CVE-2026-104446 YesWiki before 4.6.7 Unauthenticated Open Mail Relay via Contact Mail Handler

YesWiki before 4.6.7 contains an authentication bypass in the contact mail AJAX handler that allows unauthenticated attackers to send email through the wiki's SMTP server. Attackers can POST an XMLHttpRequest to the mail handler without field or type parameters, supplying arbitrary recipient,...

EUVD-2026-91456

YesWiki before 4.6.7 contains an authentication bypass vulnerability in the ActivityPub inbox that fails to bind the verified HTTP signature signer to the activity actor. Unauthenticated attackers with any ActivityPub keypair can send signed Delete or Update activities referencing a mirrored...

CVE-2026-104445

Versions of YesWiki prior to 4.6.7 are susceptible to an authentication bypass vulnerability within the ActivityPub inbox . The root cause is a failure to bind the verified HTTP signature signer to the activity actor. This allows unauthenticated attackers possessing any ActivityPub keypair to sen...

CVE-2026-104446 YesWiki before 4.6.7 Unauthenticated Open Mail Relay via Contact Mail Handler

YesWiki before 4.6.7 contains an authentication bypass in the contact mail AJAX handler that allows unauthenticated attackers to send email through the wiki's SMTP server. Attackers can POST an XMLHttpRequest to the mail handler without field or type parameters, supplying arbitrary recipient,...

tiktok-scraper

TikTok Scraper & Downloader 从TikTok抓取并下载有用的信息。 无需登录或密码 这不是官方API支持等。这只是一个使用TikTok Web API来抓取媒体和相关元信息的爬虫。 内容 功能 待办事项 贡献 安装 使用 在终端中 终端示例 管理下载历史 批量抓取和下载 输出文件示例 Docker 构建 运行 模块 方法 选项 使用Promise 使用事件 如何获取/设置会话值 如何访问/下载视频 输出示例 视频流方法 getUserProfileInfo getHashtagInfo getVideoMeta getMusicInfo 重要说明...

CVE-2024-28000

CVE-2024-28000 - PoC de Escalada de Privilegios en LiteSpeed Cache !WARNING Este repositorio está destinado únicamente a fines educativos y de investigación. Utilice el PoC proporcionado exclusivamente en sistemas de su propiedad o para los que tenga permiso explícito de probar. El acceso no...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit para CVE-2021-33766 ProxyToken es un práctico script de shell que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la vulnerabilidad ProxyToken de Microsoft Exchange. Descargo de responsabilidad Este...

Sharp-SMBExec

Sharp-SMBExec Kevin Robertson 的 Invoke-SMBExec PowerShell 脚本的原生 C 转换版本。 https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 为 .NET 3.5 构建 使用方法 Sharp-SMBExec.exe hash:"哈希值" username:"用户名" domain:"域名.tld" target:"目标域名.tld" command:"命令" 描述 此程序集允许你通过为指定用户提供 NTLM 哈希值，使用 SM...

cve-2022-25640-exploit

Explotando CVE-2022-25640 usando scapy Ver CVE-2022-25640.ipynb. CVE-2022-25640 es una vulnerabilidad en wolfSSL anterior a 5.2. Permite que un cliente evite la autenticación mutua en las conexiones TLS 1.3...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Explotación de RCE por omisión de autenticación en el XMLRPC de Cobbler ⚠️ Ejecución remota de código crítica mediante omisión de autenticación en Cobbler 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general Cobbler, un servidor de instalación de Linux que permite...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Vista general CVE-2022-21445 puntuación CVSS 9.8, la vulnerabilidad es una deserialización de datos no confiables, identificada como existente en el componente ADF Faces, que puede ser explotada de forma remota sin autenticación pre-authentication para ejecutar RCE. La vulnerabilidad fue...

Apache-OFBiz-Authentication-Bypass

Vulnerabilidad de Bypass de Autenticación en Apache OFBiz CVE-2023-51467 y CVE-2023-49070 Este script de exploit y PoC están escritos para un análisis detallado de CVE en vsociety. El sistema de planificación de recursos empresariales ERP Apache OFBiz, un marco web versátil basado en Java...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Prueba de concepto PoC en Bash para el bypass de autenticación de Fortinet - CVE-2022-40684 Uso: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible en Exploit-db: https://www.exploit-db.com/exploits/51092...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

libssh-scanner

libssh 扫描器 简介 这是一个基于 Python 的脚本，用于识别存在 CVE-2018-10933 漏洞的主机。Libssh 扫描器有两种模式：被动模式（横幅抓取）和主动模式（绕过认证），用于验证漏洞是否存在。默认情况下，libssh 扫描器使用被动模式，但提供 -a 参数将使用主动模式，该模式提供更准确的结果。 该漏洞存在于 libssh 0.6+ 版本中，并通过 libssh 0.7.6 和 0.8.4...

VMInjector

V M I n j e c t o r c 2012 by Marco Batista Con licencia GPLv3 consulte el archivo LICENSE Resumen: VMInjector es una herramienta diseñada para omitir las pantallas de autenticación de inicio de sesión de los principales sistemas operativos que se ejecutan en VMware Workstation/Player, mediante l...

YellowKey-Bitlocker

🔑 YellowKey-Bitlocker - Gestiona la seguridad de BitLocker en sistemas Windows 🛡️ ¿Qué es YellowKey-Bitlocker? YellowKey-Bitlocker es un programa para Windows 10 y Windows 11. Ayuda a los usuarios a proteger las unidades frente a la vulnerabilidad CVE-2026-45585. Este problema afecta a la forma en...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass de autenticación y ejecución remota de código Este repositorio contiene un PoC para la vulnerabilidad CVE-2022-46169, que permite a un atacante omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado. Esta vulnerabilidad afecta a Cact...

CVE-2025-24071

Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...