CVE-2024-36527

CVE-2024-36527 PoC and Bulk Scanner Overview POC for CVE-2024-36527: puppeteer-renderer v.3.2.0 and before is vulnerable to Directory Traversal. Attackers can exploit the URL parameter using the file protocol to read sensitive information from the server. Based on the security advisory published ...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Local File Inclusion LFI via Improper URL Handling in Real-Browser monitor Summary An Improper URL Handling Vulnerability allows an attacker to access sensitive local files on the server by exploiting the file:/// protocol. This vulnerability is triggered via the...

tryhackme-moniker-link

tryhackme-moniker-link Документация моего практического задания Moniker Link CVE-2024-21413, выполненного на TryHackMe. Moniker Link CVE-2024-21413 — лабораторная работа TryHackMe Обзор В этом репозитории задокументировано моё практическое изучение комнаты TryHackMe. Цель этого упражнения...

Email-exploit-Moniker-Link-CVE-2024-21413-

Exploit par email Moniker Link-CVE-2024-21413-Module — Documentation Aperçu : Une preuve de concept PoC pratique démontrant l'utilisation d'un Moniker Link dans un email HTML pour déclencher une connexion SMB depuis Outlook, permettant la capture du hash netNTLMv2 d'une victime via Responder. Cel...

libreoffice-remote-arbitrary-file-disclosure

Описание уязвимости CVE-2018-6871 Первая часть LibreOffice поддерживает функцию COM.MICROSOFT.WEBSERVICE: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 Эта функция используется для получения данных по URL, обычно применяется так:...

CVE-2025-11973

Trigger: Read /etc/passwd via file:// and exfiltrate to uploads curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Retrieve the exfiltrated file Compute stored...

CVE-2026-39363

CVE-2026-39363 — Произвольное чтение файлов через WebSocket Vite Dev Server массовое сканирование Отказ от ответственности: Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных исследований. Пользователь обязан соблюдать местные законы и нормативные...

CVE-2026-20841

CVE-2026-20841 — RCE в Windows Блокноте PoC для эксплуатации удалённого выполнения кода в рендерере Markdown Windows Блокнота. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Отказ от ответственности 1. Не моя...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Слепой SSRF в Squidex CMS Техническое исследование и анализ CVE-2026-41177: уязвимость слепого межсерверного подделывания запросов Blind Server-Side Request Forgery, SSRF в API восстановления Squidex CMS. Обзор уязвимости Идентификатор CVE: CVE-2026-41177 Затронутый компонент: API...

CVE-2026-20841

CVE-2026-20841 — Удалённое выполнение кода в Windows Notepad PoC для уязвимости удалённого выполнения кода в рендерере Markdown в Windows Notepad. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Дисклеймеры 1...

CVE-2026-20841

CVE-2026-20841 PoC PoC уязвимости "Windows Notepad RCE". Отказ от ответственности 1. Я НЕ тот, кто обнаружил эту уязвимость. Респект оригинальным авторам, указанным на официальной странице раскрытия. Я просто воссоздал PoC по описанию. 2. Лично я не считаю, что эта уязвимость настолько серьезна,...

CVE-2025-55853

CVE-2025-55853 - Local File Inclusion via Server Side Request Forgery SoftVision webPDF before 10.0.2 is vulnerable to Server-Side Request Forgery SSRF. About This PoC for CVE-2025-55853 demonstrates Server Side Request Forgery in the webPDF tool webPDF. used to convert files to PDF. The PDF...

CVE-2021-28312

CVE-2021-28312 POC and description for CVE-2021-28312 Windows NTFS Denial of Service Vulnerability Link: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Reproduction From cmd: type following command cd c::$i30:$bitmap Remote exploitation possibility: Can be done by...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Authenticated Contributor+ Arbitrary File Read The AI Engine for WordPress plugin contains a vulnerability in its image insertion feature that allows any authenticated user with post editing capabilities Contributor, Author, Editor...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Educational lab notes and a small Proof of Concept PoC demonstrating the CVE-2024-21413 attack flow in a controlled environment TryHackMe-style lab. ⚠️ For educational purposes only. Do not use against systems you don’t own or have explicit permissio...

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled vulnerability discovered by ? in WordPress Npm electron versions 41.10.6...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / чтение локальных файлов через URL ответа CVE-2026-13233 Ненадёжный upstream: провайдер, который загрузил URL, указанный в его собственном ответе. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 Статус: Скоординированное...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Vulnérabilité de laboratoire Outlook Description de la vulnérabilité CVE-2024-21413 est une vulnérabilité critique découverte dans Microsoft Outlook qui permet à un attaquant distant d’exécuter des liens malveillants via un e-mail soigneusement conçu. Cette exploitation utilise l...

Moniker-Link-Lab-Setup

Настройка лабораторного стенда Moniker Link - CVE-2024-21413 🎯 Обзор проекта Практический лабораторный стенд для пентеста, демонстрирующий эксплуатацию moniker link CVE-2024-21413 для кражи NTLM-учётных данных. В этом проекте документируется полная цепочка атаки: от настройки до компрометации...

W3TotalChache

W3TotalChache Проверка на CVE-2019-6715 произвольное чтение файлов/ CVE-2024-12365 SSRF/раскрытие информации использование: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response =...