CVE-2024-37085

CVE-2024-37085 Неаутентифицированная загрузка оболочки до полного администратора на ESXi-гипервизорах, присоединенных к домену. Скачать ESXIVORTEX Детали: Обход аутентификации, который приводит к загрузке оболочки в контексте vpxuser, что дает полные административные права на ESXI-гипервизорах,...

CVE-2026-105744

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...

CVE-2026-9277

CVE-2026-9277 - Эксплойт командной инъекции Shell-Quote Специализированный Proof of Concept PoC скрипт, разработанный для проверки и демонстрации CVE-2026-9277 — структурной уязвимости командной инъекции, обнаруженной в устаревших версиях библиотеки shell-quote = 1.8.3. Сканер выполняет глубокую...

CVE-2026-105744 Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...

CVE-2026-105744

The Docling library (versions 2.94.0 through 2.132.0 ) is vulnerable to arbitrary file read/write and potential command execution when using the opt-in Tectonic engine to render untrusted TikZ. The root cause lies in docling/backend/latex/engines/tectonic.py, which fails to restrict TeX primitive...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 원격 인증 우회 CVE-2026-24061 취약점을 악용하기 위한 보안 연구 도구입니다. 이는 GNU inetutils-telnetd의 치명적인 원격 인증 우회 취약점으로, 인증 없이 즉시 루트 셸에 접근할 수 있습니다. 목차 취약점 요약 영향받는 버전 기술 분석 사전 요구 사항 설치 사용법 출력 참조 익스플로잇 방법론 완화 및 수정 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-24061 CVS...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Эксплойт с интерактивной подсказкой оболочки и массовой эксплуатацией Этот репозиторий предоставляет рабочий proof-of-concept для CVE-2025-55182, RCE, затрагивающего некоторые развертывания Next.js. Инструмент открывает интерактивную подсказку оболочки при...

CVE-2026-29041

CVE-2026-29041 — Аутентифицированное удалённое выполнение кода RCE через неограниченную загрузку файлов в Chamilo LMS 1.11.32 -yellow?style=for-the-badge Аутентифицированное удалённое выполнение кода в Chamilo LMS 1.11.32 из-за некорректной проверки загружаемых файлов в AJAX-эндпоинте...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Это набор инструментов, использующий CVE-2024-31317 для извлечения приватных данных приложений через ADB или запуска оболочки с UID приложения. Уязвимость затрагивает Android версий с 9 по 14 с уровнем патча безопасности 2024-06-01 или ниже. Матрица поддержки...

DIRTYFAIL

DIRTYFAIL Унифицированный детектор и набор PoC для семейств уязвимостей записи в кэш страниц Linux Copy Fail и Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║...

CVE-2026-22241

CVE-2026-22241 Environnement de laboratoire pour CVE-2026-22241 Description de la vulnérabilité : Vulnérabilité : Téléchargement sans restriction de fichier de type dangereux. Impact : Exécution de code à distance RCE. Description : Cette faille permet à un attaquant disposant de privilèges...

React2Shell

React2Shell /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ | $$ /$$/ \ $$| $...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Только для образовательных целей и авторизованных исследований безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC securezeron Пошаговое руководство 1. Настройте слушатель на вашей машине атакующего: nc -nlvp 4444 2...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Test d'intrusion 1.1. Path Traversal Lecture du fichier /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Khai thác...

CVE-2012-2982_python

CVE-2012-2982 익스플로잇 python 안녕하세요, 저는 보안 연구자이며 이것은 저의 첫 번째 익스플로잇입니다. Webmin 1.580에는 CVE-2012-2982인 RCE가 있습니다. 이 페이로드를 사용하려면: 1. 다운로드 2. 텍스트 편집기에서 열기! 3. targetIP를 대상으로 변경 4. lhost를 자신의 IP로 변경 5. lport를 리스너가 실행될 포트 번호로 변경 6. 그리고 마지막으로 'page' : "%2F", 'user' : "user1", 'pass' : "1user" 여기서 기본 사용자 이름...

CVE-2017-12149

CVE-2017-12149 yunxu1님의 소스코드에 대단히 감사드립니다. 설명: 그래픽 페이지를 제거했습니다. 시스템 인식 오류로 인한 명령 실행 실패를 수정했습니다. 대화형 셸로 변경했습니다. 사용법 URL을 입력하고 Enter를 누르면 두 시스템의 whoami가 자동으로 실행됩니다. 결과를 확인하여 어떤 운영체제인지 판단합니다. 시스템을 입력하세요: linux or windows 그런 다음 실행할 명령어를 입력하면 됩니다...

oracleShell

oracleShell выполнение команд в базе данных Oracle Тестовая среда — права DBA: SELECT FROM v$version Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab Этот репозиторий содержит локальный лабораторный стенд для изучения CVE-2026-34197 в Apache ActiveMQ Classic, а также для сравнения уязвимого экземпляра с исправленной сборкой. Репозиторий организован для достижения двух целей: Воспроизвести проблему в строго...

CVE-2022-0944

CVE-2022-0944 Эксплойт для проверки концепции уязвимости SQLPad RCE CVE-2022-0944 Использование usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username...

CVE-2022-41343

CVE-2022-41343 🐍 Exploit Python pour CVE-2022-41343 Reverse Shell par étapes pour dompdf 2.0.1 Basé sur : l'article de Positive Sec et le PoC Exemple cve-2022-41343 10.10.16.3 44444 Utilisation usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Adresse...