CVE-2026-88396

ApiAdmin versions v5.0 and before are vulnerable to a Directory Traversal flaw in the admin file-upload endpoint (POST /admin/Index/upload ). The application fails to implement a whitelist, blacklist, or content check on uploaded files, accepting the provided file extension verbatim. Consequently...

EUVD-2026-92468

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

Understanding and Enhancing Backdoor Persistency in LLM Agent Post-Training

Developers can build LLM agents by adapting third-party models through benign post-training. We study a supply-chain threat in which an attacker supplies a model with a backdoor: hidden behavior that produces malicious outputs when a particular input pattern appears. Focusing on...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit Les scripts de ce dépôt sont conçus pour exploiter CVE-2024-42008 et CVE-2024-42009. Ces deux CVE sont des vulnérabilités trouvées sur Roundcube 1.6.7 Lisez-en plus sur ces CVE et comment elles peuvent être exploitées via le lien suivant :...

CVE-2023-31719

CVE-2023-31719 Il est possible d'injecter du code SQL dans le paramètre JSON "username" depuis le point de terminaison /api/signin via une requête HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nom du produit affecté : FUXA...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: инъекция команд PKCS12 в Zyxel export-cgi В этом репозитории собраны публичный разбор, скрипт быстрой проверки и подтверждающие материалы для CVE-2026-6837. Что это такое CVE-2026-6837 — это уязвимость инъекции команд после аутентификации в обработчике export-cgi от Zyxel. В ветке...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Preuve de concept pour CVE-2020-11819 et CVE-2020-15946. Testé sur Rukovoditel 2.4.x, 2.5.x et 2.6.1 Description: Cet exploit a deux modes d'exécution, en utilisant la vulnérabilité de fixation de session CVE-2020-15946 ou en utilisant les identifiants d'accès de n'importe que...

CVE-2024-25180

CVE-2024-25180 Обзор pdfmake — это библиотека на чистом JavaScript для печати PDF как на клиенте, так и на сервере. Затронутые версии этого пакета уязвимы к атакам с внедрением произвольного кода: злоумышленник может выполнить произвольный код, отправив специально сформированный POST-запрос по пу...

CVE-2025-66849

CVE-2025-66849 PoC повышения привилегий в Ghost CMS Краткое описание В Ghost CMS от Ghost Foundation до версии 6.4.0 HTML-блок в редакторе черновиков записей не выполняет надлежащую санитизацию или кодирование пользовательского контента, что приводит к уязвимости сохранённого межсайтового...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Удаленное переполнение буфера в VX Search Enterprise Уязвимость удаленного переполнения буфера в VX Search Enterprise 10.1.12. Детали уязвимости CVE: CVE-2017-15220 Продукт: VX Search Enterprise Версия: 10.1.12 Воздействие: Удаленное выполнение кода Описание VX Search Enterprise...

CVE-2024-4577

가장 빠른 CVE-2024-4577 취약점 도구 설명: PHP CGI 원격 코드 실행 CVE-2024-4577 익스플로잇 도구exploit.py는 특정 웹 서버 취약점CVE-2024-4577을 익스플로잇하기 위해 설계된 Python 스크립트입니다. 응답 내용을 기반으로 제공된 호스트 목록에 POST 요청을 보내 취약한지 여부를 확인합니다. 기능 여러 호스트를 빠르게 테스트하기 위한 멀티스레드 실행. 사용자 정의 헤더와 데이터를 포함한 POST 요청을 전송하여 CVE-2024-4577 취약점을 확인. 결과를 콘솔에 출력하고...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE post-authentification via désérialisation d'objet PHP dans Roundcube Présentation Champ| Détails ---|--- CVE| CVE-2025-49113 Logiciel| Roundcube Webmail Versions affectées| ≤ 1.6.10 Vulnérabilité| Désérialisation d'objet PHP → RCE Authentification| Requise tout utilisateur...

CVE-2023-31717

CVE-2023-31717 It is possible to do SQL Injection into the HTTP POST id parameter passed in the body as json, being able to extract confidential information from the SQLite database Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND...

alaniz-cipher

The Alaniz Cipher v3 Sheaf-Based Post-Quantum Encryption via Vector-Valued Finite Field Permutations A cryptographic primitive based on the Nonlinear Sheaf Morphism Inversion Problem NL-SMIP: a polynomial system with secret coefficients coupled by sheaf cohomology over graphs. Paper v3 : L. Alani...

w48crash

Переполнение стека в WebMod CVE-2007-1260 от cybermind Kevin Masterson [email protected] Сайт WebMod архивировано: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Уязвимые версии: 0.48, как Win32, так и Linux. Предыдущие версии могут быть уязвимы. Эта уязвимость должна...

Quantum-Safe-Migration

🌌 Quantum-Safe Migration QSM 🛠️ Обзор QSM — это продвинутый, готовый к промышленной эксплуатации набор инструментов безопасности, реализованный на Python 3.10+, разработанный специально для DevOps-инженеров и аудиторов безопасности на таких дистрибутивах, как Parrot OS Security. Он решает...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: удалённый джейлбрейк MikroTik Описание FOISted — это эксплойт для двух пост-аутентификационных уязвимостей в RouterOS от MikroTik. Он позволяет удалённо выполнить джейлбрейк RouterOS версий ...

Roundcube_CVE-2025-49113

RCE in Roundcube CVE-2025-49113 - My Obsidian note .md date time Status: Completed Lab: Easy Tags: RCE | PHP | LABTHM | EXPLOIT | CVE by KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script Impact : remote command execution post-login CVSS 9.9 Affected versions : ≤ 1.5.10 / 1.6.10 Patched : 1.5.1...

metasploitable-penetration-testing-lab

🔐 Лаборатория по тестированию на проникновение Metasploitable 2 Контролируемый проект лаборатории кибербезопасности, демонстрирующий обнаружение уязвимостей, эксплуатацию, проверку пост-эксплуатации и защитные меры в изолированной виртуальной среде. 📌 Обзор проекта Данный проект моделирует реальн...

CVE-2025-54352

PoC для CVE-2025-54352 Использование Шаги по установке и тестированию PoC для WordPress: 1. Установите новую версию WordPress с помощью Docker: 1.1 Запустите контейнер базы данных MySQL: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e...