CVE-2025-8088-Winrar

CVE-2025-8088 Эксплуатация WinRAR Продвинутый инструмент для эксплуатации обхода пути WinRAR Изощренный GUI-инструмент для создания вредоносных RAR-архивов, эксплуатирующих уязвимость обхода пути WinRAR CVE-2025-8088 путем манипуляции заголовками ADS и RAR5. Характеристики Эксплуатация ADS -...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Traversée de répertoire + Téléchargement de fichier arbitraire Résumé La fonctionnalité d'import XML du module UserGuide dans CMS Made Simple ≤ 2.2.22 ne nettoie pas les noms de fichiers fournis par l'utilisateur, permettant à un administrateur...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit : Casdoor 3.54.1 Path Traversal et écriture arbitraire de fichiers Authentifié Ce dépôt contient un exploit Proof of Concept PoC pour CVE-2026-6815, une vulnérabilité d'écriture arbitraire de fichiers et de path traversal dans Casdoor. La vulnérabilité a été corrigée dan...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 — Аутентифицированное удалённое выполнение кода RCE в Chyrp Lite ≤ 2026.01 "Iriomote" Цепочка атак: обход блок-листа uploadspath CVE-2026-53768 + отсутствие проверки расширения файла в adminupdateupload CVE-2026-53767 → удалённое выполнение кода ...

CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read For authorized penetration testing and Red Team operations only. Unauthorized use constitutes a criminal offense. See Legal Notice. Overview CVE-2026-85706 is a CVSS 10.0 path traversal vulnerability in GitLab Community and Enterprise...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Доказательство концепции для отражённого XSS в Lucee CFML CVE-2026-29519 0-Day во фреймворке: отражённый XSS при разборе URL в Lucee CFML затрагивает корпоративные развёртывания версии с 5.3.1.95 по 7.x Обнаружил: Fouad Milat lavado Дата обнаружения: 6 декабря...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — Лаборатория обнаружения и реагирования на инциденты SOC Обход аутентификации в JetBrains TeamCity | Оценка CVSS: 9.8 Критический Этот проект создает полную среду лаборатории SOC для моделирования, обнаружения и реагирования на CVE-2024-27198 — уязвимость обхода аутентификации в...

CVE-2019-19781-Checker

CVE-2019-19781-Checker Проверьте свой сайт на уязвимость CVE-2019-19781 VISIT https://citrix-checker.com ЧТОБЫ ПРОВЕРИТЬ, УЯЗВИМЫ ЛИ ВЫ ДЛЯ CVE-2019-19781 ПОЖАЛУЙСТА, ИСПОЛЬЗУЙТЕ НАШ ПРОВЕРЩИК ДВАЖДЫ, ЧТОБЫ УБЕДИТЬСЯ Этот сайт показывает результат, уязвим ли ваш сервис для CVE-2019-19781...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Цепочка эксплойтов proof-of-concept, которую я обнаружил и которой был присвоен идентификатор CVE-2026-47301 для Microsoft Configuration Manager SCCM, объединяющая нарушение контроля доступа, произвольную запись файлов через обход пути извлечения...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Обход пути и удаленное выполнение кода RCE Эксплойт исправленная версия Описание Это эксплойт для уязвимости Apache HTTP Server 2.4.49, идентифицированной как CVE-2021-41773. Оригинальная версия эксплойта, опубликованная на Exploit-DB, содержала синтаксические ошибки и...

CVE-2024-53677-Exploitation

Эксплуатация CVE-2024-53677 Apache Struts RCE через загрузку файлов Описание CVE-2024-53677 — это уязвимость, затрагивающая Apache Struts версий с 2.0.0 до 6.4.0. ⚠️ Эта уязвимость была использована в лаборатории Hack The Box. Логика загрузки файлов в Apache Struts имеет недостаток. Злоумышленник...

microsoft-cve-2021-1675

!IMPORTANT "Этот репозиторий теперь в режиме 'Blue Screen' — он архивирован и заморожен во времени!" Microsoft-CVE-2021-1675 Я создал небольшой проект на C, который эксплуатирует уязвимость CVE-2021-1675. Для получения дополнительной информации о CVE-2021-1675, пожалуйста, ознакомьтесь с моей...

Kestra-cve-2026-53576

Неаутентифицированное RCE в Kestra через обход аутентификации с помощью завершающего пути CVE-2026-53576 Содержание Краткое резюме 1. Сводка 2. Уязвимые / исправленные версии 3. Тестовая среда и предполётная проверка 4. Первопричина 5. Симуляция атаки 6. Инженерия обнаружения 7...

CVE-2026-53519-PoC

CVE-2026-53519 — Обход пути и подделка JWT в панели Nezha English | 繁體中文 | 简体中文 Этот репозиторий содержит PoC-эксплойт для уязвимости в панели Nezha, который позволяет неаутентифицированный обход пути , что приводит к раскрытию конфиденциальных файлов включая jwtsecretkey и позволяет подделать...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal: отчёт Краткое описание Уязвимость, обнаруженная в Apache HTTP Server 2.4.49, которая в зависимости от конфигурации веб-сервера может раскрывать конфиденциальные файлы системы через атаку Path Traversal Path Traversal: злоумышленник может получить доступ к...

CVE-2025-46078

BUGAuthor: yggcwhat Затронутая версия: Huocms Вендор: https://huocms.com/ Адрес исходного кода: https://gitee.com/digital-flag/huocms Уязвимый файл: Upload.php Затронутая версия： HuoCMS - controller - backend параметр resourcetype проверяется по белому списку разрешенных расширений файлов наприме...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Локальное включение файлов Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — Локальное включение файлов в PrivateBin через path traversal в cookie шаблона Степень серьёзности: Средняя CVSS v3.1: 5.8 Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Затронутые версии: PrivateBin = 1.7.7 Исправленная версия: 2.0.3 CWE: CWE-23 Relative Path Traversal, CWE-73...

CVE-2025-68645

🛡️ CVE-2025-68645 - Analyse d'inclusion de fichier local LFI dans Zimbra 📌 Aperçu Ce document décrit une vulnérabilité d'inclusion de fichier local LFI affectant Zimbra Collaboration Suite. Le problème provient d'une gestion inappropriée du paramètre suivant : /h/?javax.servlet.include.servletpath...