CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 эксплойт PoC Использование usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhost...

cve-2023-30212

cve-2023-30212 PoC для CVE-2023-30212 с использованием Docker CVE-2023-30212: Сборка среды и отчет PoC 📌 Обзор Этот отчет содержит информацию о создании уязвимой веб-среды на основе Docker для уязвимости CVE-2023-30212, отсутствующей в Vulhub, и демонстрацию уязвимости с помощью PoC. Номер CVE :...

Published-CVE

Published-CVE Этот репозиторий содержит описания и эксплойты для двух уязвимостей безопасности: 1. CVE-2023-33580: Хранимая межсайтовая XSS-уязвимость Cross-Site Scripting в Student Study Center Management System V1.0, позволяющая злоумышленникам выполнять произвольный JavaScript-код. 2...

CVE-2013-1081

Этот скрипт использует уязвимость локального включения файла LFI, существующую в Novell Zenworks Mobile Device Management. Модули Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

CVE-2023-42793

CVE-2023-42793 - Создание пользователя администратора Пример выполнения команды: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command -...

CVE-2021-44228

Exemple CVE-2021-44228 Exemple de construction de conteneur de vulnérabilité pour CVE-2021-44228. NE PAS UTILISER POUR AUTRE CHOSE QUE DES TESTS DE SÉCURITÉ HAUTEMENT CONTRÔLÉS. Ce dépôt contient une application exemple qui utilise délibérément une dépendance avec une dangereuse vulnérabilité...

CVE-2022-30292

CVE-2022-30292 Описание Эта уязвимость представляет собой переполнение буфера в куче в функции threadcall в Squirrel 3.2 и ниже. Она вызвана отсутствием вызова функции sqreservestack. Эта уязвимость приводит к отказу в обслуживании DoS клиента и может потенциально привести к выходу из песочницы и...

dogtag-pki security update

An update is available for dogtag-pki. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list IdM PKI is an enterprise software system designed to manage enterprise...

CVE-2022-41082

CVE-2022-41082 Этот репозиторий содержит инструмент для демонстрации концепции PoC эксплуатации уязвимости OWASSRF CVE-2022-41082 на серверах Microsoft Exchange. Эксплойт позволяет злоумышленникам выполнять произвольные команды на сервере, потенциально компрометируя систему. Обзор Инструмент...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Уязвимость удаленного выполнения кода в Java Spring framework Эти уязвимости затрагивают компонент «Spring Core» — сердце фреймворка Текущие условия для уязвимости:- JDK 9+ Уязвимая версия Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat в качестве сервера...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Образовательный JavaScript-порт Образовательная реализация публичного эксплойта для CVE-2016-9079, адаптированная из оригинального модуля Exploit-DB/Metasploit для автономного использования. Дисклеймер Этот репозиторий предоставлен строго в образовательных и...

CVE-2018-1000861

CVE-2018-1000861 Простой скрипт для эксплуатации CVE-2018-1000861, написанный на Python 3 Использование: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r,...

CVE-2023-50164-POC

Это доказательство концепции PoC для CVE-2023-50164, которая описывает новую уязвимость обхода пути, которая может привести к удаленному выполнению кода RCE в struts-core. Для устранения проблемы рекомендуется обновиться до Struts 2.5.33 или Struts 6.3.0.2 и выше. Этот репозиторий основан на...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE Произвольное чтение файлов CVE-2024-23897 Использование: python poc.py http://127.0.0.1:8888/ /etc/passwd Обновление: Обновите до Jenkins 2.442, LTS 2.426.3 Исправление: Если вы не можете обновиться до последней версии, отключите доступ к CLI, это должно полностью...

CVE-2021-21985_PoC

Детали уязвимости VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 Клиент vSphere HTML5 содержит уязвимость удаленного выполнения кода в плагине vCenter Server. Злоумышленник, имеющий сетевой доступ к порту 443, может использовать эту проблему для выполнения команд с...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Этот proof-of-concept скрипт демонстрирует, как использовать CVE-2024-4323, уязвимость повреждения памяти в Fluent Bit, позволяющую удалённое выполнение кода. CVE-2024-4323 — это уязвимость повреждения памяти в Fluent Bit версиях с 2.0.7 по 3.0.3. Проблема заключается в...

CVE-2021-41773

CVE-2021-41773 Использование docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Что такое CVE-2021-41773? CVE-2021-41773 Уязвимость directory traversal в Apache HTTP Server 2.4.49. Возникает, когда ...

CVE-2021-21978

CVE-2021-21978 Version avec retour d'affichage du script d'exploitation, plus simple 0. Informations sur la vulnérabilité L'interface d'administration Web de VMware View Planner comporte un point d'entrée pour le téléchargement de fichiers de fonctionnalités de logs, sans authentification et le...

CVE-2020-1350-Fix

KB4569509: Рекомендации по уязвимости DNS-сервера CVE-2020-1350 Введение 14 июля 2020 года Microsoft выпустила обновление для системы безопасности, устраняющее проблему, описанную в CVE-2020-1350 | Уязвимость удаленного выполнения кода в Windows DNS Server. В этом бюллетене описывается критическа...

gosign-desktop-exploit-poc

Множественные уязвимости в GoSign Desktop приводят к удалённому выполнению кода Название: Обход проверки TLS и небезопасное обновление в GoSign Desktop CVE: CVE-2025-34324, CVE-2025-34327 Затронутая система: GoSign Desktop = 2.4.0 Исправление: FoSign Desktop 2.4.1 исправлено частично Производител...