CVE-2025-32433

Удаленное выполнение кода в SSH Erlang/OTP, причина уязвимости в дефекте механизма обработки сообщений протокола SSH, атакующий может отправлять сообщения протокола соединения до завершения аутентификации. Стоит отметить, что уязвимость затрагивает все версии Erlang/OTP, запущенные с компонентами...

CVE-2019-0708

Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services — ранее известных как службы терминалов Terminal Services, — когда неаутентифицированный злоумышленник подключается к целевой системе по протоколу RDP и отправляет специально созданные...

CVE-2021-26084

CVE-2021-26084 Доказательство концепции для CVE-2021-26084. Confluence Server Webwork OGNL инъекция Pre-Auth RCE Disclaimer Это только для образовательных целей. Я не несу ответственности за ваши действия. Используйте на свой страх и риск. Command Limitations Из-за полезной нагрузки невозможно...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 事前認証なしのリモートコマンド実行 管理者パスワードリセット（認証バイパス、CVE-2025-47227）とシェルインジェクション（認証済みリモートコマンド実行、CVE-2025-47228）の連鎖 事前認証なしのリモートコマンド実行は、2つの脆弱性を連鎖させることで実現されます。1つ目は、特定の条件下でプロダクションコンソールの管理者パスワードをリセットできること、2つ目は、ユーザー入力がsshシステムコマンドに直接連結される接続機能における単純な認証済みリモートコマンド実行です。 必要条件...

CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd удалённый DoS до аутентификации PoC/информация Источники: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x обход пути без аутентификации Вся заслуга принадлежит j0v и его твиту https://twitter.com/j0v0x0/status/1466845212626542607 Отказ от ответственности Этот материал предоставлен только в образовательных целях. Я не несу ответственности за ваши действия. Используйте на сво...

CVE-2026-76851

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: Critical Pre-Authentication RCE in React Server Components Security Research byschema.cx "Control is an illusion. It's the systems we build that control us—unless we understand them first." 📋 Содержание Отказ от ответственности и правовая информация Краткое резюме Техническое...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---수렴-시간-이론-강화-MCP-익스플로잇 Serverless Framework MCP 서버 CVE-2025-69256 기본 점수: 9.4/10 → CTT 향상 점수: 9.9/10 CTT 시간적 공명으로 향상된 Serverless Framework의 MCPModel Context Protocol 서버에서 발생하는 중요한 명령 주입 취약점으로, 전례 없는 신뢰성과 회피를 제공합니다. 🌀 CTT-MCP-RCE v1.0 - 수렴 시간 이론 강화 Serverless Framework...

CTT-enhanced-VMware-vCenter

CTT-улучшенный VMware vCenter Рассматривая текущие высоковлиятельные уязвимости, давайте возьмем VMware vCenter Server CVE-2021-21972 CVSS 9.8 в качестве основы. Это общеизвестная RCE с доступными патчами, идеально подходящая для демонстрации улучшений CTT. 🔥 Что на самом деле делает это улучшени...

CVE-2026-76851

A Server-Side Request Forgery (SSRF) vulnerability in GitHub Enterprise Server allowed remote code execution on the instance. The root cause was insufficient network isolation that permitted malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests ...

CVE-2026-76851 Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed remote code execution via network access from pre-receive hooks to internal services

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

CVE-2026-83548 is a critical (CVSS 10.0) pre-authentication SSRF vulnerability in the SonicWall SMA1000 Appliance Work Place interface, caused by an unintended alternate access path (CWE-918/CWE-441). A remote unauthenticated attacker can exploit it to access sensitive functionality and perform u...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 RCE до аутентификации CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Цепочка эксплойтов Proof-of-Concept PoC, нацеленная на демон DDNS-клиента TP-Link Omada ER605 cmxddnsd, когда устройство настроено на использование DDNS-сервиса Comexe. ⚠️...

http-vuln-CVE-2019-16759

ОПИСАНИЕ Простой скрипт NSE для обнаружения vBulletin 5.x 0day pre-auth RCE. Должен работать на всех версиях от 5.0.0 до 5.5.4 УСТАНОВКА $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE до аутентификации Это PoC-эксплойт для CVE-2026-60004 — критической уязвимости удалённого выполнения кода в Gitea версиях с 1.17 по 1.27.0. Скрипт автоматизирует полную цепочку эксплуатации — от регистрации пользователя до получения стабильной интерактивной...

GHSA-8423-8FGW-73VQ tornado: multipart split() creates huge temp list before max_parts check -> memory amplification DoS (httputil.py:34)

Description Summary parsemultipartformdata httputil.py:34 calls data.splitb"--"+boundary+b"\r\n" before the maxparts check :35. A 600KB body with 100k parts creates a 100k-element transient list first, then rejects transient memory amplification each split element is a copy. Pre-auth HTTP DoS. Ro...