CVE-2026-79799

A vulnerability in the ClearPass Policy Manager web-based management interface allows an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack. This flaw targets administrative users of the interface, potentially enabling the execution of arbitrary script code with...

CVE-2026-106444 Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.precompile uses quotedString in lib/handlebars/compiler/code-gen.js to emit static template text into generated JavaScript without escaping sequences that terminate an enclosing HTML...

CVE-2026-106444

The Handlebars templating engine (versions 4.0.0 through 4.7.10 ) is vulnerable to JavaScript Injection due to improper escaping in the Handlebars.precompile() function. Specifically, lib/handlebars/compiler/code-gen.js uses quotedString() to emit static template text without escaping sequences t...

CVE-2026-106444 Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.precompile uses quotedString in lib/handlebars/compiler/code-gen.js to emit static template text into generated JavaScript without escaping sequences that terminate an enclosing HTML...

CVE-2026-106444

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.precompile uses quotedString in lib/handlebars/compiler/code-gen.js to emit static template text into generated JavaScript without escaping sequences that terminate an enclosing HTML...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 ТРЕБОВАНИЯ impacket==0.10.0 arc4==0.3.0 ИСПОЛЬЗОВАНИЕ: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

Microsoft-2024-December-Update-Control

Windows 2024년 12월 보안 패치 감사 스크립트 이 PowerShell 스크립트는 2024년 12월 Microsoft 보안 게시판에서 발표된 특정 취약점CVE-2024-49124, CVE-2024-49117, CVE-2024-49118, CVE-2024-49122에 필요한 KB 업데이트가 시스템에 설치되어 있는지 확인합니다. 스크립트는 운영 체제 버전을 감지하여 어떤 패치를 적용해야 하는지 확인하고, 먼저 감지된 운영 체제를 화면에 출력합니다. 기능 CVE 확인: 다음 CVE에 대한 관련 KB 업데이트를 확인합니다:...

cve-2020-5902

Скрипт NMAP для уязвимости RCE "TMUI" в F5 BIG-IP Referer:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2022-27925

CVE-2022-27925 Установка git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 Использование usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list...

CVE-2020-1472-Easy

CVE-2020-1472-Easy Это определённо не то, что вы захотите запускать на чём-то, что вам дорого. Создано на основе описания и работы @obfuscatee и другого источника. Использует код из https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

monikerlinktest

monikerlinktest cve-2024-21413 1. 라우터에서 openvpn을 통해 ovpn 파일을 사용하여 tun0 또는 다른 tun을 설정합니다. 2. remmina가 설치되어 있지 않으면 설치합니다. 3. ovpn이 연결된 포트에서 remmina를 사용하여 대상 데스크탑에 RDP로 연결합니다 중복되어 다운된 경우 ip link delete 사용. 4. exploit.py 명령에 따라 모든 플레이스홀더를 교체합니다. 5. responder를 엽니다. 6. 'python3 exploit.py'를 실행하고 비밀번호를...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 CVE-2017-5638에 대한 PoC 익스플로잇 PHP 코드 예제 사용법 php exploit.php "http://127.0.0.1:8080/example/index.action" "command" 본인의 책임 하에 사용하세요...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 원격 코드 실행 에코 검증 저희 팀의 이번 CVE-2017-7269 취약점 분석 보고서: https://ht-sec.org/cve-2017-7269-vulnerabilities/ 기본 PoC는 calc.exe만 실행할 수 있는데, 이제 요청에 응답하도록 수정했습니다. 명령 형식은 다음과 같습니다: CVE-2017-7269remoteecho.py ipaddress port 결과는 다음과 같습니다:...

poc-cribl-rce

Отказ от ответственности Это только для информационных/образовательных целей. Это было собрано для демонстрации уязвимости в инструменте, чтобы поставщик мог проверить исправление. Информация Протестировано на Cribl v1.5.0 — более ранние версии не тестировались, но, вероятно, уязвимы...

CVE-2017-8759

CVE-2017-8759 취약점 탐지 스크립트...

CVE-2026-23744

usage: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC options: -h, --help 이 도움말 메시지를 표시하고 종료합니다 --lhost, -l LHOST 공격자 IP 주소 --lport, -p LPORT 공격자 포트 --rhost, -t RHOST 대상 URL...

pastokrapacefleciks

pastokrapacefleciks, WireShark - PRO 분석기 사용법: .pcapng 파일을 pastokrapacefleciks 디렉토리에 넣으세요 python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py HTML 보고서를 확인하세요...

CVE-2026-105791

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the runshell tool in the CommandLineExecutor component of ufo/client/mcp/localservers/climcpserver.py validates only the first token of the bashcommand parameter and permits...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

취약점 평가 및 OSINT: CVE-2012-1823 이 저장소는 대상 네트워크 스캔 중 탐지된 특정 보안 취약점에 대한 식별, 분석 및 OSINT오픈소스 인텔리전스 정보 수집 과정을 문서화합니다. 프로세스 개요 이 평가에서 수행된 워크플로는 네 가지 주요 단계로 나뉩니다: 1. 정찰 및 취약점 탐지 사용 도구 : Nmap 조치 : 다음 명령을 사용하여 고급 네트워크 스캔을 실행했습니다: nmap --script-help http-vuln-cve2012-1823 결과 : 대상 환경은 오래된 PHP-CGI 구성을 실행...

CVE-2017-10271

weblogicwlswsatrce Скрипт эксплуатации уязвимости десериализации компонента Weblogic wls-wsat CVE-2017-10271, модифицирован на основеhttps://github.com/s3xy/CVE-2017-10271. Выполнение команд с выводом результата Прямая загрузка shell Протестировано на Linux с Weblogic 10.3.6.0 OK Использование и...