PT-2026-104637

ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and...

CVE-2025-34157

Stored XSS dans le flux de suppression de Coolify CVE-2025-34157 Concerne : Coolify ≤ v4.0.0-beta.420.6 Corrigé dans : v4.0.0-beta.420.7 Sévérité : Critique 9.4 Vecteur CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE : CWE-79 Cross-Site Scripting, CWE-20 Validation...

adnullenum

adnullenum Однопроходный перечислитель Active Directory для анонимной null сессии, использующий именованные каналы \samr и \lsarpc. Учётные данные не требуются. Он не делает ничего, чего не умеют классические инструменты. Он собирает всё за один запуск и аккуратно раскладывает результаты. На...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC Collection This repository contains proof-of-concept PoC scripts for several MikroTik RouterOS security issues researched and documented in 2026. The materials are intended for authorized security research, laboratory validation, and controlled testing only. This project is...

CSRFBrute

CSRFBrute Инструмент для подбора учётных данных с обходом CSRF-защиты - V 0.5.0 Dev Рекомендуется в первую очередь использовать стабильную облегчённую версию csrfbrute.py 🚀 Возможности Динамическое обновление CSRF-токенов - обеспечивает точность на целях с высоким уровнем безопасности...

CVE-2025-23048-POC

CVE-2025-23048: Apache modSSL — обход проверки клиентского сертификата при возобновлении сессии TLS 1.3 Версии Apache HTTP Server 2.4.35 – 2.4.62 уязвимы к обходу аутентификации клиентского сертификата при использовании возобновления сессий TLS 1.3 между виртуальными хостами с разными...

CVE-2024-33210

CVE-2024-33210 Une vulnérabilité de type cross-site scripting XSS a été identifiée dans Flatpress 1.3. Cette vulnérabilité permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par d'autres utilisateurs. Type de vulnérabilité : Cross Site Scripting XSS Fournisseu...

CVE-2025-4162025

Avis de sécurité : CVE-2025-4162025 Le contenu fourni sur ce site web est disponible à titre d'information uniquement et peut être consulté et utilisé par les moteurs de recherche ou les modèles de langage LLM sous les restrictions suivantes : Le contenu peut être reproduit, résumé ou utilisé dan...

cve-2026-100671-poc

CVE-2026-100671 — Grav Twig 세션 쿠키 노출 Grav 2.0.25에서 수정된 Grav content-Twig/page-cache 세션 탈취에 대한 최소한의 로컬 전용 검증 도구입니다. 권고: CVE-2026-100671 GHSA-pp89-h475-7gj6 Grav 2.0.25 릴리스 범위 exploit.py는 의도적으로 루프백 대상으로 제한됩니다: 127.0.0.1 ::1 localhost 원격 호스트를 거부하고, 루프백 리다이렉트만 따르며, Python 표준 라이브러리 HTTP 클라이언트를 사용하고, 요...

PoC_CVE-2020-9484

Ce dépôt contient un exploit de preuve de concept pour CVE-2020-9484, ainsi qu'un serveur web d'exemple qui est vulnérable à cet exploit. Prérequis pour que cette vulnérabilité soit exploitable Les versions de Tomcat affectées sont : Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache...

CVE-2025-50363_BXSS_CVE

Nom du projet et URL du dépôt : Système de gestion d'embauche de femmes de ménage utilisant PHP et MySQL Type de vulnérabilité : Escalade de privilèges via XSS aveugle Versions affectées : v1.0 💣Description de la vulnérabilité : Une vulnérabilité de Cross-Site Scripting XSS aveugle a été découver...

CVE-2025-4162028

Avis de sécurité : CVE-2025-4162028 Le contenu présenté sur ce site web est fourni à titre informatif uniquement et peut être consulté et utilisé par les moteurs de recherche ou les modèles de langage LLM sous les restrictions suivantes : Le contenu peut être reproduit, résumé ou utilisé dans des...

CVE-2025-4162027

Уведомление о безопасности: CVE-2025-4162027 Содержание, предоставленное на этом сайте, предназначено только для информационных целей и может быть доступно и использовано поисковыми системами или языковыми моделями LLM со следующими ограничениями: Содержание может воспроизводиться, обобщаться или...

CVE-2022-3949

CVE-2022-3949 XSS dans Simple Cashiering System Simple Cashiering System est vulnérable au Cross Site Scripting XSS - un acteur malveillant peut remplacer le fullname d'un utilisateur compromis par un payload XSS, et dès qu'un administrateur visite l'onglet utilisateur ou l'onglet des ventes et...

Joomblah

Joomblah Exploit pour Joomla 3.7.0 CVE-2017-8917 Explication de la vulnérabilité : https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modification du code Modification à la ligne 46 ... result += value.decode'utf-8' ... Utilisation Pointez le script joomblah.py vers...

SonicSessionLeak

В этом репозитории нет README...

CVE-2023-31851

CVE-2023-31851 Une attaque de type Cross-Site Scripting XSS réfléchi existe dans l'interface de gestion web du Cudy LT400. La page /cgi-bin/luci/admin/network/wireless/status présente une XSS réfléchie via le paramètre iface. Les méthodes d'exploitation consistent à envoyer une requête spécialeme...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Explanation Tomcat уязвим из-за двух отдельных уязвимостей: первая — слабость в DefaultServlet, которая позволяет частичным PUT-запросам записывать во временный каталог см.:...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Version 5.3.5 up to 5.3.10 CVE-2021-27513 / CVE-2021-27514 Le brute-force peut prendre beaucoup de temps sur un environnement non productif car "sessionid" est créé à chaque connexion mais tous les sessionid générés par l'application sont valides Pour la preuve de concept,...