ShatteredFTP

ShatteredFTP Dual exploiter Обзор Этот скрипт эксплойта нацелен на уязвимости в процессе создания/аутентификации пользователей CrushFTP, предлагая поддержку двух режимов: CVE-2025-2825 Эксплуатирует недостаток в обработке XML-полезной нагрузки при создании пользователя. Используйте этот режим, ес...

CVE-2018-8897

CVE-2018-8897 Демонстрация эксплуатации уязвимости POP SS CVE-2018-8897, приводящая к выполнению неподписанного кода с привилегиями ядра. KVA Shadowing должен быть отключен, а соответствующее обновление безопасности удалено. Это может не работать с некоторыми гипервизорами например, VMWare, котор...

cve-2023-30861-poc

CVE-2023-30861 PoC Доказательство концепции ⚠️ ВНИМАНИЕ Этот проект является PoC для воспроизведения уязвимости CVE-2023-30861 во Flask. Никогда не запускайте это в среде, доступной через Интернет. Подключение к сети с внешним доступом может привести к реальной эксплуатации. ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот...

Oracle-mysql-CVE-2012-2122

Mysql 인증 우회 취약점 CVE-2012-2122 MariaDB/MySQL에 연결할 때 입력된 비밀번호가 예상되는 올바른 비밀번호와 비교됩니다. 잘못된 처리로 인해 memcmp가 0이 아닌 값을 반환하더라도 MySQL이 두 비밀번호를 동일한 것으로 간주합니다. 즉, 사용자 이름만 알면 계속 시도하여 SQL 데이터베이스에 직접 로그인할 수 있습니다. 영향 받는 버전: MariaDB 버전 5.1.62, 5.2.12, 5.3.6, 5.5.23 이전은 취약합니다. MySQL 버전 5.1.63, 5.5.24, 5.6.6 이전은...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Уязвимость обхода аутентификации Apache Tomcat Обзор CVE202452316 — это уязвимость обхода аутентификации, обнаруженная в Apache Tomcat. Эта проблема возникает, когда Tomcat настроен с использованием пользовательского компонента ServerAuthContext Jakarta...

CVE-2023-38545

CVE-2023-38545: Curl Уязвимость Proof of Concept Этот репозиторий содержит Proof of Concept PoC, предназначенный для тестирования систем на уязвимость CVE-2023-38545. Уязвимость затрагивает утилиту curl, в частности версии от 7.69.0 до 8.3.1, и связана с обработкой HTTP-редиректов. Предварительны...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - Обход пути WinRAR - Удаленное выполнение кода RCE Доказательство концепции Дополнительная информация: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — Исследовательские заметки Обзор Этот репозиторий содержит очищенную техническую диаграмму и вспомогательные заметки об уязвимости ядра Linux, обычно называемой Dirty Frag и отслеживаемой для пути xfrm-ESP как CVE-2026-43284. Проблема относится к более широкому классу...

CVE-2019-19945_Test

CVE-2019-19945Тест Это код для первого предложенного CVE 1. Установите Docker 2. Соберите и запустите сервер cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. Получите IP контейнера сервера Linux sudo docker container inspect server | grep -i IPAddress...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd — PoC эксплуатации внедрения команд Английская версия Обзор Этот репозиторий представляет собой Proof of Concept PoC уязвимости CVE-2026-48732 с высокой степенью серьезности — внедрения команд ОС в обработке устаревших фоновых команд SSH инструмента Warp. В...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

Erlang-OTP-SSH-CVE-2025-32433

✅ Результат Сервер ответил на SSH-сообщение ID 80 0x50 — которое зарезервировано для пост-аутентификации. Это доказывает, что сервер принимает недопустимые сообщения на этапе пре-аутентификации, что указывает на уязвимое поведение, определенное в CVE-2025-32433. 📖 Сводка исследования Я создал эту...

CVE-2021-3560

CVE-2021-3560 polkit의 race condition을 통한 권한 상승. 취약점 설명 CVE-2021-3560은 polkit의 race condition으로, 인증되지 않은 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 취약점은 polkit이 연결이 끊어졌을 때 D-Bus 오류를 처리하는 방식에 존재합니다. 타이밍 결정 최적의 타이밍을 결정하려면 다음 명령을 실행하세요: root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts...

CVE-2024-32002

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하기 위한 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈을 포함한 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉토리에 파일을 작성하여 악성 훅을 실행할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시물 이 익스플로잇이 어떻게...

CVE-2025-43537

CVE-2025-43537 Признание Apple в области безопасности Исследователь: Al Sadman Awal Официально признан Apple Product Security за ответственное раскрытие информации об уязвимости CVE-2025-43537. Обзор CVE-2025-43537 — это уязвимость безопасности, выявленная в ходе независимого исследования...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat 부분 PUT 요청 처리 RCE...

SparstanBoogie

SparstanBoogie의 기원은 iOS/iPadOS 15.2 - 16.7 RC 20H18 및 17.0에서 테스트되었다고 보고되었으나, 실제로 작동이 중단된 26.1 26.1 장치에서의 낮은 수준의 테스트가 필요하며 환영합니다. 또한 보고된 것보다 위 또는 아래의 장치에서의 테스트도 환영합니다. 이 도구가 최신 장치에서 다시 작동할 수 있으므로, 이 도구가 자신에게 작동하는지 보고하려는 선의의 사용자를 무시할 이유가 없습니다. 이 도구가 파생된 상위 프로그램에서 지원되지 않는다고 주장되었던 iOS 15.8.7과 같은 구형...

ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)

ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...

Vite Dev Server - Path Traversal in Optimized Deps .map Handling

Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...

LearnPress < 4.2.7.4 - Course Material - Information Disclosure

LearnPress – WordPress LMS Plugin contains a sensitive information exposure caused by insecure handling in class-lp-rest-material-controller.php, letting unauthenticated attackers extract paid course material, exploit requires no authentication. id: CVE-2024-11868 info: name: LearnPress 4.2.7.4 -...