CVE-2021-44228

Уязвимость Log4j - CVE-2021-44228 📗 Введение Эта уязвимость была обнаружена 9 декабря 2021 года, ей присвоен идентификатор CVE-2021-44228. Данный дефект затрагивает Java-пакет логирования и создаёт оценку серьёзности CVSS 10 баллов , обеспечивая выполнение удалённого доступа к хосту. В сообществе...

log4j-log4shell-playground

О проекте Песочница для проверки мер защиты от критической уязвимости log4j также известной как Log4Shell CVE-2021-44228. Конкретная проблема заключается в функции JndiLookup и в способности log4j интерпретировать ВСЕ аргументы вызова журналирования. Можно было бы ожидать, что будет...

LFI-Destruction

🔥 LFI-Destruction – Framework de Tests d'Intrusion Autorisés LFI-Destroyer est un framework d'exploitation complet et modulaire pour les inclusions de fichiers locaux LFI, conçu pour les professionnels de la sécurité autorisés. Il combine plusieurs techniques d'attaque en un seul outil simple...

VMware vRealize Log Insight - Path Traversal

he vRealize Log Insight contains a Directory Traversal Vulnerability. An unauthenticated, malicious actor can inject files into the operating system of an impacted appliance which can result in remote code execution. id: CVE-2022-31706 info: name: VMware vRealize Log Insight - Path Traversal...

VMware vRealize Log Insight - Improper Access Control to RCE

The vRealize Log Insight contains a broken access control vulnerability. An unauthenticated malicious actor can remotely inject code into sensitive files of an impacted appliance which can result in remote code execution. id: CVE-2022-31704 info: name: VMware vRealize Log Insight - Improper Acces...

openSUSE 16 Security Update : distribution (openSUSE-SU-2026:22010-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22010-1 advisory. - CVE-2026-81871: go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry...

openSUSE 16 Security Update : rustup (openSUSE-SU-2026:22016-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22016-1 advisory. - CVE-2024-12224: idna: idna accepts Punycode labels that do not produce any non-ASCII when decoded bsc1243862. - CVE-2025-58160:...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2025-44823

Уязвимость раскрытия API-ключей в Nagios Log Server 2024R1.3.1 ▶️ PoC Demo Идентификатор CVE: CVE-2025-44823 Дата: 2025-04-02 Авторы: Alex Tisdale, Seth Kraft Сайт вендора: https://www.nagios.com/ Журнал изменений вендора: https://www.nagios.com/changelog/log-server Ссылка на ПО:...

CVE-2024-6333

CVE-2024-6333 - Аутентифицированное удалённое выполнение кода в Xerox Аутентифицированное удалённое выполнение кода в принтерах Xerox WorkCentre через функцию журнала сетевой диагностики. Описание Функция журнала сетевой диагностики /properties/security/networktroubleshootinglog.php не очищает...

CVE-2025-32432

CVE-2025-32432 - PoC d'exécution de code à distance non authentifiée sur Craft CMS Preuve de concept fonctionnelle pour CVE-2025-32432 , une vulnérabilité d'exécution de code à distance non authentifiée dans Craft CMS versions jusqu'à et y compris 5.6.16 affecte également les branches 4.x et 3.x...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 и CVE-2025-34323 Nagios Log Server Эксплойты Proof of Concept для CVE-2025-34322 и CVE-2025-34323 в Nagios Log Server, а также комбинированный скрипт для получения оболочки с правами root. CVE-2025-34322 После аутентификации замените ваш идентификатор сессии в этих двух командах...

CVE-2020-17519

CVE-2020-17519 Инструмент обхода журналов Python-инструмент, использующий технику обхода каталогов для запроса файлов журналов с целевого URL. Отображает прогресс в реальном времени, поддерживает настройку прокси и опционально сохраняет корректные ответы. Возможности Обход каталогов с настраиваем...

log4j

Log4J Zero-Day Компиляция результатов OSINT-исследований по log4j, включая обнаружение, поверхность атаки, меры по смягчению последствий и индикаторы компрометации IoC. I. Обзор Краткое описание Эта уязвимость позволяет любому атакующему, который может внедрить текст в сообщения журнала или...

CVE-2025-1974

🚨 Test d'injection de logs via le contrôleur d'admission Ingress-NGINX 🧠 Vue d'ensemble Ce script teste les vulnérabilités d'injection d'annotations dans les clusters Kubernetes utilisant le contrôleur Ingress NGINX. Il est destiné uniquement à des fins de détection en lien avec CVE-2025-1974, qu...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Exposition d'informations via le fichier journal hérité Description : Le plugin Membership – Restrict Content pour WordPress est vulnérable à l'exposition d'informations sensibles dans toutes les versions jusqu'à la version 3.2.7 incluse via le fichier...

CVE-2021-44228

CVE-2021-44228 Ce dépôt contient des scripts communautaires modifiés liés à CVE-2021-44228, portés vers des environnements EDR. Les scripts ont été modifiés pour être compatibles avec les exigences supplémentaires d'autres technologies. Consultez les dépôts liés pour une version à jour et origina...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition: удаленное выполнение кода CVSS 9.8 критический | Небезопасные файловые операции → Отравление логов → Десериализация Phar → RCE Обзор Laravel Ignition -c "whoami" Ссылки NVD — CVE-2021-3129 Ignition Patch 2.5.2...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Оборонительный анализ уязвимости Обзор Данный репозиторий документирует оборонительный анализ CVE-2009-4496 — исторической уязвимости, связанной с веб-сервером Boa. Цель проекта — изучить уязвимость с точки зрения оборонительной безопасности через: пассивное наблюдение за...

RITA-J

RITA Real Intelligence Threat Analytics в Jupyter Notebook RITA — это фреймворк с открытым исходным кодом для анализа сетевого трафика, спонсируемый Active Countermeasures RITA-J — это реализация функций RITA в Jupyter Notebook. Цель — поддержка всех типов журналов Firewall/Proxy/DNS в форматах...