CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Видео эксплуатации и исправления от 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Пост в блоге Qihoo 360...

CVE-2021-44228

CVE-2021-44228 Удаленное выполнение кода в Apache Log4j） все версии log4j-core от =2.0-beta9 до =2.14.1 Версия 1.x имеет другие уязвимости, рекомендуется обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: Загрузите этот...

CVE-2023-22524

Доказательство концепции уязвимости RCE в Atlassian Companion CVE-2023-22524 Обзор Этот репозиторий содержит доказательство концепции PoC для недавно обнаруженной уязвимости удаленного выполнения кода в Atlassian Companion для macOS, идентифицированной как CVE-2023-22524. Эта критическая проблема...

CVE-2020-14871-Exploit

Эксплойт CVE 2020-14871 для Solaris Это базовый эксплойт на основе ROP для CVE 2020-14871. CVE 2020-14871 — уязвимость в системах Sun Solaris. Сама уязвимость представляет собой классическое переполнение буфера на основе стека в функции parseusername модуля PAM. Доступ к ней можно получить, измен...

Analysis-And-POC-N8N-CVE-2025-68613

Обзор n8n и CVE-2025-68613 n8n — это платформа автоматизации рабочих процессов, используемая для интеграции систем и сервисов с помощью визуальных потоков и выражений JavaScript. CVE-2025-68613 — это критическая уязвимость удаленного выполнения кода RCE с CVSS 9.9 , затрагивающая несколько версий...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector 무인증 원격 코드 실행 RCE 설명 제품 : MCPJam Inspector 영향을 받는 버전 : ≤ 1.4.2 수정된 버전 : 1.4.3 유형 : 무인증 원격 코드 실행 RCE 공격 경로 : 네트워크 인증 필요 : 아니요 사용자 상호작용 필요 : 아니요 CVSS v3.1 : 9.8 치명적 CVE-2026-23744 는 MCPJam Inspector ≤ 1.4.2 에 영향을 미치는 치명적인 무인증 원격 코드 실행 RCE 취약점입니다. 이 문제는 Inspector가 사용...

cve-2021-3164

Church Rota версии 2.6.4 уязвима для аутентифицированного удалённого выполнения кода. Пользователю не обязательно иметь разрешение на загрузку файлов, чтобы загрузить и выполнить произвольный файл. После входа в Church Rota отправьте следующий запрос, заменив PHPSESSID на свой: POST...

CVE-2024-51378

CVE-2024-51378 — Обзор, меры смягчения и документация безопасный репозиторий ⚠️ Этическое и юридическое предупреждение Все материалы в этом репозитории предназначены только для образовательных целей, легальных исследований в области безопасности и тестирования в среде, которой вы владеете или на...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2026-103754

A flaw in ansible-runner 's unstream_dir() function allows for path traversal and symlink escape during the extraction of a streamed zip archive. The vulnerability exists because the function fails to validate symbolic link targets and applies chmod() and utime() to unsanitized filesystem paths d...

EUVD-2026-90788

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2022-44877-RCE

이 저장소에는 README가 없습니다...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Это просто несколько скриптов, которые вы можете использовать для обнаружения и эксплуатации уязвимости Apache Struts CVE-2017-5638 Здесь есть MassScanner и Exploiter. Вы можете использовать сканер для массового сканирования списка URL-адресов, а затем эксплуатировать их...

CVE-2026-103754

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2018-16509

CVE-2018-16509 Docker 플레이그라운드 "Artifex Ghostscript 9.24 이전 버전에서 문제가 발견되었습니다. /invalidaccess 예외 처리 중 "권한 복원" 검사가 잘못되어, 조작된 PostScript를 공급할 수 있는 공격자가 "pipe" 명령을 사용하여 코드를 실행할 수 있습니다." https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509 빌드 docker buil...

CVE-2022-1388

CVE-2022-1388 Vérification et exploitation pour CVE-2022-1388 Installation : python3 -m pip install -r requirements.txt Utilisation Simple : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' En masse :...

cve-2024-10914-port

CVE-2024-10914 портирован на Rust и Python потому что почему бы и нет что это такое CVE-2024-10914 — это недавно обнаруженная уязвимость с критическим рейтингом 9.8, которая затрагивает некоторые маршрутизаторы D-Link. Поскольку эти маршрутизаторы достигли конца поддержки EOL, D-Link отказывается...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4: стековое переполнение, приводящее к удаленному выполнению кода через перехват потока выполнения и манипуляцию несколькими регистрами; CVE-уязвимости: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Отмечены как N1 - N7 rop.py...

poc_CVE-2025-68613

PoC: Обход песочницы n8n CVE-2025-68613 Только в образовательных целях Эта доказательная концепция демонстрирует критическую уязвимость CVE-2025-68613 в n8n. Не используйте её на системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Обзор уязвимости Версии n8n...