CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link Remote Code Execution RCE Exploit Description This repository contains an exploit for CVE-2024-3273 , a critical vulnerability found in specific D-Link devices that allows for Remote Code Execution RCE. The vulnerability arises from improper input validation in the...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

cve-2017-12945

CVE-2017-12945 Exploit for CVE-2017-12945 A remote authenticated blind OS command injection vulnerability exists in Mersive Solstice Pods - a wireless collaboration and presentation platform designed by Mersive Technologies Inc. - running versions of the firmware prior to 2.8.4, as...

CVE-2021-38602

CVE-2021-38602 На странице редактирования статьи в версии 5.8.7 PluXML присутствует уязвимость хранимого межсайтового скриптинга XSS. Вводимые пользователем данные не подвергаются должной санитизации в нескольких полях. Уязвимые поля: Заголовок необязательно: Содержимое: После вставки XSS может...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Уязвимость внедрения команд в OpenSSH SCP Скрипт обнаружения О программе CVE-2020-15778 — это уязвимость внедрения команд, обнаруженная в утилите scp, предоставляемой OpenSSH версии ≤ 8.3p1. Проблема позволяет злоумышленнику выполнять произвольные команды в системе клиента, если ...

CVE-2024-29973

CVE-2024-29973 - Уязвимость удаленного выполнения команд Описание CVE-2024-29973 — это критическая уязвимость, обнаруженная в некоторых сетевых устройствах Zyxel. Эта уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на целевом устройстве, используя...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnérable à l'exécution de code à distance RCE en raison d'une désinfection incorrecte des entrées Aperçu CVE-2024-21534 est une vulnérabilité critique présente dans les versions du package jsonpath-plus antérieures à la version 10.0.0. La vulnérabilité provien...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnérabilité a été causée par un bug dans la manière dont GitLab gérait la vérification des e‑mails lors de la réinitialisation du mot de passe. Un attaquant pouvait fournir deux adresses e‑mail lors d’une demande de réinitialisation de...

CVE-2025-27817

Avertissement : Les vulnérabilités décrites dans ce document ainsi que leurs étapes de reproduction sont fournies uniquement à des fins de recherche et d'éducation en cybersécurité. Toute personne est tenue de ne pas utiliser les informations fournies dans ce document à des fins illégales ou pour...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identifiée dans la fonction createSessionInternal du fichier PackageInstallerService.java, est une vulnérabilité de haute sévérité affectant les versions Android 12 et 13. Cette vulnérabilité permet à un attaquant d'effectuer une attaque de type « run-as any app »,...

CVE-2021-24891-Simulation

Практическая лабораторная среда в контейнере для моделирования и эксплуатации уязвимости межсайтового скриптинга XSS на основе DOM в плагине Elementor Website Builder для WordPress, идентифицированной как CVE-2021-24891. 📖 Об уязвимости Эта лаборатория демонстрирует уязвимость межсайтового...

CVE-2024-6768

CVE-2024-6768 : Une validation incorrecte de la quantité spécifiée en entrée produit un état irrécupérable dans CLFS.sys provoquant un BSoD. Introduction : CVE-2024-6768 est une vulnérabilité dans le pilote Common Log File System CLFS.sys de Windows, causée par une validation incorrecte des...

CVE-2017-3881-exploit-cisco-

Une vulnérabilité dans le code de traitement du protocole Cisco Cluster Management Protocol CMP dans les logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement d'un appareil concerné ou d'exécuter du code à distance avec des...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...

CVE-2023-31584

CVE-2023-31584 - Vulnérabilité de cross-site scripting dans cu/silicon Lien GitHub : https://github.com/cu/silicon Version affectée : 1 Sévérité et CVSS : sera mis à jour après l'examen par le NIST. Type : Cross-Site Scripting Cause racine : absence de validation et d'assainissement appropriés de...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...

CVE-2021-20294-POC

CVE-2021-20294-POC 21 janv. 2023, Altin tin-z, github.com/tin-z PoC télécharger et compiler wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver...

-CVE-2024-39614

Proof of Concept PoC for Denial-of-Service Vulnerability in Django This repository contains a Proof of Concept PoC script demonstrating a denial-of-service DoS vulnerability in Django versions 5.0 before 5.0.7 and 4.2 before 4.2.14. The vulnerability lies in the getsupportedlanguagevariant...

node-pdf-generator-ssrf

CVE-2020-7740 This affects all versions of package node-pdf-generator. Due to lack of user input validation and sanitization done to the content given to node-pdf-generator, it is possible for an attacker to craft a url that will be passed to an external server allowing an SSRF attack. Source Qui...