CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: Pre-auth RCE в pyLoad История поиска Pre-auth RCE в pyLoad TL;DR Уязвимость внедрения кода в версиях pyLoad до 0.5.0b3.dev31 приводит к Pre-auth RCE путём злоупотребления функциональностью js2py. Отчёт можно найти здесь, а эксплойт — здесь. Детали pyLoad — это менеджер загрузок с...

CVE-2023-0297

pyloadCVE-2023-0297poc Уязвимость внедрения кода в версиях pyLoad до 0.5.0b3.dev31 приводит к RCE до аутентификации pre-auth через использование функциональности js2py. Использование Usage of CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE с обходом песочницы js2py Краткое описание Любая версия pyload-ng, работающая на python3.11 или ниже, уязвима для RCE. Злоумышленник может отправить запрос, содержащий любую команду оболочки, и сервер жертвы немедленно её выполнит. Исправление Обновитесь до...

pyLoad Flask Config - Access Control

pyLoad is the free and open-source Download Manager written in pure Python. Any unauthenticated user can browse to a specific URL to expose the Flask config, including the SECRETKEY variable. This issue has been patched in version 0.5.0b3.dev77. id: CVE-2024-21644 info: name: pyLoad Flask Config ...

pyload - Log Injection

A log injection vulnerability was identified in pyload. This vulnerability allows any unauthenticated actor to inject arbitrary messages into the logs gathered by pyload. id: CVE-2024-21645 info: name: pyload - Log Injection author: isacaya severity: medium description: | A log injection...

pyload-ng js2py - Remote Code Execution

An issue in the component js2py.disablepyimport of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call. id: CVE-2024-28397 info: name: pyload-ng js2py - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: medium description: | An issue in the...

PyLoad 0.5.0 - Pre-auth Remote Code Execution (RCE)

Code Injection in GitHub repository pyload/pyload prior to 0.5.0b3.dev31. id: CVE-2023-0297 info: name: PyLoad 0.5.0 - Pre-auth Remote Code Execution RCE author: MrHarshvardhan,DhiyaneshDk severity: critical description: | Code Injection in GitHub repository pyload/pyload prior to 0.5.0b3.dev31...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Удалённое выполнение кода – CVE-2024-28397 pyload-ng / js2py Этот репозиторий содержит Proof-of-Concept PoC эксплойт для CVE-2024-28397 — уязвимости удалённого выполнения кода, затрагивающей pyload-ng из-за небезопасного использования js2py. Дисклеймер: Данный PoC предназначен только для...

CVE-2023-0297

CVE-2023-0297 Неаутентифицированное удалённое выполнение кода в PyLoad 0.5.0b3.dev31 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт только на своих системах или на системах, на эксплуатацию которых у вас есть письменное разрешение...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Ссылка на отчёт: GHSA-pgpj-v85q-h5fm Этот репозиторий содержит конфигурацию docker compose, которая разворачивает как сервер pyLoad, так и сервер атакующего, который просто отдаёт csrf.html. Чтобы проверить самостоятельно, просто выполните docker composer up помимо docker, вам такж...

CVE-2023-0297

CVE-2023-0297 RCE в pyload до 0.5.0b3.dev31. Предупреждение: Этот скрипт приводит к несанкционированному доступу или контролю над удаленной системой; используйте его только если у вас есть явное разрешение от владельца системы перед использованием...

CVE-2026-48987

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, EventManager in src/pyload/core/managers/eventmanager.py appends a Client object to the clients list for each unique uuid submitted to the authenticated getEvents API endpoint, but getevents does not...

CVE-2026-48737

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, isglobaladdress in src/pyload/core/utils/web/check.py relies on Python's global-address classification without examining IPv4 destinations embedded in 6to4 or NAT64 IPv6 addresses. A low-privileged user...

EUVD-2026-78594

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, EventManager in src/pyload/core/managers/eventmanager.py appends a Client object to the clients list for each unique uuid submitted to the authenticated getEvents API endpoint, but getevents does not...

CVE-2026-48987 pyLoad: Unbounded Memory Growth Leading to DoS and Potential DDoS in EventManager

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, EventManager in src/pyload/core/managers/eventmanager.py appends a Client object to the clients list for each unique uuid submitted to the authenticated getEvents API endpoint, but getevents does not...

CVE-2026-48987 pyLoad: Unbounded Memory Growth Leading to DoS and Potential DDoS in EventManager

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, EventManager in src/pyload/core/managers/eventmanager.py appends a Client object to the clients list for each unique uuid submitted to the authenticated getEvents API endpoint, but getevents does not...

CVE-2026-48987 pyLoad: Unbounded Memory Growth Leading to DoS and Potential DDoS in EventManager

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, EventManager in src/pyload/core/managers/eventmanager.py appends a Client object to the clients list for each unique uuid submitted to the authenticated getEvents API endpoint, but getevents does not...

CVE-2026-48987

pyLoad , a free and open-source Python download manager, is affected by unbounded memory growth in its EventManager module (src/pyload/core/managers/event_manager.py). Each unique UUID submitted to the authenticated getEvents API endpoint appends a Client object to an internal list, but the avail...

EUVD-2026-78593

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, isglobaladdress in src/pyload/core/utils/web/check.py relies on Python's global-address classification without examining IPv4 destinations embedded in 6to4 or NAT64 IPv6 addresses. A low-privileged user...

CVE-2026-48737

pyLoad (pyload-ng), a Python-based open-source download manager, has an SSRF guard bypass (CWE-918) in its is_global_address function. The guard relies on Python's ipaddress.IPv6Address.is_global, which classifies 6to4 (2002::/16) and NAT64 (64:ff9b::/96) transition prefixes as globally routable ...