CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Неаутентифицированная произвольная загрузка файлов через restupload Описание Это может позволить злоумышленнику загружать любые типы файлов на ваш сайт. Включая бэкдоры, которые затем выполняются для получения дальнейшего доступа к сайту...

CVE-2024-51793

🛡️ WordPress RepairBuddy 플러그인 익스플로잇 📜 CVE 정보 CVE-ID: CVE-2024-51793 게시일: 2024-11-11 업데이트: 2024-11-11 제목: WordPress RepairBuddy 플러그인 input type="hidden" name="repairBuddAttachmentfile" value="http:/...

CVE-2023-47668

CVE-2023-47668 Описание Уязвимость раскрытия конфиденциальной информации неавторизованному субъекту в плагине Membership Plugin – Restrict Content от StellarWP версий Пример результата Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:1...

CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...

Docassemble_poc

Docassemblepoc Уязвимость произвольного чтения файлов в Docassemble CVE-2024-27292 python Docassemblepoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 и CVE-2024-8926 Эксплойт-инструмент Автоматизированный инструмент для тестирования уязвимости внедрения параметров PHP-CGI , поддерживающий CVE-2024-4577 и CVE-2024-8926 , позволяющий выполнять команды, загружать и скачивать файлы. 📌 Введение Данный инструмент...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Уязвимость повышения привилегий в OverlayFS 🛡️ Рекомендации по безопасности и руководство по смягчению последствий уязвимости повышения привилегий в подсистеме OverlayFS ядра Linux. Обзор CVE-2022-0944 — это уязвимость безопасности в подсистеме OverlayFS ядра Linux, которая позволяе...

-CVE-2022-44268

Генератор PNG-изображений Этот скрипт на Python создаёт PNG-изображение, заполненное определённым цветом, и встраивает путь к файлу в качестве метаданных с помощью библиотеки Pillow. Запуск скрипта Предварительные требования Python установите с официального сайта Python Библиотека Pillow pip...

CVE-2024-23897

CVE-2024-23897 Инструмент для сканирования перебора директорий или файлов с уязвимостью CVE-2024-23897 в Jenkins. Использование python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...

CVE-2019-17662

CVE-2019-17662 Реализация на Python эксплойта для CVE-2019-17662 TinyVNC — произвольное чтение файлов, приводящее к обходу аутентификации Основано на оригинальном PoC из EDB от Nikhith Tumamlapalli EDB ID: 47519 Оригинальный эксплойт PoC не работает из-за нормализации путей в библиотеке Python...

CVE-2023-50564

CVE-2023-50564 - Эксплойт для Pluck CMS v4.7.18 Обзор Этот скрипт эксплуатирует аутентифицированную уязвимость произвольной загрузки файлов в Pluck CMS v4.7.18 CVE-2023-50564. Используя эту уязвимость, аутентифицированный злоумышленник может загрузить вредоносный PHP-файл, что позволяет выполнить...

CVE-2025-34085

📂 Simple File List – Неаутентифицированный RCE-эксплойт CVE-2025-34085 ⚠️ Код эксплойта: Mrj Haxcore Полностью рабочий Python-эксплойт для плагина WordPress Simple File List = 4.2.3, уязвимого к неаутентифицированному удалённому выполнению кода RCE из-за небезопасной логики загрузки и...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Описание : Использование атаки Cross-site request forgery CSRF для получения Command Injection через функцию File Manager в Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Выполнение команд...

CVE-2025-60012-POC

Только для образовательных целей и исследований в области безопасности. Не используйте против систем, которыми вы не владеете или на тестирование которых не имеете явного письменного разрешения. →Полное предупреждение CVE-2025-60012 — Несанкционированный доступ к файлам Apache Livy -yellow Обзор...

CVE-2023-39141-LFI-enumerator

Перечисление файлов удаленного сервера через эксплуатацию CVE-2023-39141 Смотрите POC: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

GitPython: GitPython: Arbitrary file read via TagReference.create()

A flaw was found in GitPython. A remote attacker with low privileges can exploit a vulnerability in the TagReference.create function, where a positional reference parameter bypasses a security guard. This allows the attacker to supply a specially crafted reference value, such as --file=, to read...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Демонстрация эксплуатации уязвимости произвольной записи файлов в Apache RocketMQ Обзор По сути, уязвимость произвольной записи файлов CVE-2023-37582 в Apache RocketMQ уже была устранена в рамках уязвимости удаленного выполнения кода CVE-2023-33246. Однако исправление,...

CVE-2022-47952

Предлагаемое описание lxc-user-nic в lxc до версии 5.0.1 включительно установлен с setuid root и может позволять локальным пользователям определять, существует ли какой-либо файл, даже в защищённом дереве каталогов, поскольку сообщение "Failed to open" часто указывает, что файл не существует, тог...

CVE-2025-29927-PoC

Фреймворк для исследования и безопасного тестирования CVE-2025-29927 Этот репозиторий содержит исследования и анализ , связанные с CVE-2025-29927. В нём демонстрируются безопасные и контролируемые подходы к тестированию уязвимости обхода пути/неправильной конфигурации промежуточного ПО в...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Обнаружение множественных точек срабатывания уязвимости, многопоточное пакетное обнаружение, выполнение команд, запись файлов // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command...