The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2025-46178

CVE-2025-46178 Уязвимость межсайтового скриптинга XSS существует в файле askquery.php через параметр eid в проекте CloudClassroom PHP Project. Это позволяет удаленным злоумышленникам внедрять произвольный JavaScript в контексте браузера жертвы, отправляя специально созданный URL, что приводит к...

CVE-2020-11890

Сделано HK CVE-2020-11890: Неправильные проверки ввода в классе таблицы usergroup могут привести к нарушению конфигурации ACL и RCE Ссылка https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Уязвимая версия: Joomla core ...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 수정하는 데 사용되는 작은 정식 애플리케이션입니다. 이 작업을 수행하는 드라이버가 있으며, 대부분 입력 검증이 없습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기 0x80006434| 임의 포트 쓰기 또한 임...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Настройка лаборатории root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Описание Версии...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 설명 Adobe Commerce 버전 2.4.3-p1및 이전 버전 및 2.3.7-p2및 이전 버전는 결제 프로세스 중 부적절한 입력 검증 취약점의 영향을 받습니다. 이 문제의 악용에는 사용자 상호 작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC RCE...

CVE-2023-31584

CVE-2023-31584 - cu/silicon의 크로스 사이트 스크립팅 취약점 Github 링크: https://github.com/cu/silicon 영향받는 버전: 1 심각도 및 CVSS: NIST의 검토가 완료되면 업데이트됩니다. 유형: 크로스 사이트 스크립팅 근본 원인: 사용자 제공 데이터제목 및 본문를 데이터베이스에 삽입하기 전에 적절한 입력 검증 및 삭제sanitization가 수행되지 않음 영향: 정보 노출 아래는 영향을 받는 함수입니다...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...

CVE-2023-43144

CVE-2023-43144 설명 Assets Management System 1.0은 delete.php의 id 매개변수를 통해 SQL 인젝션에 취약합니다. PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch 코드 검토 delete.php root@kitploit: ?php include 'core/init.php'; $id = $GET'id';...

node-pdf-generator-ssrf

CVE-2020-7740 Это затрагивает все версии пакета node-pdf-generator. Из-за отсутствия проверки и очистки пользовательского ввода, передаваемого в node-pdf-generator, злоумышленник может создать URL, который будет передан внешнему серверу, что позволяет провести SSRF-атаку. Источник Быстрый старт с...

CVE-2024-36401-GeoServer-RCE

RCE-уязвимость в GeoServer CVE-2024-36401 - скрипт обнаружения CVE-2024-36401 — это критическая уязвимость безопасности, затрагивающая GeoServer, сервер с открытым исходным кодом для обмена геопространственными данными, и GeoTools, библиотеку Java с открытым исходным кодом, предоставляющую...

CVE-2025-24963

CVE-2025-24963 - Vitest 브라우저 모드 - 로컬 파일 읽기 ​CVE-2025-24963은 @vitest/browser 패키지에 영향을 미치는 중간 심각도 취약점CVSS 3.1 점수: 5.9입니다. 이 패키지는 Vite 기반의 Vitest 테스트 프레임워크의 구성 요소입니다. 이 취약점은 브라우저 모드 HTTP 서버의 screenshot-error 핸들러에서 입력 검증이 부적절하여 발생합니다. 서버가 구성 옵션 browser.api.host: true를 사용하여 네트워크에 노출되면 공격자가 특수하게 조작된 요청...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении. Класс Ошибка проверки ввода Авторы Tobias Kraze из makandra и...

CVE-2023-6634

Эксплойт-скрипт для CVE-2023-6634 Описание Этот репозиторий содержит скрипт на Python, предназначенный для эксплуатации уязвимости CVE-2023-6634, обнаруженной в плагине LearnPress для WordPress версий до 4.2.5.7 включительно. Уязвимость позволяет удаленно выполнять код RCE из-за некорректной...

CVE-2007-3830

CVE-2007-3830 IBM Proventia Sensor Appliance — множественные уязвимости проверки входных данных Публикация на Exploit-db: https://www.exploit-db.com/exploits/30290/ Статья Exploit-db: https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf...

CVE-2023-38890

CVE-2023-38890 Описание Проект Online Shopping Portal версии 3.1 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды/запросы через форму входа, что приводит к несанкционированному доступу и возможному манипулированию данными. Эта уязвимость возникает из-за недостаточной проверк...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 발견된 높은 심각도의 취약점으로, Android 12 및 13에 영향을 미칩니다. 이 취약점은 공격자가 'run-as any app' 공격을 수행할 수 있게 하여 사용자 상호작용 없이 로컬 권한 상승을 초래합니다. 문제는 createSessionInternal 함수 내의 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악용할 ...

CVE-2021-21985

CVE-2021-21985 vSphere Client（HTML5）には、vCenter Serverでデフォルトで有効になっているVirtual SAN Health Checkプラグインの入力検証の欠如により、リモートコード実行の脆弱性が存在します。VMwareは、この問題の重大度をCriticalレンジと評価しており、最大CVSSv3基本スコアは9.8です。 ポート443へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Serverをホストする基盤となるオペレーティングシステム上で無制限の権限を持つコマンドを実行する可能性があります。...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...