CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

hacktivity-vulns-exploits-lab

Уязвимости, эксплойты и полезные нагрузки удалённого доступа — отчёт по лабораторной работе Мой разбор и анализ листа Hacktivity Cyber Security Labs «Уязвимости, эксплойты и полезные нагрузки удалённого доступа» курс «Этичный взлом и тестирование на проникновение», Университет Лидс Беккет. В нём...

Project-CVE-2026-75604

Next.js Windows 캐시 경로 탐색 보안 연구 방어적 보안 연구 및 승인된 검증 전용입니다. 이 저장소는 특정 Windows 호스팅 Next.js 배포 환경에서 인증되지 않은 원격 코드 실행을 허용할 수 있는 중대한 취약점인 CVE-2026-75604 에 관한 것입니다. 크레딧 제작: Xer0TLabs x Persephrak Decentralized Syndicate 연구 목적: 취약점 인식 제고, 승인된 보안 테스트, 방어적 대응 조치 위 출처 표기는 원본 스크립트 헤더에서 인용된 것으로, 독립적으로 검증되지...

Project-CVE-2026-33017

CVE-2026-33017 Langflow Script — Пояснение кода автор: Xer0TLabs x Persephrak Decentralized Syndicate Назначение этого документа Этот документ представляет собой высокоуровневое объяснение предоставленной Python-программы для анализа, реагирования на инциденты и защитного анализа. Он намеренно не...

Optiva-Framework

Optiva-Framework 🕵️ Scanner d'Application Web 💉 Auteur : Joker-Security dev-labs ✔️ Description : Vous pouvez utiliser ce Framework sur votre site Web pour vérifier la sécurité de votre site en trouvant les vulnérabilités, ou utiliser cet outil pour rechercher un panneau d'administration, des...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Этот репозиторий содержит proof of concept на Python для CVE-2023-4861 — проблемы аутентифицированного удалённого выполнения кода в плагине WordPress File Manager Pro - Filester. Сводка по уязвимости CVE: CVE-2023-4861 Продукт: File Manager Pro - Filester filester Уязвимые верси...

CVE-2026-63520

CVE-2026-63520 Небезопасный тип SharePoint RCE + цепочка CVE-2026-55040 Неаутентифицированный RCE на Microsoft SharePoint Server. Учётные данные не требуются. Stephen Fewer Rapid7 продемонстрировал CVE-2026-55040 на Pwn2Own Berlin 2026. Затем Rapid7 обнаружил CVE-2026-63520 в ходе последующего...

DNSRPC-BOF

DNSRPC-BOF Реализация Beacon Object File BOF функциональности dnscmd.exe, используемой для получения удалённого выполнения кода на ADIDNS-сервере путём эксплуатации уязвимости ServerLevelPluginDll1 2 3 через MS-DNSP. 4 Для эксплуатации требуется доступ к учётной записи пользователя, являющегося...

Exploits

Une collection d'exploits développés par @xer0dayz @Sn1perSecurity https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; Имя файла ../../plugins/shell.php, объединённое с $dir wp-content/uploads/crm-attachments/, преобр...

WhatsRCE

WhatsRCE Это автоматическая генерация полезной нагрузки для CVE-2019-11932 удалённое выполнение кода в WhatsApp 1. Автоматическая установка GCC безвредная команда, вы можете убедиться, что это открытый исходный код 2. Сохранение в файл .GIF Как использовать? sudo apt install git git clone...

halo-2.25.4-backup-write-CVE-2026-67920

Уязвимость произвольной записи файлов при восстановлении резервной копии Halo CMS Краткое описание Критическая уязвимость произвольной записи файлов существует в функциональности восстановления резервных копий Halo CMS версий до 2.25.4. Метод restoreWorkdir в MigrationServiceImpl.java копирует...

cpanel-malware-cleaner-cve-2026

🚨 Очиститель вредоносных программ cPanel – Инструмент исправления CVE-2026-41940 Лёгкий и мощный инструмент безопасности для обнаружения, удаления и предотвращения вредоносных заражений, вызванных недавними уязвимостями cPanel, включая CVE-2026-41940. 🔥 Возможности Обнаруживает и удаляет...

CVE-2026-39902

Отчет об уязвимости: Аутентифицированный RCE ввод данных Исследователь: K | Продукт: Cacti ≤ 1.2.30 01 Сводка уязвимости Поле| Значение ---|--- Продукт| Cacti — Полное решение для построения графиков на основе RRDtool Затронутаяые версияи| ≤ 1.2.30 Тип уязвимости| Внедрение команд ОС CWE-78 Векто...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2021-21985_PoC

CVE-2021-21985 Code vulnérable CLASS/METHODs disponibles, un petit exemple à des fins de PoC : com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2026-2005_lab

CVE-2026-2005 — Лабораторная работа по переполнению кучи в pgcrypto PostgreSQL Автономная Docker-лаборатория для отработки эксплуатации CVE-2026-2005 — переполнения буфера в куче в расширении pgcrypto PostgreSQL, которое позволяет выполнять удалённый код без привилегий суперпользователя. Затронут...

CVE-2026-0300

PAN-OS CVE-2026-0300 Инструмент неразрушающего обследования подверженности Обзор Этот инструмент представляет собой неразрушающую утилиту обследования подверженности для оценки того, может ли целевой сервис PAN-OS предоставлять доступные из сети поверхности, связанные с CVE-2026-0300. Инструмент...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML 웹훅 프로토타입 오염 → RCE CVE: CVE-2026-42231 심각도: 치명적 CVSS 10.0 영향 버전: n8n 요소를 포함한 XML 웹훅 본문을 전송할 수 있습니다. xml2js 0.6.2는 데이터 설명자와 함께 Object.defineProperty를 사용하여 파싱된 객체에 요소 키를 설정합니다. 'proto' in obj가 항상 true이므로 assignOrPush는 값을 배열로 감싸고 이를 자체 열거 가능한 데이터 속성 으로 저장합니다. 이는 일반적으로...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: двойное освобождение памяти и возможное удалённое выполнение кода при раннем сбросе CVE-2026-23918. Уязвимость двойного освобождения памяти и возможного удалённого выполнения кода в Apache HTTP Server с протоколом HTTP/2. Эта проблема затрагивает Apache HTTP Server:...