CVE-2025-68613

CVE-2025-68613 — n8n 워크플로 자동화 표현식 엔진 격리 실패 저자는 본 연구로 인한 오용 또는 피해에 대해 어떠한 책임도 지지 않습니다. 엄격히 교육 및 방어 목적으로만 제공됩니다. 설명 이 저장소는 워크플로 자동화 플랫폼 n8n 에 영향을 미치는 취약점 CVE-2025-68613 에 대한 실험실 수준의 분석과 안전한 Proof-of-Concept 를 포함합니다. 0.211.0 이상 1.120.4 미만 버전과 1.121.0–1.121.1 버전에는 표현식 평가 시스템 에 치명적인 결함이 있습니다. 특정 조건에서...

CVE-2012-2982

이 PoC 익스플로잇CVE-2012-2982은 TryHackMe의 "Intro to PoC scripting" 룸을 위한 연습으로 작성되었습니다. 해당 룸은 여기에서 찾을 수 있습니다: https://tryhackme.com/room/intropocscripting 원래는 파이썬을 사용하여 따라가려고 했지만, 대신 Rust 실력을 연습하기로 결정했습니다. 또한 Github에 있는 거의 모든 비-Metasploit 구현체가 파이썬으로 되어 있다는 것을 보았고, 그래서 새로운 것을 가져오는 것이 재미있을 것이라고 생각했습니다. 사...

CVE-2011-2523

CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、VSFTPD 2.3.4 のバックドアコマンド実行の脆弱性 CVE-2011-2523 を悪用する python3 スクリプトです。 インストール方法？ root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/...

-CVE-2011-2523

-CVE-2011-2523 Это скрипт на Python3 для эксплуатации CVE-2011-2523, бэкдора командного выполнения в VSFTPD 2.3.4, с использованием модулей socket и telnetlib. Как установить? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 Обзор Этот репозиторий содержит образовательный исследовательский проект в области безопасности , посвящённый CVE-2025-68613 — уязвимости, затрагивающей определённые версии n8n , связанной с небезопасным вычислением выражений рабочих процессов. Проект тестировался только в...

CVE-2014-6271

ЭКСПЛОИТ ДЛЯ CVE-2014-6271 ИСПОЛЬЗОВАНИЕ : CVE-2014-6271.py полный путь к целевой URI команда...

CVE-2007-2447

CVE-2007-2447 — username map script «Функциональность MS-RPC в smbd в Samba 3.0.0–3.0.25rc3 позволяет удалённым злоумышленникам выполнять произвольные команды через метасимволы оболочки с участием функции 1 SamrChangePassword, когда включена опция smb.conf «username map script», а также позволяет...

CVE-2023-33246

CVE-2023-33246 - Удалённое выполнение кода в RocketMQ CVE-2023-33246 - Эксплуатация удалённого выполнения кода через конфигурацию Apache RocketMQ Обзор RocketMQ — это распределённая платформа для обмена сообщениями и потоковой передачи данных. Версии RocketMQ 5.1.0 и ниже уязвимы для произвольной...

CVE-2025-56762

説明: このアプリケーションは、エラー発生時に、ユースケースに応じた該当のエラーコードを Web アプリケーションに返すために「error.php」を利用しています。ソースコードを調査したところ、アプリケーションは、悪意のある Javascript コードを作成する際にパラメータ「code」をサニタイズしておらず、その結果としてコードが実行されることが判明しました。 CVSS v3.1 スコア: 5.4 CVSS 参照リンク: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 技術的影響:...

LogMePwn

LogMePwn LogMePwn — это полностью автоматизированный, мультипротокольный, надежный, сверхбыстрый инструмент для сканирования и проверки уязвимости Log4J RCE CVE-2021-44228. Особенности инструмента Встроенная поддержка автоматической генерации Canary Tokens с помощью электронной почты или вебхуков...

Log4Shell-CVE-2021-44228

Эксплуатация Log4Shell CVE-2021-44228: Полная современная демонстрационная лаборатория Log4Shell CVE-2021-44228 — одна из самых значительных уязвимостей удалённого выполнения кода из когда-либо раскрытых. Она затрагивает Apache Log4j 2 , широко используемый фреймворк для логирования на Java, и...

cve-2024-10220-test

Тестовый репозиторий CVE-2024-10220 Этот репозиторий используется для тестирования CVE-2024-10220 уязвимость gitRepo volume в Kubernetes в рамках исследований безопасности HPC в Университете Центрального Оклахомы. ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий содержит вредоносный Git-хук для контролируемого...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 ПРИМЕЧАНИЕ: Oracle только что раскрыла новую уязвимость CVE-2025-61884, скрипт обнаружения для этой уязвимости можно найти в этом репозитории или исходно здесь:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Как указано в советах по безопасности...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 취약점 확인 PoC Next.js 애플리케이션에서 React Server ComponentsRSC 취약점CVE-2025-55182을 탐지하기 위한 개념 증명PoC 스캐너입니다. 사용법 이것은 Searchlight Cyber의 이 릴리스https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478/를 기반으로 서버가 취약한지 확인하는 검사일 뿐입니다...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

CVE-2025-65270

CVE-2025-65270 ⚠️ 免責事項 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 🔥 概要 ClinCapture EDC 3.0 および 2.2.3 における反射型クロスサイトスクリプティング XSS の脆弱性により、認証されていないリモート攻撃者が被害者のブラウザのコンテキストで JavaScript コードを実行できる可能性があります。 🧪 概念実証 脆弱性を実証するには、パスワード回復タブに移動し、name または email パラメータにペイロードを指定するか、または 1 つのリクエストを送信します。 🔓 name パラメータを介して...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Критическая уязвимость Cisco AsyncOS 🔍 Обзор CVE‑2025‑20393 — это критическая уязвимость удалённого выполнения кода RCE в программном обеспечении Cisco AsyncOS , затрагивающая: Cisco Secure Email Gateway физические и виртуальные Cisco Secure Email and Web Manager физические и...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Использование Обратная оболочка reverse shell python3 CVE-2022-22947.py целевой URL IP для обратной оболочки порт Выполнение команды python3 CVE-2022-22947.py целевой URL команда...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp, добавлена многопоточность Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f...

CVE-2026-19952

The Frontend Admin by DynamiApps WordPress plugin (versions ≤ 3.29.12 ) is vulnerable to unauthenticated arbitrary file deletion caused by insufficient file path validation in the move_folders function, specifically via the custom_directory_name Merge Tag. Discovered by nudien , the flaw allows a...