CVE-2026-33146

CVE-2026-33146 Un partage public semblait propre dans l'arborescence des pages, mais le point de terminaison de recherche racontait une histoire différente. Dans Docmost, les pages enfants restreintes, masquées aux visiteurs du partage public, pouvaient tout de même fuiter via les résultats de...

FBIntelPy

FBIntelPy : Outil de recherche Facebook Intelligence OSINT en Python FBIntelPy est un outil de recherche d'intelligence Facebook basé sur Python qui vise à aider à générer des URL Facebook filtrées. Cet outil a été créé pour le prochain TraceLabs Search Party 2026.02. Il s'inspire de l'outil de...

CVE-2024-5961

CVE-2024-5961 Отражённый XSS в 2ClickPortal Версия: с 7.2.31 по 7.6.4. intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

asn-search

asn-search Cet outil extrait les informations ASN en utilisant Hurricane Electric Cet outil fonctionne avec Docker, et vous pouvez soit utiliser une image que j'ai déjà créée : docker run -it --cap-add=SYSADMIN tuxotron/asn-search Ou construire la vôtre : docker build -t asn-search . docker run -...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Удаленное переполнение буфера в VX Search Enterprise Уязвимость удаленного переполнения буфера в VX Search Enterprise 10.1.12. Детали уязвимости CVE: CVE-2017-15220 Продукт: VX Search Enterprise Версия: 10.1.12 Воздействие: Удаленное выполнение кода Описание VX Search Enterprise...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy до 4.28.030418 Community Edition допускает отраженный межсайтовый скриптинг. Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и транснациональным компаниям. При начальной цене всего 99 евро и более 62 000...

log4j-scanner

log4j-scanner Scanner de vulnérabilité Log4j 2 CVE-2021-44228 pour Windows OS. Exemple d'utilisation Utilisation .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Compilation à partir des sources git clone...

CVE-2016-10993

CVE-2016-10993 Vulnérabilité WordPress - XSS Cross-Site Scripting Emplacement de la vulnérabilité https://themesinfo.com/scoreme-wordpress-theme-design-496 Preuve de concept PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Références...

rConfig_rce

rConfig 3.9 Preuve de concept combinée d'injection SQL et d'injection de commandes Aperçu Cette PoC cible la version 3.9.4 de rConfig et démontre l'exploitation via une combinaison de vulnérabilités d'injection SQL et d'injection de commandes à distance. Elle automatise le processus suivant : 1...

CVE-2023-51504

CVE-2023-51504 Это докеризированное воспроизведение SQL-инъекции в MotoCMS см. exploit db Описание MotoCMS версии 3.4.3 SQL-инъекция через параметр keyword по ссылке https://template189526.motopreview.com/store/category/search/?keyword=1 Воспроизведение уязвимости включало определение в Dockerfil...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Void Tools Everything ниже версии v1.4.1.1022 содержит уязвимость типа «Отказ в обслуживании через регулярное выражение» ReDoS. исправление в Everything 1.5 alpha Предлагаемое описание Void Tools Everything ниже версии v1.4.1.1022 содержит уязвимость типа «Отказ в...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8의 검색 기능에 있는 q 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: q 익스플로잇 - 개념 증명POC 반사형 크로스 사이트 스크립팅XSS Payload : test"alert1test FINAL Payload URL encoded : test%22%3e%3cscript%3ealert1%3c%2fscript%3etest G...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit pour l'exécution de code à distance RCE sur Spring Data via une injection SpEL Spring Expression Language. Descriptions Vulnérabilité La boîte expose un endpoint /search qui accepte un paramètre trackingid vulnérable à l'injection SpEL. Cette injection...

CVE-2025-50383

CVE-2025-50383 Description Un utilisateur authentifié à faibles privilèges peut exploiter cette vulnérabilité en envoyant une requête HTTP POST malveillante avec un paramètre orderby falsifié par exemple, orderby=IF1=1,SLEEP5,1. Cela peut déclencher une injection SQL aveugle basée sur le temps,...

CVE-2025-33053_PoC

CVE-2025-33053 POC Exploit Aperçu Le répertoire de travail dans un fichier .url peut être défini sur un serveur WebDAV distant. Lorsqu'il est ouvert par un client Windows, les dépendances de l'exécutable défini dans le champ URL sont recherchées dans le partage WebDAV distant. Si un exécutable ou...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Использование исключительно в образовательных целях и в авторизованных средах. Функциональный PoC для уязвимости CVE-2022-47447, затрагивающей уязвимый плагин WordPress, позволяющий провести атаку типа Cross-Site Request Forgery CSRF на...

CVE-2024-0670

CVE-2024-0670 – Повышение привилегий в агенте CheckMK PowerShell PoC Аннотация В этом репозитории представлена независимая proof-of-concept реализация на PowerShell для CVE-2024-0670 — уязвимости локального повышения привилегий в Windows-агенте CheckMK. Уязвимость позволяет локальному пользовател...

ablation

Ablation — это фреймворк для обратной разработки, предоставляющий ровно те же базовые возможности дизассемблирования, декомпиляции и анализа бинарных файлов, что и инструменты отраслевого стандарта, такие как Ghidra, IDA Pro и Binary Ninja. В сочетании с Claude Code или OpenAI Codex он превращает...

XWiki < 4.10.15 - Sensitive Information Disclosure

XWiki Platform is a generic wiki platform. Starting in 7.2-milestone-2 and prior to versions 14.10.15, 15.5.2, and 15.7-rc-1, the Solr-based search in XWiki discloses the password hashes of all users to anyone with view right on the respective user profiles. By default, all user profiles are...

AgentDoxx: Agentic Re-Identification of Anonymized Text with Web Search

As Large Language Models LLMs gain tool use capabilities such as web search, they can retrieve and cross-reference public information, creating privacy risks beyond memorization. One manifestation is re-identification: linking an anonymized interview transcript to a named individual. Yet without...