regreSSHion

Qualys Security Advisory regreSSHion: RCE в сервере OpenSSH на системах Linux на базе glibc CVE-2024-6387 ======================================================================== Содержание Краткое описание SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, от 2005 Теория Практика Время...

CVE-2020-8816

CVE 2020-8816 : Pi-hole версии = 4.3.2 затронут уязвимостью удалённого выполнения кода. Аутентифицированный пользователь веб-портала может выполнить произвольную команду на базовом сервере с правами локального пользователя, запускающего службу. ПРИМЕР : go run CVE-2020-8816.go -host $LHOST -p...

CVE-2021-34371

CVE-2021-34371 python-эксплойт - Neo4j 3.4.18 - удаленное выполнение кода на основе RMI RCE...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084에 대한 개념 증명 Confluence Server Webwork OGNL 주입 Pre-Auth RCE 면책 조항 이는 교육 목적으로만 제공됩니다. 저는 귀하의 행동에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 명령어 제한사항 페이로드로 인해 일부 문자를 전달할 수 없습니다. 아래 목록은 제 테스트 중 발견한 것입니다. 큰따옴표 " 세로 막대 | 대화형 셸 root@kitploit: go run exploit.go -t -i 예제...

CVE-2019-12949

CVE-2019-12949 От уязвимости межсайтового скриптинга к удалённому выполнению кода в pfSense 2.4.4-p2 и 2.4.4-p3 Описание: В pfSense 2.4.4-p2 и 2.4.4-p3, если удастся обманом заставить аутентифицированного администратора нажать на кнопку на фишинговой странице, злоумышленник может загрузить...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway リモートコード実行の脆弱性 この脆弱性はオンラインビジネスへのリスクが高いため、無断スキャンは行わないでください 使い方 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 脆弱性環境の起動 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Этот репозиторий содержит простой PoC-скрипт для уязвимости удаленного выполнения кода в Atlassian Bitbucket. Вы можете запустить этот скрипт следующими командами: root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py Или вы можете...

CVE-2026-84353

Use after free in Shared Tab Groups in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

DEBIAN-CVE-2026-84352

Use after free in WebGL in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

DEBIAN-CVE-2026-84347

Use after free in WebRTC in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

DEBIAN-CVE-2026-84332

Incorrect authorization in SiteSettings in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to bypass system access restrictions via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-84348

Information leak in MediaCapture in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. Chromium security severity: Medium...

DEBIAN-CVE-2026-84348

Information leak in MediaCapture in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. Chromium security severity: Medium...

DEBIAN-CVE-2026-84330

UI misrepresentation in FullScreen in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to spoof address bar via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Эксплуатация CVE-2021-44228 Log4Shell в банковской среде Цель: продемонстрировать эксплуатацию уязвимости Log4Shell CVE-2021-44228 в смоделированной среде банковского приложения. Область применения: 1: Настроить уязвимое банковское приложение с использованием Apache Log4j. 2:Создать полезную...

EUVD-2026-69781

A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browsertool.py of the component Browser Tool. Performing a manipulation results in denial of service. The attack can be initiated remotely. The exploit has been made...

CVE-2026-84425 zhayujie CowAgent Browser Tool browser_tool.py BrowserTool denial of service

A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browsertool.py of the component Browser Tool. Performing a manipulation results in denial of service. The attack can be initiated remotely. The exploit has been made...

CVE-2026-84425

zhayujie CowAgent (versions up to 2.1.3) is vulnerable to a remote denial of service in the BrowserTool function within agent/tools/browser/browser_tool.py (the Browser Tool component). An attacker with low privileges can trigger the DoS remotely with low complexity and no user interaction. A pro...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Удалённое выполнение кода Elasticsearch — это распределённый, RESTful поисковый и аналитический движок, способный решать растущее число задач. Являясь сердцем Elastic Stack, он централизованно хранит ваши данные, позволяя обнаруживать ожидаемое и находить неожиданное...