CVE-2023-36874

CVE-2023-36874 Доказательство концепции PoC Учебная и исследовательская реализация уязвимости CVE-2023-36874 , демонстрирующая недостаток локального повышения привилегий LPE в компоненте Windows Error Reporting WER. ⚠️ Отказ от ответственности Этот репозиторий и предоставленный исходный код...

CVE-2022-0185

CVE-2022-0185 Ce dépôt contient des exploits de démonstration pour CVE-2022-0185. Il y a deux versions ici. La version non-kctf version fuse cible spécifiquement Ubuntu avec la version de noyau 5.11.0-44. Elle ne donne pas directement un shell root, mais rend /bin/bash suid, ce qui mène à une...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE Exploit Python PoC CVE ID: CVE-2025-49113 Exploit Type: Remote Code Execution via PHP Object Injection Application: Roundcube Webmail ≤ 1.5.9 and ≤ 1.6.10 Exploit Language: Python Author: 00xCanelo Status: Tested and Working on Vulnerable Roundcube...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS unauthenticated RCE via PHP Object Instantiation Usage Vulnerability Detection. python CVE-2022-24990.py -u http://127.0.0.1:8080 Upload a PHP webshell. python CVE-2022-24990.py -a http://127.0.0.1:8080 Reference...

WordPress Minimum and Maximum Quantity for WooCommerce plugin <= 2.1.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Minimum and Maximum Quantity for WooCommerce versions = 2.1.2...

XStream-1

master: v-1.4.x: XStream Сериализация Java в XML и обратно Бинарные файлы Все бинарные артефакты находятся в архиве -bin. Он включает JAR-файлы XStream и любые другие библиотеки, используемые во время сборки или дополнительно во время выполнения. Для повышения производительности XStream...

WordPress Booking Activities plugin <= 1.18.7.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Supakiad S. m3ez in WordPress Plugin Booking Activities versions = 1.18.7.1...

WordPress Themify Builder plugin <= 7.8.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Themify Builder versions = 7.8.1...

WordPress WP ERP plugin <= 1.17.9 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP ERP versions = 1.17.9...

WordPress DesignSetGo plugin <= 2.8.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin DesignSetGo versions = 2.8.0...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Proof of Concept неаутентифицированного RCE Обзор CVE-2026-69836 — критическая уязвимость неаутентифицированного удалённого выполнения кода в Microsoft Entra ID, вызванная некорректной десериализацией недоверенных данных CWE-502. Уязвимость позволяет злоумышленникам...

WordPress eCommerce Product Catalog plugin <= 3.6.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin eCommerce Product Catalog versions = 3.6.0...

CVE-2025-64459-Poc

CVE-2025-64459: Django ORM SQL Injection PoC Vulnerability: SQL Injection via QuerySet and Q keyword argument unpacking. CVE ID: CVE-2025-64459 Discovered By: Me Cyberstan Disclosure Date: November 5, 2025 🚨 Executive Summary This repository contains a Dockerized Proof of Concept PoC demonstratin...

WordPress Cost of Goods for WooCommerce plugin <= 3.5.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Cost of Goods for WooCommerce versions = 3.5.2...

WordPress Media Library Folders plugin <= 8.4.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Media Library Folders versions = 8.4.1...

WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Content Egg versions = 6.3.1...

postgresql: PostgreSQL: Information disclosure via type confusion in ctid selectivity estimator

A flaw was found in PostgreSQL. This vulnerability, stemming from a type confusion issue in the ctid data type selectivity estimator, could allow an authenticated object creator to access and potentially recover sensitive information from memory. By manipulating input, an attacker could gain...

bucketbuster

BucketBuster Сканер открытых облачных объектных хранилищ для авторизованного тестирования безопасности, работы по bug bounty и инфраструктуры, которой вы владеете. BucketBuster проверяет имена кандидатов бакетов по публичным эндпоинтам Yandex Cloud, VK Cloud, Selectel, SberCloud, Alibaba OSS,...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Générateur de charge utile d'évasion de sandbox Js2Py Ce script génère une charge utile JavaScript pouvant être évaluée par Js2Py dans des environnements vulnérables où les internes de Python sont exposés via des wrappers d'objets. Utilisation Exécution de commande de base :...

CVE-2025-1974

CVE-2025-1974: Анализ уязвимости Kubernetes Ingress Nginx Controller и создание среды PoC Среда тестирования MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Настройка локальной среды тестирования M2 MacOS Для локального тестирования устанавливаем minikube...