pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Универсальный сканер уязвимости PDF.js ⚠️ КРИТИЧЕСКИЙ ИНСТРУМЕНТ БЕЗОПАСНОСТИ | Обнаруживает CVE-2024-4367 CVSS 9.8 - Удаленное выполнение кода в PDF.js Работает на ЛЮБОМ сайте - Нулевая настройка 📋 Содержание 📖 Обзор ⚡ Быстрый старт 🔍 Что обнаруживает 🛠️ Как это работает 📊...

react2shellexploitvisualized

React2Shell CVE-2025-55182 可视化 一个交互式教育可视化工具，用于解释 React2Shell 漏洞——一个影响 React 服务器组件的 CVSS 10.0 严重远程代码执行缺陷。 这是什么 一个包含 5 个步骤的带旁白讲解，解释以下内容： 1. 传统 SSR - 服务器端渲染的工作原理及“JSON 瓶颈”问题 2. RSC 流式传输 - React 服务器组件如何通过流式传输解决此问题 3. 漏洞利用 - 原型污染 + 组合链如何导致 RCE 4. 修复方案 - 一行 hasOwnProperty 检查如何阻止攻击 5. 关键要点 -...

CVE-2025-31131

CVE-2025-31131 - Эксплойт Path Traversal в YesWiki 4.5.2 Это неаутентифицированный эксплойт path traversal, нацеленный на версии YesWiki до 4.5.2. Уязвимость существует в параметре squelette, который позволяет читать произвольные файлы с сервера. Детали уязвимости CVE-ID: CVE-2025-31131 Affected...

CVE-Vulnerability-Information-Downloader

Téléchargeur d'informations sur les vulnérabilités CVE Common Vulnerability Scoring System CVSS est une norme industrielle gratuite et ouverte pour évaluer la gravité des vulnérabilités de sécurité des systèmes informatiques. Exploit Prediction Scoring System EPSS estime la probabilité qu'une...

CVE-2023-35078

Инструмент эксплойта CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ ...

teampcp-supply-chain-attack

TeamPCP 공급망 공격: 기술 분석 및 탐지 가이드 CVE-2026-33634 CVSS 9.4 — 2026년 현재까지 가장 영향력이 큰 CI/CD 공급망 공격. 2026년 3월 19일부터 25일 사이, 위협 행위자 TeamPCPDeadCatx3, PCPcat, ShellForce, CanisterWorm으로도 추적됨는 GitHub Actions, Docker Hub, OpenVSX, npm, PyPI 등 5개 생태계에 걸친 연쇄적 공급망 손상을 실행했습니다. 불완전하게 순환된 단일 GitHub PAT에서 시작된 이 캠페인은...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 est une vulnérabilité critique CVSS3 10.0 entraînant une exécution de code à distance RCE dans le firmware WebHMI. Cette vulnérabilité affecte les versions 4.0 et les plus récentes. Testée uniquement sur la version 4.0.7475. La vulnérabilité est exploitée par le scri...

CVE-2016-4117-Report

Rapport de vulnérabilité pour CVE-2016-4117 Scores CVSS et types de vulnérabilité pour CVE-2016-4117...

CVE-2023-23397

CVE-2023-23397 Correctif pour la vulnérabilité critique de MS Outlook - CVSS 9.8 3 scripts PowerShell sont inclus dans le dossier Patch. Si votre logiciel de gestion des correctifs utilise un script d'évaluation et un script de correction, utilisez les fichiers/scripts correspondants. Le script...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 — это уязвимость, отмеченная как высокий приоритет CVSS 7.5, приводящая к произвольному чтению файлов через установленные плагины в приложении Grafana. Эта уязвимость затрагивает версии 8.0.0-beta1, 8.0.0–8.3.0. Протестировано только на 8.2.0. Эксплойт работает путём...

FlowiseAI-Critical-KillChain

FlowiseAI — Chaîne d'attaque critique Prise de contrôle de compte non authentifiée enchaînée avec exécution de code à distance contre FlowiseAI Compromission complète du conteneur en moins de 5 secondes , aucune information d'identification requise. Chaîne d'attaque...

CVE-2023-23279

SQL-инъекция в Canteen Management System v1.0. Автор ошибки: Tuannq Дата обнаружения: 5/1/2023 Вендор: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Учётная запись для входа: [email protected]/rootadmin учётная запись Super Admin Файл с...

CVE-2018-16763

Analyseur CVE-2018-16763 L'Analyseur CVE-2018-16763 est un petit projet Python destiné à analyser CVE-2018-16763 contre des cibles FUEL CMS. Il se concentre sur la vérification de la vulnérabilité d'une cible et sur l'affichage des résultats de commandes de manière plus propre et plus lisible...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Уязвимость обхода аутентификации через альтернативный путь в JetBrains TeamCity Server Пожалуйста, обратитесь к блогу Rapid7 для получения дополнительной информации: CVE-2024-27198 и CVE-2024-27199: Множественные уязвимости обхода аутентификации в JetBrains TeamCit...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz Уязвимость обхода аутентификации CVE-2023-51467 и CVE-2023-49070 Этот скрипт эксплойта и PoC написаны для углубленного анализа CVE на vsociety. Система планирования ресурсов предприятия ERP Apache OFBiz, универсальный веб-фреймворк на Java, широко используемый в различных отраслях,...

CVE-2026-48907

CVE-2026-48907 — RCE no autenticado en Joomla Content Editor JCE ≤ 2.9.99.4 Exploit de prueba de concepto para CVE-2026-48907 — una vulnerabilidad de ejecución remota de código RCE CVSS 10.0 previa a la autenticación en la extensión Joomla Content Editor JCE. Investigación del Grayxploit Security...

cve-2019-7192-check

Vérificateur QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Utilisation : root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Exemple de fichier en entrée : root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Cet outil prend une liste d'IPs et de ports de NAS QNAP...

CVE-2022-21907

CVE-2022-21907 Description 1. Ce dépôt détecte un système vulnérable à CVE-2022-21907 CVSS:3.1 9.8 et protège contre cette vulnérabilité si souhaité. Je propose 2 codes PowerShell en 1 ligne. 2. Je propose des scripts purs Python, PowerShell, Ruby et des modules Metasploit, Nmap pour attaquer un...

omigod-lab

Readme Образовательная лабораторная ВМ для изучения уязвимости неаутентифицированного удаленного выполнения кода RCE с оценкой CVSS 9.6 в программном обеспечении Open Management Infrastructure CVE-2021-38647. Раскрытие оригинальное исследование:...