westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未经披露的请求可能绕过iControl REST认证。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail 漏洞利用工具 🚨 重要提示 本工具仅用于授权安全测试和教育目的！ 未经授权的使用是非法的且不道德的 仅在获得明确授权的系统上使用 使用风险自负 用户需遵守所有适用法律 📋 概述 本漏洞利用工具结合了 SmarterMail 中的两个关键漏洞： 1. CVE-2025-52691 ：通过文件上传实现预授权远程代码执行 CVSS 评分：10.0（严重） 受影响版本：Build 9406 及更早版本，Build 16.3.6989.16341 及更早版本 修复版本：Build 9413 及更高版本...

CVE-2025-492030

CVE-2025-492030 安全公告：CVE-2025-492030 概述 SecureVPN 应用程序中发现了一个严重漏洞，该漏洞可通过一个脆弱的API端点实现账户接管 。此缺陷可能使攻击者能够未经授权访问用户账户，从而可能暴露敏感数据并危及用户隐私。 漏洞详情 CVE ID ：CVE-2025-492030 严重性 ：严重 影响 ：账户接管 受影响组件 ：SecureVPN API 端点 攻击向量 ：远程 技术细节 该漏洞存在于 SecureVPN API 的认证机制中。具体来说： 1. 端点 ：/api/v1/authenticate 2. 问题...

CVE-2022-27925

CVE-2022-27925 描述 2022 年 5 月 10 日，Zimbra 发布了 9.0.0 Patch 24 和 8.8.15 Patch 31，以解决 Zimbra Collaboration Suite 中的多个漏洞，包括 CVE-2022-27924（我们之前写过）和 CVE-2022-27925。 最初，Zimbra 将 CVE-2022-27925 称为认证路径遍历攻击，即管理员用户可以将文件写入文件系统上 Zimbra 账户下的任意目录。由于该漏洞最初被认为是仅限管理员利用的，NVD 为其分配了 7.8 的 CVSS 基础分数。后来，Volexity...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - 绕过身份验证导致账户接管 描述： Stacks Mobile App Builder – WordPress 最强大的移动应用拖放构建插件，在包括 5.2.3 在内的所有版本中存在身份验证绕过漏洞。这是因为插件在通过 receiverequestcheckout 函数对用户进行身份验证之前，未能正确验证用户身份。这使得未经验证的攻击者能够根据用户 ID 以任何用户身份登录。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-50477 CVSS:...

CVE-2025-23369_SAML_bypass

绕过 GitHub...

CVE-2024-4040

CVE-2024-4040 概念验证（PoC） 针对 CVE-2024-4040 的 Python 利用程序 描述 所有版本在 10.7.1 和 11.1.0 之前的 CrushFTP 在所有平台上存在服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过身份验证以获得管理员权限，并在服务器上执行远程代码。 选项 -h --help Show this screen. -t --target Specify target URL -f --file Specify file to include 示例 Only test if vulnerable:...

CVE-2023-52268

FreeScout End-User Portal 认证绕过漏洞利用（CVE-2023-52268） 概述 此漏洞利用针对 FreeScout End-User Portal 模块 （1.0.65 以下版本）中的漏洞，该漏洞允许攻击者通过不当的会话令牌管理绕过认证。通过生成并测试会话令牌，攻击者可未授权访问工单系统，冒充用户并访问其支持工单。关键在于，生成的会话令牌会被映射到其他用户（而非请求魔法链接认证的用户），从而允许攻击者冒充任意用户。如果管理账户的会话被攻破，攻击者将获得对平台上所有支持工单的完全访问权限。 为什么 该漏洞利用 FreeScout End-User Portal...

CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 它尝试执行 Netlogon 身份验证绕过。成功执行绕过后，脚本会立即终止，不进行任何 Netlogon 操作。当域控制器已修补时，检测脚本将在发送 2000 对 RPC 调用后放弃，并得出结论目标不易受攻击（假阴性概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： pip install -r requirements.txt 请注意，只要未来的 Impacket 版本不会破坏脚本，运行...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39（cPanel/WHM 捆绑包）中未经身份验证的邮件列表创建 发现者： Firudin Davudzada & Musazada Aydan 披露日期： 2025年4月 CVE ID： CVE-2025-43921 严重性： 5.3 中等 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（与 cPanel/WHM 捆绑） 概述 与 cPanel 和 WHM 捆绑的 GNU Mailman 2.1.39...

CVE-2019-18818

CVE-2019-18818 用法 : url 参考： https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan最新版 https://github.com/0x7556/1Scan 影响版本 FortiOS 7.0.0 through 7.0.16 FortiProxy 7.0.0 through 7.0.19 FortiProxy 7.2.0 through 7.2.12 POC单个检测 ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan 批量 ./1scan 10.10.1.1 ./1scan 10.10.1.1/24 ./1scan 10.10.1.1/c ./1scan 10.10.1.1/...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - 工程师在线门户系统中的SQL注入认证绕过漏洞。 技术描述： 在工程师在线门户系统的登录表单中存在一个SQL注入漏洞，攻击者可利用该漏洞绕过认证。 受影响组件 - 受影响页面 - login.php 受影响参数 - "username", "password" 利用步骤： 1. 导航至 http://localhost/niamunozmonitoringsystem/login.php 2. 在用户名或密码字段中插入有效载荷 3. 点击登录 概念验证（PoC） - 以下有效载荷将允许绕过工程师在线门户系统登录表单的认证机制 ...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行（RCE） 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当，攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包；默认情况下，它会在目标上写入/lab.txt文件，但可以修改用于其他命令。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的 。 未经明确许可，不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息： HOST = "127.0.0.1"...

CVE-2020-14882

WebLogic RCE 漏洞 - CVE-2020-14882 简介 CVE-2020-14882 是 Oracle WebLogic Server 控制台组件中的一个远程代码执行 RCE 漏洞。该未授权漏洞的攻击复杂度被评定为“低”，并被 Oracle 标为“易于利用”，从而获得了 9.8 分的严重 CVSSv3 评分。成功利用后，未经身份验证的攻击者能够通过 HTTP 入侵 Oracle WebLogic 服务器，并完全控制主机。（了解更多 - Tenable） 评分严重性 - CVSS 3 ⚠️ 受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0,...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 中的预认证盲注 NoSQL 注入导致远程代码执行 getPasswordPolicy 方法存在 NoSQL 注入漏洞，且无需认证/授权。攻击者可利用此漏洞泄露密码重置令牌，从而接管账户。接管管理员账户后可导致远程代码执行。 说明 1. 劫持用户账户（未认证） getPasswordPolicy 端点的密码重置 token 参数存在 NoSQL 注入，该参数接受 JSON 对象，允许使用 $regex 操作符。我们利用此漏洞执行盲注 NoSQL 注入以获取重置令牌。 2. 特权提升至管理员（已认证） 管理员账户很可能受 2...

CVE-2023-5070

CVE-2023-5070 社交媒体分享按钮和社交分享图标 = 2.8.5 - 信息泄露 描述： WordPress 的社交媒体分享按钮和社交分享图标插件在版本 2.8.5 及以下版本中，通过 sfsisaveexport 函数存在敏感信息泄露漏洞。这允许订阅者导出包含社交媒体身份验证令牌、机密以及应用密码的插件设置。 Severity: medium CVE ID: CVE-2023-5070 CVSS Score: 6.5 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N Plugin Slug:...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 如何使用？ λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ go build...

CVE-2025-58434-Flowiseai-Auth-Bypass-PoC

CVE-2025-58434 Bypass de Autenticación de Flowiseai PoC...

CVE-2026-20079

🚨 CVE-2026-20079 "Cisco FMC 严重零日漏洞" Cisco Secure Firewall Management Center 中导致 Root RCE 的严重身份验证绕过 📋 概述 CVE-2026-20079 是 Cisco Secure Firewall Management Center FMC 软件 Web 界面中的一个严重漏洞。 未经身份验证的远程攻击者 可以绕过身份验证，并在底层操作系统上以 root 权限 执行任意脚本。 CVE ID : CVE-2026-20079 CWE : CWE-288（使用备用路径或通道绕过身份验证） CVSS v3.1...