CVE-2026-5027

CVE-2026-5027 — Обход пути в Langflow с последующим удалённым выполнением кода Описание Версии Langflow до 1.8.4 включительно не санитизируют параметр filename в конечной точке POST /api/v2/files. Злоумышленник может использовать последовательности обхода пути ../ для записи файлов в произвольные...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127 — Удалённое выполнение кода до аутентификации в Cisco SD-WAN Обзор Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2026-20127 — критической уязвимости удалённого выполнения кода RCE до аутентификации , затрагивающей развёртывания Cisco Catalyst SD-WAN Controller ран...

CVE-2026-25053

CVE-2026-25053 Читать: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Неаутентифицированная произвольная загрузка файлов. Описание : Плагин Ninja Forms - File Uploads для WordPress уязвим к неаутентифицированной произвольной загрузке файлов из-за отсутствия проверки типа файлов и отсутствия проверки прав доступа в...

cve-2021-41773

cve-2021-41773 Запуск сервера $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Эксплуатация curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Причина Ошибка конфигурации в файле httpd.conf в сочетании с Path traversal = RCE...

halo-2.25.4-CVE-2026-67919

Аутентифицированное удалённое выполнение кода RCE через непроверенную установку плагина по URI в Halo 2.25.4 1. Сводка по уязвимости Критическая уязвимость безопасности обнаружена в версии Halo 2.25.4. Приложение предоставляет административную конечную точку для установки или обновления плагинов...

CVE-2026-20841_notepad_analysis

Цель Провести исследование уязвимости RCE в Microsoft notepad CVE-2026-20841, бинарный анализ и создание PoC-эксплойта в учебных целях. Распределение ролей Запустить Agent Team с предполагаемым мной распределением ролей и выполнить работу. Охотник за бинарниками: собирает бинарники до и после...

CVE-2026-4800-POC

CVE-2026-4800-POC Консультация по безопасности https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Порядок действий...

CVE-2025-54897-LAB

Лаборатория: CVE-2025-54897 — Уязвимость десериализации в Microsoft Office SharePoint 🚀 Обзор Данная лаборатория демонстрирует уязвимость десериализации в Microsoft Office SharePoint, которая позволяет выполнять удалённый код RCE. Проблема возникает из-за некорректной обработки недоверенных...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI и RCE эксплойт Информация Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CV...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution to RCE Этот репозиторий содержит полную лабораторную среду для CVE‑2026‑2964 — уязвимости prototype pollution в библиотеке web‑audio‑recorder‑js, которая при определённых условиях может привести к удалённому выполнению кода. Лабораторная среда включает:...

CVE-2024-42845-Exploit

CVE-2024-42845: Удалённое выполнение кода RCE в Invesalius 3.1 Детали эксплойта Название эксплойта : Invesalius 3.1 — Удалённое выполнение кода RCE Обнаружили : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Автор эксплойта : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Дата :...

log4shell

Log4Shell This project is a demonstration of how the log4shell security vulnerability works. This vulnerability is described in CVE-2021-44228. The project is intended for educational purposes only. It should only be used on your own system and solely for experimental purposes. Any execution is...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 — Удалённое выполнение кода RCE с аутентификацией Детали эксплойта Название эксплойта : SOPlanning 1.52.01 Simple Online Planning Tool — Удалённое выполнение кода RCE с аутентификацией Дата : 6 октября 2024 года Автор эксплойта : Ardayfio Samuel Nii Aryee Версия : 1.52.01...

CVE-2021-44529

CVE-2021-44529 Vendor Homepage: https://www.ivanti.com/ Software Link: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Version: CSA 4.6 4.5 - EOF Aug 2021 Execute python3 exploit.py Example python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf LDSupport.exe...

S2-062

S2-062 CVE-2021-31805/s2-062 Batch Scanning and Exploitation Please comply with laws and regulations; unauthorized attacks on website systems are prohibited. Usage Batch Scan Mode python3 CVE-2021-31805.py -m scan -f 123.txt Command Execution Mode python3 CVE-2021-31805.py -u...

CVE-2023-50164-PoC

CVE-2023-50164 уязвимость обхода пути Apache Struts, приводящая к RCE — Proof of Concept Этот PoC создан для тестирования RCE удалённого выполнения кода путём эксплуатации уязвимости Apache Struts2. Соберите образ и запустите контейнер: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && dock...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Запустите эксплойт python3 exploit.py...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit Manager PowerShell-скрипт для проверки, применения и тестирования защиты Kill-Bit от CVE-2026-21509 — критической уязвимости нулевого дня в Microsoft Office, затрагивающей Office 2016/2019/LTSC. Что такое CVE-2026-21509? Критическая RCE-уязвимость в обработке OLE/CO...

reditrap

RediTrap Honeypot RediTrap — это минималистичный Redis-хоніпот, предназначенный для раннего обнаружения попыток эксплуатации CVE-2025-49844 «RediShell», критической уязвимости удаленного выполнения кода, описанной исследователями Wiz Research. Эксплойт злоупотребляет 13-летней ошибкой...