15376 matches found
Exploiting-a-vulnerability-using-reverse-shell
Основы информационной безопасности — Проект Весна 2026 Всего баллов: 20 | Крайний срок: Опоздания не принимаются Обзор Этот проект моделирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость RCE до аутентификации CVE-2025-32433 в...
2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report
2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...
CVE-2026-18198
CVE-2026-18198 is a Blind SQL Injection vulnerability in GOLDENHORN ONEIT , a product by TAC Information Services Internal and External Trade Inc. The flaw stems from improper neutralization of special elements in an SQL command, affecting versions prior to Göbeklitepe . The CVSS 3.1 score is 8.8...
CVE-2023-38646
Metabase Pre-Auth RCE CVE-2023-38646 POC Это Python-скрипт, эксплуатирующий уязвимость удаленного выполнения кода в системе входа Metabase. Он позволяет выполнять произвольные команды на сервере до аутентификации. Уязвимые версии: Metabase Open Source до 0.46.6.1 и Metabase Enterprise до 1.46.6.1...
CVE-2023-38646-PoC
CVE-2023-38646 - Metabase: RCE до аутентификации Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с уровнем привилегий сервера. Для эксплуатации аутентификация не требуется. Другие исправленные...
CVE-2018-16763
CVE 2018-16763 Эксплойт Введение PreAuth-RCE на FUEL CMS 1.4.1 Демонстрация Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...
kin v0.6.4
The diff is not the change. AI agents can write a change faster than a team can establish what it touches, whether it reverses an earlier fix, and how far its consequences reach. Git records files and line history. Kin records the software itself as a graph of entities, relations, changes, and...
terragoat
TerraGoat - Vulnerable Terraform Infrastructure...
cve-2026-34472-auth-bypass-zte-h188a-router
CVE-2026-34472 Технический разбор CVE-2026-34472, обход аутентификации через утечку учётных данных, затрагивающий прошивку ZTE ZXHN H188A V6. Краткое описание В протестированных сборках H188A V6 неаутентифицированные запросы к корневому пути могут достигать обработчиков мастера предварительного...
CVE-2026-42533
CVE-2026-42533 — перезапись при двухпроходном захвате в nginx two-pass capture clobbering Переполнение кучи до аутентификации + утечка информации в движке скриптов сложных значений nginx 0.9.6–1.30.3 / mainline ≤1.31.2; CVSS 9.2. Один корень — две поверхности эксплуатации: HTTP regex location +...
cve-2025-26466-openssh-poc
CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC Дисклеймер: Этот код предназначен исключительно для образовательных целей и авторизованных тестов безопасности. Несанкционированные атаки на чужие системы незаконны. Уязвимость CVE-2025-26466 — это DoS-уязвимость отказ в обслуживании до аутентификации в...
CVE-2023-25136_POC
CVE-2023-25136 POC 影响 OpenSSH 9.1 至 9.2 的预认证双重释放漏洞的 POC 必要的库 请确保已安装以下依赖： Python 3（当然） termcolor argparse fabric 你也可以使用 pip 直接从附带的 requirements.txt 文件安装这些库。 python3 -m pip install -r requirements.txt 使用方法： 要使用脚本检查单个指定 IP 地址上的 OpenSSH 是否易受攻击，请将脚本与 -t 或 --target 参数一起运行，后跟要测试的 IP 地址。 注意：它将自动默认使用端口 22...
CVE-2026-57777
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Automattic WooCommerce allows Blind SQL Injection. This issue affects WooCommerce: from n/a before 11.0...
CVE-2026-54356
CVE-2026-54356 — Budibase: выпуск аутентифицированным пользователем произвольной подписанной S3-ссылки на загрузку Аутентифицированный пользователь опубликованного рабочего пространства Budibase с низкими привилегиями роль BASIC может вызвать POST /api/attachments/:datasourceId/url и получить...
CVE-2018-16763
Анализатор CVE-2018-16763 Анализатор CVE-2018-16763 — это небольшой проект на Python для анализа CVE-2018-16763 на целях FUEL CMS. Он ориентирован на проверку, уязвима ли цель, и на отображение вывода команд в более чистом и читаемом виде, когда ответ приложения зашумлён. Этот проект намеренно...
talisman
Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...
wp2shell_scanner
wp2shellscanner Неинтрузивный сканер обнаружения недавних уязвимостей ядра WordPress — включая цепочку RCE до аутентификации wp2shell. wp2shellscanner.py определяет версию ядра сайта WordPress и считывает его публично анонсированную поверхность REST API, затем классифицирует каждый отслеживаемый...
CVE-2025-55182-React2Shell-Exploit
Next.js React2Shell CVE-2025-55182 Expl0it Инструмент proof-of-concept для демонстрации критической уязвимости React2Shell CVE-2025-55182 / CVE-2025-66478 только в авторизованных локальных тестовых средах. ⚠️ КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: АКТИВНАЯ ЭКСПЛУАТАЦИЯ ТОЛЬКО ДЛЯ ЗАКОННОГО ИСПОЛЬЗОВАНИЯ :...
CVE-2026-39987
CVE-2026-39987 marimo — это реактивный Python-ноутбук. До версии 0.23.0 в Marimo присутствует уязвимость Pre-Auth RCE root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws —...