CVE-2025-4631

🚨 CVE-2025-4631 - Exploit d'élévation de privilèges du plugin WordPress Profitori 📌 Résumé de la vulnérabilité Le plugin Profitori versions 2.0.6.0 à 2.1.1.3 est vulnérable à une élévation de privilèges non authentifiée en raison d'un contrôle de capacité manquant dans le point de terminaison...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Быстрый скрипт для эксплуатации уязвимости cve-2023-42793. Дополнительные материалы по эксплоиту можно найти здесь: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

CVE-2022-1388

CVE-2022-1388 Эксплойт уязвимости RCE в F5 BIG-IP iControl REST на Java. Возможности Сканирование одной цели Сканирование нескольких целей Эксплуатация с помощью оболочки shell Настройка лаборатории Вы можете найти лабораторию здесь Запуск Вы можете запустить код напрямую с помощью user javac...

CVE-2024-25503

CVE-2024-25503 Тип уязвимости: межсайтовый скриптинг XSS Продукт: десктопное приложение Advanced REST Client Уязвимая версия: 17.0.9 Поставщик продукта:https://www.advancedrestclient.com/ 1. Описание Уязвимость межсайтового скриптинга XSS в Advanced REST Client версии 17.0.9 позволяет удаленному...

CVE-2020-17518

Apache Flink vulnérabilité de traversée de répertoire, permettant de lire/écrire des fichiers distants via l'API REST Numéro de vulnérabilité : CVE-2020-17518 Description de la vulnérabilité : CVE-2020-17518 : Écriture de fichiers distants via l'API REST Versions affectées : Flink 1.5.1-1.11.2...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...

WP2Shell

WP2Shell — эксплойт RCE до аутентификации для WordPress CVE-2026-63030 + CVE-2026-60137 Версия: 4.0.0 Автор: G0D150NE 📌 Обзор WP2Shell — это инструмент, реализующий полную цепочку эксплуатации WordPress для удалённого выполнения кода RCE до аутентификации. Он объединяет две критические уязвимости...

F5-BIG-IP-POC

F5-BIG-IP POC Набор POC для CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 на языке Go. В дальнейшем будут добавлены другие POC для F5. author:160team.west9B Только для использования авторизованными специалистами по безопасности. Соблюдайте закон о кибербезопасности. Любые последствия — на вашей...

amasty-chekout-POC-rce

CVE-2026-53787 - Неаутентифицированная загрузка файлов в Amasty Order Attributes Описание CVE-2026-53787 — это критическая уязвимость неаутентифицированной произвольной загрузки файлов в расширении Amasty Order Attributes для Magento 2 версий до 4.0.0. Уязвимость позволяет злоумышленникам загружа...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Предупреждение о Pre-Auth RCE 🚨 🧩 Краткая сводка ID: CVE-2025-61757 Продукт: Oracle Identity Manager Oracle Fusion Middleware Компонент: REST WebServices Затронутые версии: 12.2.1.4.0 & 14.1.2.1.0 Критичность: 🔴 Критическая — 9.8 CVSS 3.1 Опубликовано: 21 октября 2025 г. Тип:...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla — параметр запроса пробивает Rest API Затронутые версии ​ Joomla имеет примерно три маршрута входа: index.php в корневом каталоге пользователи получают доступ к статьям administrator/index.php в корневом каталоге администрирование api/index.php в корневом каталоге Rest...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 用法 $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 使用以下命令安装所需依赖： $ sudo pip install -r requirements.txt...

CVE-2020-17518

CVE-2020-17518 RESTful API Apache Flink: произвольная загрузка файлов через обход каталога Apache Flink — это фреймворк и распределённый движок обработки для вычислений с сохранением состояния над безграничными и ограниченными потоками данных, разработанный на Java и Scala. REST-обработчик,...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

CVE-2026-108107

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

WordPress Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plugin <= 4.0.3 - Authenticated (Custom+) Privilege Escalation to add_child REST endpoint vulnerability

Authenticated Custom+ Privilege Escalation to addchild REST endpoint vulnerability discovered by Wordfence PRISM in WordPress Plugin Academy LMS versions = 4.0.3...

EUVD-2026-95808

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107

PHPNuxBill versions through 2025.3.20 are vulnerable to an unauthenticated SQL injection in the radius.php FreeRADIUS REST endpoint. The root cause is the improper interpolation of request parameters into whereRaw() queries. Attackers can submit crafted username , macAddr , or nasid parameters du...

struts2-rce-cve-2017-9805-ruby

Vulnérabilité Struts2 - CVE-2017-9805 Description Plugin REST Apache Struts2 XStream RCE CVE-2017-9805 Utilisation Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...