows Outlook, имеющей высокий критический CVSS score 9.8. Названная как MonikerLink Bug, эта уязвимость позволяет атакующему удаленно...

CVE-2026-64600

CVE-2026-64600 – Инструмент обнаружения и смягчения RefluXFS Этот репозиторий содержит комплексную C-утилиту для обнаружения , безопасной проверки и смягчения уязвимости RefluXFS CVE‑2026‑64600 на Linux-системах с файловой системой XFS. Инструмент проверяет ядро на уязвимость, определяет...

pwndoc

PwnDoc PwnDoc — это приложение для составления отчетов по пентесту, которое делает написание выводов простым и удобным, а также позволяет генерировать настраиваемый отчет в формате Docx. Основная цель — иметь больше времени на Pwn и меньше на Doc , объединяя такие данные, как уязвимости, между...

thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 오프라인 점검 도구 —— 제로 의존성, 단일 jar, 네트워크 불필요. CVSS 9.0 두 건의 SSTI 우회, 9일 만에 수정판이 두 번 나왔습니다. 먼저 "내가 어느 건에 해당하는가"를 답하고, 그다음 더 곤혹스러운 질문에 답합니다: 내 버전 라인에, 올릴 수 있는 수정판이 있나? 3.1.x 는 있습니다3.1.5.RELEASE로 올리면 끝. 3.0.x 및 이전 은 없습니다 —— 그리고 바로 그게 설치 규모가 가장 큰...

writehat

WriteHat — это инструмент для составления отчётов, который устраняет Microsoft Word и многие часы страданий из процесса создания отчётов. Markdown -- HTML -- PDF. Создан тестировщиками на проникновение для тестировщиков на проникновение, но может использоваться для генерации любых видов отчётов...

CVE-2025-32432

CVE-2025-32432 Craft CMS: PoC эксплуатации RCE без аутентификации Критическая уязвимость удалённого выполнения кода без аутентификации в Craft CMS Затронуто: Craft CMS 3.x, 4.x и 5.x до 5.6.16 Информация: Эксплойт протестирован на машине Orion из HackTheBox Обзор Этот репозиторий содержит...