CVE-2026-97283

The Advanced Post Manager plugin for WordPress (versions ≤ 4.5.5 ) is susceptible to a PHP Object Injection vulnerability caused by the deserialization of untrusted data . This flaw allows an attacker to inject objects, potentially leading to unauthorized actions. No specific remediation steps or...

CVE-2021-38647

CVE-2021-38647 Это POC для CVE-2021-38647 : Отправьте POST-запрос на /wsman с содержимым payload.xml и просто измените команду на желаемую. В качестве POC выполняется только команда id. Источник: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Подпишись, если нравится :...

DarkReplica

DarkReplica CVE-2026-23631 Эксплойт RCE для Redis после аутентификации Полное техническое описание можно найти здесь: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

Network-Filesystem-Forensics

Форензика сети и файловой системы Отчеты о постэксплуатации honeypot, эксплуатирующего уязвимый wu-ftpd CVE-2001-0550...

CVE-2026-104966

Plane is an open-source project management tool. Prior to 1.4.0, two endpoint families fail to verify that nested resource identifiers belong to the workspace and project named in the URL. An authenticated user can read or modify estimates from another workspace through PATCH...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE Scanner Description Ce script est conçu pour détecter la vulnérabilité CVE-2024-38856 dans les applications Apache Ofbiz, qui peut permettre une exécution de code à distance. Il envoie des requêtes HTTP POST à des chemins spécifiques dans l'application Ofbiz avec d...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Детали уязвимости Уязвимость, как показано в HackTheBox - SwagShop Этап 1 = exploit.py Получить учетные данные администратора для панели управления Magento CMS Этап 2 = postauth.py С учетными данными, полученными из exploit.py, добавленными в postauth.py, выполните:...

CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2024-57427

CVE-2024-57426 - Отражённая межсайтовая скриптовая атака XSS PHPJabbers Cinema Booking System v2.0 уязвим к отражённой межсайтовой скриптовой атаке XSS. Множество конечных точек некорректно обрабатывают пользовательский ввод, что позволяет выполнять вредоносные скрипты в браузере жертвы...

CVE-2017-9841

phpunit-shell ⭐ простой скрипт на python3 для эксплуатации CVE-2017-9841. эксплуатация - CVE-2017-9841 ❗ Простой скрипт, эксплуатирующий уязвимость удаленного выполнения кода, найденную в PHPUnit до версии 4.8.28 и 5.x до версии 5.6.3. Отправляет POST-запрос к цели с системными командами,...

inputcontrol

inputcontrol Глупое доказательство концепции для CVE-2023-28197, представленное Apple при подаче отчета. Хорошо сочетается с соответствующей записью в блоге: "CVE-2023-28197: inputcontrol"...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

CVE-2022-24707

PoC для CVE-2022-24707 Уязвимость SQL-инъекции в плагине Puncher. Можно сформировать POST-запрос для эксплуатации SQL-инъекции и утечки содержимого базы данных. Протестировано на Anuko Time Tracker 1.20.0.5640. python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD...

Imperva_gzip_bypass

Contournement des requêtes POST du pare-feu applicatif web WAF Imperva Le pare-feu applicatif web WAF cloud Imperva était vulnérable à un contournement qui permet aux attaquants d'éviter les règles du WAF lors de l'envoi de charges utiles HTTP POST malveillantes, telles que des exploits log4j, de...

CVE-2024-24919

Массовый автоматический сканер для CVE-2024-24919 Этот скрипт предназначен для сканирования списка URL-адресов на наличие уязвимости CVE-2024-24919 на удалённых межсетевых экранах Check Point. Он пытается использовать уязвимость, отправляя вредоносный POST-запрос для извлечения указанных файлов с...

CVE-2025-49113

CVE-2025-49113 – Эксплойт RCE для Roundcube Webmail Python PoC CVE ID: CVE-2025-49113 Тип эксплойта: Удаленное выполнение кода через PHP Object Injection Приложение: Roundcube Webmail ≤ 1.5.9 и ≤ 1.6.10 Язык эксплойта: Python Автор: 00xCanelo Статус: Протестировано и работает на уязвимых установк...

wraith

WRAITH — фреймворк для перехвата браузеров Современный автономный фреймворк для перехвата браузеров для red-команд, исследователей безопасности и преподавателей — чистый преемник BeEF и инструментов для blind-XSS callback'ов, которыми мы пользуемся. ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ...

CVE-2023-42793

CVE-2023-42793 - Создание учётной записи администратора TeamCity, ведущее к RCE сначала используйте exploit.py для создания учётной записи администратора, затем используйте rce.py для выполнения команд на цели. Для получения reverse shell смотрите это exploit скрипт Описание Этот скрипт...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

Анализ инцидента: Попытка эксплуатации CVE-2024-24919 на Check Point Security Gateway 📌 Краткое резюме 6 июня 2024 года в 15:12 системы мониторинга безопасности зафиксировали оповещение о попытке эксплуатации уязвимости высокого уровня критичности, нацеленной на Check Point Security Gateway...