CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641은 Flask-Reuploaded 라이브러리의 특정 버전에 영향을 미치는 치명적인 보안 취약점입니다. 원격 공격자가 임의 파일 쓰기를 수행할 수 있습니다. 영향을 받는 버전: 1.5.0 취약점을 테스트하려면: python3 -m venv flaskreuploadedvenv flaskreuploadedvenv 내에서: pip install "Flask-Reuploaded==1.4.0" vulnserver를 시작하고 PoC를 테스트하세요...

CVE-2024-11040

CVE-2024-11040 vllm-project vllm версия 0.5.2.2 уязвима к атакам типа «Отказ в обслуживании»...

libwebp-checker

中文 | EN Инструменты проверки зависимостей libwebp CVE-2023-4863 Этот инструмент проверяет, затронуты ли приложение или процесс вашего сервера уязвимостью CVE-2023-4863 в libwebp переполнение буфера в куче, версии выше 0.5.0. Запускайте этот скрипт в производственной среде с осторожностью. Снимок...

CVE-2024-6387

OpenSSH CVE Scanner OpenSSH CVE Scanner — это скрипт на Python, предназначенный для сканирования нескольких SSH-целей на наличие уязвимостей на основе их версии OpenSSH. Он использует многопоточность для параллельного сканирования и включает ведение журнала с цветным выводом для улучшенной...

CVE-2025-2304

CVE-2025-2304 - Повышение привилегий в Camaleon CMS Этот репозиторий содержит Python-скрипт, который автоматизирует эксплуатацию уязвимости повышения привилегий CVE-2025-2304 в Camaleon CMS. Он протестирован на версии 2.9.0. Использование python exp.py http://target.exmaple user password123 Ссылк...

CVE-2024-42009

XSS-эксплойт для Roundcube Webmail 1.6.7 CVE-2024-42009 Описание Этот скрипт эксплуатирует уязвимость сохранённого XSS CVE-2024-42009 в Roundcube Webmail версии 1.6.7. Он внедряет вредоносную нагрузку в систему веб-почты, которая при срабатывании извлекает содержимое писем из почтового ящика...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion 실행 파일을 스캔하여 Sysinternals 도구 Strings를 사용해 CVE-2023-4863/ CVE-2023-5129 Chromium 취약점에 취약한 Electron 버전으로 래핑되었는지 확인합니다. Windows 장치에서만 지원됩니다. Sysinternals가 설치되어 있어야 합니다: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 구문 예시:...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Статус Ресурсы Контакты !Track Issueshttps://img.s...

CVE-2018-17456

CVE-2018-17456 Обзор уязвимости Название уязвимости: Ошибка проверки ввода Git Номер CNNVD: CNNVD-201810-234 Уровень опасности: Критический Номер CVE: CVE-2018-17456 Тип уязвимости: Ошибка проверки ввода Дата публикации: 2018-10-08 Тип угрозы: Удаленный Дата обновления: 2019-04-25 Производитель:...

CVE-2023-23752

Утечка информации Joomla! - эксплойт CVE-2023-23752 Эксплойт для CVE-2023-23752 4.0.0 = Joomla = 4.2.7. Использование Перед использованием проекта нам нужно установить необходимые пакеты рекомендуется предварительно создать виртуальное окружение pip install -r requierements.txt Доказательство...

CVE-2017-12615

CVE-2017-12615 Tomcat удаленное выполнение кода Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Влияние: Apache Tomcat 7.0.0 - 7.0.79 Информация об 0day: https://www.secfree.com/article-399.html Помощь: Url...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 уязвимость в компоненте шардинга Oracle Database 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Код для блога Veracode Чтобы продемонстрировать выполнение кода: 1. Соберите проект с помощью Maven 2. Выполните python3 -m http.server 8080, чтобы запустить HTTP-сервер 3. Запустите exploit.java. Вы должны увидеть HTTP GET-запрос на сервере 4. Чтобы показать, как...

unzip_poc

CVE-2022-0529 and CVE-2022-0530 POC для unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2020-26217

설명 XStream은 원격 코드 실행Remote Code Execution에 사용될 수 있습니다. 영향 Xstream com.thoughtworks.xstream xstream 1.4.13 사용 방법 0 text/plain 0 -1 1 cmd...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 Постоянный межсайтовый скриптинг XSS Назначен номер CVE: CVE-2018-6905...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Генератор детектирующих артефактов для WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f См. наш пост в блоге с техническими подробностями Детектирование в действии python...

CVE-2020-13942byVulHub

CVE-2020-13942 от VulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 Описание Эта уязвимость позволяет выполнять произвольные команды в системах, работающих под управлением Apache Unomi версии 1.5.1, используя внедрение языка выражений MVEL. Страница проекта GitHub - Vulhub -...

CVE-2018-14714-POC

CVE-2018-14714-POC 25 апреля 2020, Altin Thartori, github.com/tin-z Детали уязвимости Внедрение системных команд в appGet.cgi на маршрутизаторе ASUS RT-AC3200 версии 3.0.0.4.382.50010 позволяет злоумышленникам выполнять системные команды через URL-параметр "loadscript" Ссылки по CVE-2018-14714 :...

CVE-2016-4463

CVE-2016-4463 Реализация эксплойта для CVE-2016-4463. Эксплойт для Xerces версии 3.1.3 и ниже. Я хотел отправить это в Exploit-DB, но у меня нет подходящего приложения, чтобы протестировать это. Java OpenSAML должен быть уязвим, но потребуется некоторое время, чтобы это изучить...