CVE-2026-101048

Cloudreve before 4.17.0 registers the administrative node test endpoints POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader without requiring the Admin.Write OAuth scope, unlike the node create/update/delete routes. An OAuth client that has been authorized by an administrato...

CVE-2023-52709-PoC

Preuve de concept pour CVE 2023-52709 « La pile Bluetooth TI peut échouer à générer une adresse privée aléatoire résoluble RPA, conduisant à un déni de service pour les périphériques pairs déjà appariés » CVE 2023-52709 Résumé Lors de l’exécution du cas de test Defensics SMP legacy 1001 en mode...

CVE-2026-101048

Cloudreve versions before 4.17.0 are vulnerable to a Server-Side Request Forgery (SSRF) flaw. The issue arises because the administrative node test endpoints (POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader) do not require the Admin.Write OAuth scope, unlike other node ma...

CVE-2026-101048 Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scope

Cloudreve before 4.17.0 registers the administrative node test endpoints POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader without requiring the Admin.Write OAuth scope, unlike the node create/update/delete routes. An OAuth client that has been authorized by an administrato...

CVE-2026-101048 Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scope

Cloudreve before 4.17.0 registers the administrative node test endpoints POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader without requiring the Admin.Write OAuth scope, unlike the node create/update/delete routes. An OAuth client that has been authorized by an administrato...

metasploit-pentest-report

Авторизованный тест на проникновение — лаборатория Metasploit Область и авторизация Все цели, используемые в этом проекте, явно авторизованы: Цель| IP| Основание авторизации ---|---|--- Metasploitable2| 192.168.3.130| Самостоятельно размещённая ВМ в изолированной host-only сети. Намеренно уязвима...

CVE-2024-51430

CVE-2024-51430 Type de vulnérabilité Cross-Site Scripting XSS Description Une vulnérabilité de type Cross-Site Scripting dans le système de gestion de laboratoire de diagnostic en ligne utilisant PHP v1.0 permet à un attaquant distant d'exécuter du code arbitraire via le paramètre Test Name sur l...

vulnerability-poc

Репозиторий PoC-эксплойтов для уязвимостей Подборка Proof-of-Concept PoC кода, тестовых лабораторий и правил предотвращения для критических CVE — создана для авторизованного тестирования безопасности, пентеста, CTF-соревнований и исследований в области безопасности. Поддерживается командой...

Exploiting-GitLab-CVE-2023-7028

Test d'intrusion ciblant CVE-2023-7028...

CVE-2024-0683

CVE-2024-0683 test...

CVE-2024-3400-PoC

Этот репозиторий содержит скрипт для настройки безопасной среды эксплуатации и скрипт, отвечающий за выполнение этапов эксплуатации: CVE-2024-3400 Palo Alto Firewall Test Environment Этот репозиторий предоставляет shell-скрипт, который позволяет быстро настроить тестовое окружение для межсетевого...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Графический инструмент для обнаружения и эксплуатации этих трех уязвимостей Примечания 1. Для запуска jar требуется Java 8 2. Предназначен для одной цели, не подходит для массового...

dns-zone-transfer-test

Test de transfert de zone DNS Automatise les tests de transfert de zone DNS Domain Name System. Trouve automatiquement les serveurs de noms d'un domaine donné, et teste les transferts de zone. En cas de succès, les enregistrements A identifiés sont affichés sur la sortie standard. Utilisation dzt...

axiom-jdk-test-task

axiom-jdk...

wmohamed2033.github.io

wmohamed2033.github.io CVE-2021-44228 Log4Shell — Rapport de test de pénétration...

metasploitable3-pentest-writeup

Metasploitable3 — Отчёт о тестировании на проникновение Автор: Arlen Fortunato Дата: Сентябрь 2026 Среда: Parrot OS атакующий → Metasploitable3 Ubuntu 14.04 цель Область: Полное тестирование сети на проникновение — разведка, эксплуатация, повышение привилегий, постэксплуатация Тип: Домашняя...

CVE-2019-10149

CVE-2019-10149 тестовый PoC для CVE-2019-10149...

docker-cve-2016-2107

docker-cve-2016-2107 Conteneur Docker implémentant des tests pour CVE-2016-2107 - LuckyNegative20 À propos Test dockerisé pour CVE-2016-2107. Code écrit par Filippo Valsorda: GitHub zero to decryption blog expliquant la vulnérabilité test en ligne CVE-2016-2107 Mise à jour La version actuelle...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 Serveur de test React RCE...

CVE-2026-100859

Heym before 0.0.106 contains a credential exfiltration vulnerability in the POST /api/credentials/test endpoint that allows collaborators with shared credential access to exfiltrate the credential owner's secret. Attackers can override the destination URL in the config parameter to cause the serv...