CVE-2025-1910-WatchGuard-Privilege-Escalation

Повышение привилегий в клиенте WatchGuard Mobile VPN with SSL CVE-2025-1910 Уязвимость повышения привилегий в Mobile VPN with SSL от WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Раздайте вредоносный файл client.wgssl через flask:...

poet

poet Un simple outil de post-exploitation. aperçu Le programme client s'exécute sur la machine cible et est configuré avec une adresse IP le serveur à laquelle se connecter et une fréquence de connexion. Si le serveur n'est pas en cours d'exécution lorsque le client tente de se connecter, le clie...

dirtycow.cr

dirtycow Эксплойт CVE-2016-5195 Установка Перейдите в раздел релизов или используйте ваше окружение Crystal. Использование dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2023-33253

CVE-2023-33253 LabCollector с 6.0 по 6.15 позволяет удалённое выполнение кода Аутентифицированный удалённый пользователь с низкими привилегиями может загрузить исполняемый PHP-файл и выполнить системные команды. Уязвимость находится в функции message и вызвана недостаточной проверкой отправляемог...

CVE-2026-104899 GeoDirectory <= 2.8.187 - Unauthenticated Local File Inclusion via 'design_type' Parameter

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2026-104899

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress (versions up to and including 2.8.187 ) are vulnerable to Local File Inclusion (LFI) . The root cause is an insecure handling of the 'design_type' parameter , which allows unauthenticated attack...

EUVD-2026-96104

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2026-104763 Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_path' Parameter in media_metadata.json

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2026-104763

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to and including 1.17.1 . An authenticated attacker with administrator-level access can perform an arbitrary file read by exploiting the file_path parameter within a media_metadata.json ...

CVE-2026-83526

The FV Player 8 plugin for WordPress (versions

CVE-2026-83526 FV Player 8 <= 8.1.7 - Authenticated (Subscriber+) Arbitrary File Upload via videos[].fv_wp_flowplayer_field_src Parameter

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2022-1257

CVE-2022-1257 PoC: Извлечение учетных данных из базы данных McAfee Agent Создано scottk817 Этот скрипт является PoC для CVE-2022-1257 , уязвимости в McAfee Agent Trellix Agent при работе с его базой данных. Уязвимость позволяет злоумышленникам извлекать и расшифровывать учетные данные из файла ба...

EUVD-2026-96092

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

ghostcat

이 도구는 Apache Tomcat의 LFI 취약점인 CVE-2020-1938을 악용하여 민감한 파일을 볼 뿐만 아니라 악성 JSP 페이로드를 실행합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: ghostcat target HTTP port AJP port file read/eval...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Отчет об уязвимости безопасности: CVE-2025-24071 - Уязвимость спуфинга в проводнике Windows Обзор NSFOCUS CERT сообщает, что Microsoft недавно выпустила обновление безопасности для устранения критической уязвимости спуфинга в проводнике Windows, идентифицированной...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Неаутентифицированная произвольная загрузка файла CVE-2026-3891 PoC 📜 Описание CVE-2026-3891 — это неаутентифицированная уязвимость произвольной загрузки файлов в плагине WordPress Pix for WooCommerce. Плагин предоставляет AJAX-точку lknpixforwoocommercec6savesetting...

cms-exploitation-campaign

CMSエクスプロイトキャンペーンNucleiテンプレート 2026年7月9日にASDのオーストラリアサイバーセキュリティセンターACSCが報告した、大規模なCMSエクスプロイトキャンペーン向けの防御用Nucleiテンプレートパックです。 勧告: https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景...

ASPX_WebShell_COFFLoader

ASPX Web Shell с загрузчиком COFF Основано на TrustedSec's CSCOFFLoader Описание Эта ASPX веб-оболочка позволяет выполнять Beacon Object Files BOFs на целевом сервере с помощью полуинтерактивного Python-клиента. Она использует реализацию загрузчика COFF, полученную из TrustedSec’s CSCOFFLoader...

winboxPOC

WinboxExploit Это концепт-доказательство критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как использовать Скрипт прост в использовании с простыми...

shortscan

🌀 Shortscan Un outil d'énumération de noms de fichiers courts pour IIS. Fonctionnalités Shortscan est conçu pour déterminer rapidement quels fichiers avec des noms courts existent sur un serveur Web IIS. Une fois un nom court identifié, l'outil essaie de trouver automatiquement le nom complet. En...