CVE-2019-13764

CVE-2019-13764 Полный эксплойт, разработанный командой Haboob Research Team Протестировано на версии V8 8.0.0 на Linux Ubuntu 18.04 Подробный пост в блоге об этой уязвимости: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

Dnstracer-1.9-Fix

Dnstracer-1.9-Исправление dnstracer dnstracer определяет, откуда данный DNS-сервер получает информацию для заданного имени хоста, и прослеживает цепочку DNS-серверов до авторитетного ответа. Проблема Переполнение стека на основе буфера в dnstracer до версии 1.9 позволяет злоумышленникам выполнять...

CVE-2021-40870

CVE-2021-40870 Неограниченная загрузка файла с опасным типом в Aviatrix позволяет аутентифицированному пользователю выполнить произвольный код https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow AI Security Tool Ecosystem을 위한 공식 보안 검사 모듈 🌐 데모 버전 • 📚 프로젝트 사이트 • 💬 커뮤니티 채팅 사이트 내비게이션: 홈 • 업데이트 • 다운로드 • 모듈 🧠 Conceptual Overview Windows Netlogon 서비스에서 발견된 치명적 취약점 CVE-2026-41089 에 대한 상세 기술 분석을 공개합니다. 제 분석에 따르면 이 문제는 스택 버퍼...

Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)

Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Описание DataGear версии 5.0.0 и более ранние содержат уязвимость внедрения SpEL-выражений, что приводит к удаленному выполнению кода. Эксплойт Детали уязвимости CVE При запросе интерфейса /data/schemaId/tableName/view, если таблица базы данных не имеет первичного ключа,...

CVE-2021-22941

Использование python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Ссылка https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

infected-drones

感染したドローン ドローンから地上管制局への攻撃ベクター、脆弱性、エクスプロイト 今日のドローン群は、1人のオペレーターが単一の地上局から数十機または数百機のドローンを飛行させるものです。これにより、地上管制局は敵対者にとって価値の高い標的となります。通常パイロットがそこに位置し、ミッションデータが保存されることが多く、UxSネットワークや群内の他のドローンを横断するラテラルムーブメントの主要なベクターとなるからです。 ドローンセキュリティ研究のほとんどは、ドローン自体を標的にすることに焦点を当ててきました。Infected...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Неограниченная загрузка файлов в механизме большой загрузки файлов /main/inc/lib/javascript/bigupload/inc/bigUpload.php в Chamilo LMS ' dollarboysushil.php .png Затем мы можем загрузить этот файл, выполнив следующую команду: $ curl -F...

cve-2021-21985_exp

cve-2021-21985 эксплойт 0x01 Уязвимость Анализ доступен по ссылке: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Эксплойт Реконструкция объектов beans для достижения RCE. Список bean: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Эксплойт удаленного выполнения кода через внедрение PHP-объектов в Admin Columns...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP десериализация Тестовая среда Weblogic10.3.6+jdk1.6 Запакованный jar-файл Код извлечения: a6ob Эксплуатация уязвимости Скачайте jar-файл, затем с помощью marshalsec поднимите вредоносный RMI-сервис, локально скомпилируйте exp.java package payload; import...

CVE-2026-92705

The cross-platform subtitle editor Aegisub (versions 3.2.0 to 3.4.2) is vulnerable to arbitrary code execution because it automatically loads Automation scripts referenced in ASS project metadata without verifying user trust. An attacker can distribute a crafted ASS file and a malicious script to...

EUVD-2026-95988

Aegisub is a cross-platform advanced subtitle editor. From 3.2.0 to 3.4.2, Aegisub automatically loads Automation scripts referenced by Automation Scripts metadata in ASS subtitle projects without asking whether the user trusts the scripts or their authors. An attacker can distribute a crafted AS...

CVE-2026-92705 Aegisub executes arbitrary code through automatically loaded Automation scripts

Aegisub is a cross-platform advanced subtitle editor. From 3.2.0 to 3.4.2, Aegisub automatically loads Automation scripts referenced by Automation Scripts metadata in ASS subtitle projects without asking whether the user trusts the scripts or their authors. An attacker can distribute a crafted AS...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. 로그인 페이지로 이동 2. 새 계정 등록, 비밀번호를 P@$$w0rd!1234로 설정 3. 스크립트 실행 -u = 낮은 권한 사용자 이메일 2FA 없음 -a = 관리자 이메일 -t = URL 예: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4. RCE로 임의 코드 실행...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 원격 코드 실행 설명 WordPress용 SEO LAT Auto Post 플러그인은 2.2.1 이하 모든 버전의 remoteupdate AJAX 액션에서 capability 검사가 누락되어 파일 덮어쓰기 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 seo-beginner-auto-post.php 파일을 덮어쓸 수 있으며, 이를 악용하여 원격 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-12252 CVSS 점수 : 9.8 심각 익스플로...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

CVE-2023-38831-Exploit

Генератор эксплойта CVE-2023-38831 для WinRAR Создано: technicalcorp Этот проект содержит Python-скрипт, эксплуатирующий CVE-2023-38831 — уязвимость в WinRAR версиях до 6.23. Эксплойт генерирует вредоносный RAR-архив , который запускает выполнение произвольного кода, когда жертва открывает...