GateKeeper

GateKeeper GateKeeper — это самостоятельно размещаемый шлюз доступа по SSH, написанный на Go. Он выступает в роли централизованного управляющего слоя перед SSH, обеспечивая контроль доступа, принудительное применение MFA, запись сессий, аудит и применение политик — всё это поставляется в виде...

CVE-2026-25099

CVE-2026-25099 - Неограниченная загрузка файлов через API Bludit CMS с последующим выполнением кода RCE Описание Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/. Функц...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution to RCE Этот репозиторий содержит полную лабораторную среду для CVE‑2026‑2964 — уязвимости prototype pollution в библиотеке web‑audio‑recorder‑js, которая при определённых условиях может привести к удалённому выполнению кода. Лабораторная среда включает:...

CVE-2024-39123-Exploit

CVE-2024-39123: Хранимый XSS в Calibre-web 0.6.21 Детали эксплойта Название эксплойта : Хранимый XSS в Calibre-web Дата : 2024-05-07 Авторы эксплойта : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Домашняя страница вендора : Репозиторий Calibre-web на GitHub Версия : 0.6.21 - Romesa...

CVE-2023-50164-PoC

CVE-2023-50164 уязвимость обхода пути Apache Struts, приводящая к RCE — Proof of Concept Этот PoC создан для тестирования RCE удалённого выполнения кода путём эксплуатации уязвимости Apache Struts2. Соберите образ и запустите контейнер: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && dock...

CVE-2026-20131

CVE-2026-20131 — Удаленное выполнение кода в Cisco Secure FMC десериализация Java Серьезность: Критическая CVSS 3.1: 10.0 CWE: CWE-502 — Десериализация недоверенных данных Затронуто: Cisco Secure Firewall Management Center FMC Software Рекомендация: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636...

Search-log4Jvuln-AppScanSTD

Recherche de la vulnérabilité log4J à l'aide d'AppScan Standard et d'une liste de sites web Ce script Powershell exécute des scans AppScan Standard sur une liste de sites web URLs.txt en vérifiant uniquement la vulnérabilité Log4J CVE-2021-44228. Structure du projet : Après l'exécution du script,...

CVE-2025-8625

CVE-2025-8625 — PoC Обзор В репозитории храняться исходные файлы для статьи в Xakep.ru В репозитории содержатся демонстрационные материалы, предназначенные исключительно для исследований в области безопасности, обучения и тестирования в изолированных лабораторных средах. Репозиторий не предназнач...

CVE-2021-41773

CVE-2021-41773 Path Traversal для Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Затронутая базовая версия время: 22:49 06/10/2021 Использование IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Список IP-адресов python3 CVE-2021-41773.py -l...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Веб-приложение Springboot принимает параметр name и записывает его значение в log4j2. Уязвимо к CVE-2021-44228. сборка уязвимого приложения Springboot с помощью mvn clean install запуск приложения Springboot с агентом k2 с помощью java --add-modules java.sql...

CVE-2026-2413-POC

CVE-2026-2413-POC Плагин Ally – Web Accessibility & Usability для WordPress уязвим к SQL-инъекциям через путь URL во всех версиях вплоть до 4.0.3 включительно. Это связано с недостаточным экранированием параметра URL, предоставляемого пользователем, в методе getglobalremediations, где он напрямую...

cpanel-forensics

Форензика cPanel/WHM после CVE-2026-41940 Bash-скрипт для проверки сервера после уязвимости CVE-2026-41940 CVSS 9.8. 64 дня атакующие имели root-доступ без пароля — патч не удаляет то, что уже занесли внутрь. Запуск sudo bash cpanelforensics.sh Отчёт сохраняется в /tmp/forensicsreportДАТА.txt Что...

Pi-hole-XSS-CVE-2025-53533

Эксплойт Cross-Site-Scripting XSS в Pi-hole — CVE-2025-53533 PoC Proof-of-Concept эксплойт для неаутентифицированного отражённого XSS в веб-интерфейсе Pi-hole v6.2.1. Исправлено в v6.3. Быстрый старт git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...

log4j-scanner

log4j-scanner Сканер уязвимостей Log4j — это автоматизированный сканер для поиска уязвимостей log4j CVE-2021-44228 и CVE-2021-45046 в веб-приложениях. Возможности 1- Поддерживает сканирование нескольких URL 2- Содержит полезные нагрузки payload, которые могут обходить некоторые WAF 3- Поддерживае...

CVE-2025-55752

CVE-2025-55752: Уязвимость обхода пути в Apache Tomcat Среда воспроизведения на базе Docker для CVE-2025-55752 — уязвимости обхода пути в Apache Tomcat 10.1.44. Обзор CVE-2025-55752 — это уязвимость обхода пути в RewriteValve Apache Tomcat, вызванная некорректным порядком обработки: нормализация...

CVE-2026-36958

CVE-2026-36958 : Déni de service via des requêtes HTTP concurrentes ID CVE : CVE-2026-36958 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : U-SPEED Produit : Routeur U-SPEED Version du firmware : V1.0.0 CWE : CWE-400 - Consommation de ressources incontrôlée Description Le firmware...

CVE-2026-36957

CVE-2026-36957 : Déni de service par inondation HTTP sur le serveur web Boa ID CVE : CVE-2026-36957 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : Shenzhen Dibit Network Equipment Co., Ltd. Produit : Routeur Dbit Version du firmware : V1.0.0 CWE : CWE-400 - Consommation de ressource...

log4j2-web-vulnerable

log4j2-web-vulnerable Une application web vulnérable simple pour tester l'exploitation RCE de log4j2 CVE-2021-44228. Démarrage Exécutez java -jar target/gs-handling-form-submission-0.1.0.jar. Accédez à http://127.0.0.1/greeting Si vous souhaitez compiler vous-même, utilisez une version de JDK 8u2...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line exécuter le...

CVE-2026-1457

CVE-2026-1457 : Exécution de code à distance authentifiée sur TP-Link VIGI C385 Présentation CVE-2026-1457 est une vulnérabilité de dépassement de tampon authentifiée dans l'API web du TP-Link VIGI C385 V1. Cette vulnérabilité permet à des attaquants authentifiés d'exécuter du code à distance RCE...