CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Этот репозиторий предоставляет уязвимую среду CTF Capture The Flag, основанную на блоге по кибербезопасности, использующем Next.js и React Server Components. CVE-2025-55182 : Уязвимость удаленного выполнения кода RCE без аутентификации в React Server Components...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Исправленный эксплойт RCE для Grafana Это исправленная версия proof-of-concept эксплуатации уязвимости CVE-2024-9264 , критической уязвимости удаленного выполнения кода в Grafana через SQL-выражения и DuckDB. 🔗 Оригинальное уведомление: Grafana Security Release ❌ Оригинальный...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Удаленное выполнение команд CVE-2014-6287 🚨 Об эксплойте Это proof-of-concept эксплойт для известной уязвимости удаленного выполнения команд в Rejetto HttpFileServer HFS v2.3.x , идентифицированной как CVE-2014-6287. Злоупотребляя уязвимой функцией поиска,...

CVE-2022-34265

CVE-2022-34265 PoC для CVE-2022-34265 Описание Проблема была обнаружена в Django 3.2 до 3.2.14 и 4.0 до 4.0.6. Функции базы данных Trunc и Extract подвержены SQL-инъекции, если ненадежные данные используются в качестве значения kind/lookupname. Приложения, которые ограничивают выбор lookupname и...

CVE-2025-45250

CVE-2025-45250 Предлагаемое описание MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Dotnet / C порт эксплойта AFD-for-WinSock-EoP Ссылки: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 Зачем? Иногда вы не можете использовать скомпилированные бинарники. Как использовать?...

CVE-2014-0472

CVE-2014-0472 사용 docker-compose up -d localhost:8083에 접속하세요. 참고: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. 사용자 입력일반적으로 작업 완료 후 리디렉션할 위치를 나타내는 쿼리스트링의 "next" 매개변수을 기반으로 URL을 구성하는 하나 이상의 뷰가 존재합니다. 2. 공격자가 서버의 Python 임포트 경로에 존재하는 것으로 알려진 하나 이상의 모듈이 있으며, 이 모듈은 임포트 시 부작용이 있는 코드를...

Node.js-CVE-2017-5941

NodeJS: демонстрация уязвимости небезопасной десериализации Node.js — это среда выполнения с открытым исходным кодом, используемая для реализации серверной функциональности на JavaScript. Один из пакетов в составе Node.js содержит уязвимую функцию, связанную с десериализацией, которая приводит к...

CVE-2025-65345

CVE-2025-65345 – Аутентифицированный обход пути через функцию ZIP, приводящий к раскрытию файловой системы в laravel-file-manager v3.3.1 🧭 Обзор Уязвимость аутентифицированного обхода каталогов в laravel-file-manager версии v3.3.1 и ниже позволяет злоумышленникам, имеющим доступ к интерфейсу...

CVE-2020-0114-systemui

В процессе Ссылки https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Особая поверхность атаки в Android 三 —— скрытая функция call...

CVE-2014-6271

CVE-2014-6271 Автоматический способ исправления bash Проверка уязвимости Вы можете определить, уязвимы ли вы, выполнив этот тест: env x=' :;; echo vulnerable' bash -c 'echo hello' Исправление уязвимости Выполните это в командной строке. Возможно, вам будет предложено ввести пароль. bash curl -s...

CVE-2022-22963

CVE-2022-22963 В версиях 3.1.6, 3.2.2 и более ранних версиях Spring Cloud Function при использовании функции маршрутизации возможно, что пользователь может предоставить специально разработанный SpEL в качестве выражения маршрутизации, что может привести к удаленному выполнению кода и доступу к...

CrazyToolBox

CrazyToolBox Table des matières 📢 Qu'est-ce que CrazyToolBox ? ⚙️ Exécution ⭐ Fonctionnalités actuelles 📢 Qu'est-ce que CrazyToolBox ? CrazyToolBox est une collection d'outils utiles liés à Web3. Ces outils sont accessibles via une interface graphique GUI en utilisant l'application CrazyToolBox...

CVE-2022-25064

CVE-2022-25064 Этот скрипт эксплуатирует уязвимость внедрения команд ОС в маршрутизаторе TPLink WR840N, используя функцию настройки протокола IPv6...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Удаленное выполнение кода PHPMailer — самый популярный в мире транспортный класс, по оценкам, 9 миллионов пользователей по всему миру. Загрузки продолжаются с высоким темпом ежедневно. Используется многими проектами с открытым исходным кодом: WordPress, Drupal, 1CRM, SugarCRM, Yi...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 Отражённая межсайтовая уязвимость XSS существует в параметре dataredirecturl функции входа пользователя в mooSocial v3.1.8, что позволяет злоумышленникам похищать сессионные cookie пользователя и выдавать себя за его учётную запись с помощью специально созданного...

CVE-2022-22963

Уязвимость Spring Cloud Function CVE-2022-22963 Уязвимое приложение к CVE-2022-22963 Демонстрация эксплойта CVE-2022-22963 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Сборка docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Удаленное выполнение кода PHPMailer — самый популярный транспортный класс в мире, насчитывающий, по оценкам, 9 миллионов пользователей по всему миру. Загрузки продолжаются с большим ежедневным темпом. Используется многими проектами с открытым исходным кодом: WordPress, Drupal,...

optee-qemu

CVE-2021-44733: Фаззинг и эксплуатация use-after-free в подсистеме TEE ядра Linux Недавно была обнаружена уязвимость use-after-free в подсистеме TEE ядра Linux, вплоть до версии 5.15.11 включительно, которой был присвоен идентификатор CVE-2021-44733 1. На первый взгляд она казалась...

CVE-2026-103692

The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including...