CVE-2026-104082

SmarterMail before Build 9777 is vulnerable to Remote Code Execution (RCE) due to a bypass of the Volume Mount script-directory containment control . An attacker with a SysAdmin-scoped access token can provision a new mail domain via the domain-put endpoint, setting an arbitrary FileStore root pa...

EUVD-2026-95887

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

EUVD-2026-95886

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling ilQtiMatImageSecurity that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a .htacces...

CVE-2026-108113

The ILIAS learning management system versions prior to 9.24, 10.12, and 11.5 are vulnerable to an unrestricted file upload vulnerability within the QTI question import image handling component (ilQtiMatImageSecurity ). Authenticated authors with question pool import rights can exploit this by imp...

CVE-2025-20352

CVE-2025-20352 — Переполнение стека в SNMP Cisco IOS / IOS XE Аналитический отчет от Sentinel AI Defense. Только защитный анализ — рабочего эксплойта или PoC здесь не публикуется. Переполнение буфера на основе стека в подсистеме SNMP Cisco IOS и IOS XE: специально сформированный SNMP-пакет на...

OpenEMR_Vulnerabilities

Уязвимость удалённого выполнения кода в OpenEMR OpenEMR 5.0.1 позволяет аутентифицированному атакующему загружать и выполнять вредоносный PHP-код. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnérabilité d'exécution de code à distance sur Microsoft Exchange Server. Cette normalisation défectueuse des URL nous permet d'accéder à une URL arbitraire du backend tout en s'exécutant en tant que compte machine du serveur Exchange. Bien que ce bogue ...

CVE-2026-107806

The Nginx UI web user interface (versions 2.3.8 until 2.5.0 ) is vulnerable to Remote Code Execution due to an insecure backup restoration flow. An authenticated administrator with an active secure session can submit attacker-controlled backup key material and a manifest via POST /api/restore . T...

CVE-2026-107806 Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite

Nginx UI is a web user interface for the Nginx web server. From 2.3.8 until 2.5.0, an authenticated administrator with an active secure session can submit attacker-controlled portable backup key material and a matching manifest to POST /api/restore. The restore flow trusts the supplied key,...

accfly

Насколько безопасна ваша «охранная» камера? Краткое содержание В начале 2020 года, на моём прежнем месте работы, мне довелось принять участие во внутреннем мероприятии в стиле pwn2own. Было несколько доступных целей, но больше всего меня заинтересовала беспроводная охранная камера Accfly. К...

struts-rce

:source-highlighter: pygments = Exploitation d'Apache Struts CVE-2017-5638 Cette simple application web est construite avec Apache Struts 2.5.10 vulnérable CVE-2017-5638. Elle est vulnérable à une exécution de code à distance RCE. == Démarrage de l'application web Pour démarrer l'application web...

CVE-2018-11235

CVE-2018-11235 Création automatique de dépôt git malveillant pour exploiter CVE-2018-11235, une exécution de code à distance utilisant un sous-module Git. Article de blog : https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — «wp2shell» цепочка RCE ядра WordPress Обнаружено: Searchlight Cyber через GPT-5.6 Sol Критичность: Критическая — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Статус: Активно эксплуатируется — добавлено в CISA KEV Псевдоним: «wp2shell» Обзор Это цепочка...

CVE-2018-8174

CVE-2018-8174 MS Word et MS WordPad via IE VBS Engine RCE MS Word et MS WordPad RCE via IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Enregistrez index.html sur le serveur web Utilisez ensuite le script python pour générer l'exploit RTF Le shellcode est...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Поддерживает: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, атака на парамет...

CVE-2018-7600

CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...

EH2-PoC

Cacti - Injection de commandes non authentifiée CVE-2022-46169 Ceci est une adaptation simple d'un PoC du scénario Cacti de Vulnhub. Vous pouvez le consulter ici Cacti est un framework robuste et extensible de supervision opérationnelle et de gestion des pannes pour les utilisateurs du monde...

MS15-034

MS15-034 MS15-034 POC "Текущая версия сервера IIS является уязвимой, так как содержит известную уязвимость CVE-2015-1635, MS15-034. Использование этой уязвимости может привести к удаленному выполнению кода или вызову синего экрана смерти. Тестовая команда : wget --header=""Range:...

CVE-2025-48799-

CVE-2025-48799 – Удаленное выполнение кода в Apache Tomcat PoC Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-48799, уязвимости удаленного выполнения кода, обнаруженной в Apache Tomcat 9.0.48. Ошибка вызвана целочисленным переполнением в парсере HTTP-заголовков, которое может бы...

CVE-2020-0796

CVE-2020-0796: SMBGhost — анализ и этическая эксплуатация Введение CVE-2020-0796, также известная как «SMBGhost», — это критическая уязвимость безопасности, затрагивающая операционные системы Microsoft Windows. Она относится к категории «червеобразных» wormable, то есть может быстро...