dirtyCow

Dirtycow, également connu sous le nom de CVE-2016-5195, est une vulnérabilité très populaire du passé. Tout d'abord, choisissez la version Linux adaptée à cette vulnérabilité. Ensuite, installez-la ou exécutez-la sur VBOX ou VMWare. Après l'avoir installée, suivez ces instructions. 1. Créez un...

CVE-2023-27524

CVE-2023-27524 : Contournement d'authentification Apache Superset Script pour vérifier si un serveur Apache Superset fonctionne avec une configuration par défaut non sécurisée CVE-2023-27524. Le script vérifie si les cookies de session d'un serveur Superset sont signés avec des SECRETKEYs Flask p...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - Vulnérabilité d'élévation de privilèges locale 1. Qu'est-ce que SdoKeyCrypt.sys ? SdoKeyCrypt.sys est un pilote de protection du clavier pour un MMORPG, aka jeu de rôle en ligne massivement multijoueur, appelé MapleStory Online qui est publié par Shanda Group en Chine. Site web...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Некорректный контроль доступа в процессе создания учетной записи Zeroheight Дата раскрытия: 2025-06-11 Дата исправления вендором по данным вендора: 2025-06-13 Дата подтверждения исследователем: 2025-06-26 Обнаружено: Sneden Rebello Краткое описание Устаревший API-путь создания...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite 任意文件读取 PoC 这是一个利用 CVE-2025-30208 漏洞的概念验证（PoC）脚本，允许在 Vite 开发服务器上读取任意文件。 漏洞详情 Vite 是一个前端开发工具提供者，其版本在 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前存在漏洞。@fs 拒绝访问 Vite 服务允许列表之外的文件。在 URL 中添加 ?raw?? 或 ?import&raw?? 可以绕过此限制，如果文件存在则返回其内容。此绕过存在的原因是尾部分隔符（如...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化および認証バイパスのエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 この脆弱性の根本原因分析は私のブログにあります 使用法 root@kitploit: python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server pre-authenticated RCE...

CVE-2022-46169

CVE-2022-46169 - Cactiにおける未認証リモートコード実行 Cactiとは何か、そしてその脆弱性とは？ Cactiは、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2022年に発見され、1.2.23より前のすべてのバージョンに影響を与えました。このバグは、RCE（リモートコード実行）を達成するために、認証バイパスとコマンドインジェクションの連鎖を必要とします。 ラボ環境の構築...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 contournement d'authentification libssh, un conteneur Docker vulnérable qui écoute sur le port 2222 pour exploitation. Un correctif libssh de preuve de concept de base inclus dans le conteneur pour contourner l'authentification. Pour vous connecter, utilisez le...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 认证绕过导致管理员账户接管 概述 本工具是 CVE-2026-10580 的概念验证漏洞利用程序，该漏洞影响 Hippoo Mobile App for WooCommerce WordPress 插件（版本 = 1.9.4）。该漏洞允许未经身份验证的攻击者重置任何用户（包括管理员）的密码，从而完全接管站点。 ⚠️ 重要提示： 本工具仅用于 授权的安全测试和教育目的 。未经授权对您不拥有或未获得明确许可的系统使用是违法的。 功能 通过易受攻击的 REST API 端点枚举所有...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过 运行漏洞利用 root@kitploit: 用法: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

CVE-2023-51764

CVE-2023-51764 Contrebande SMTP Postfix - Script Expect POC envoyer un email légitime, mais à l'intérieur de l'email se trouvent de nombreux autres emails expéditeurs, destinataires, sujets, etc. différents. L'email initial est vérifié pour SPF/DKIM/DMARC, les autres à l'intérieur ne le sont pas ...

Spring4Shell

Spring4Shell В рамках этого испытания я проанализировал уязвимость Spring4Shell CVE-2022-22965, исследовал способы обхода защиты и написал отчет о постмортеме инцидента, в котором подробно описал обнаружение, влияние и устранение атаки. Также я реализовал правило брандмауэра на Python для...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Полная цепочка n8n Неаутентифицированное произвольное чтение файлов → Подделка токена администратора → Обход песочницы → RCE...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 — это логическая ошибка в демоне ADB adbd Android, которая позволяет злоумышленнику обойти взаимную аутентификацию TLS и открыть удалённую оболочку на устройстве, на котором включена беспроводная отладка и которое было сопряжено с любым компьютером хотя бы один раз. Коренная причина...

CVE-2023-2640-CVE-2023-32629

GameOverlay Повышение привилегий в Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ На ядрах Ubuntu, содержащих как c914c0e27eb0, так и "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", непривилегированный пользователь может устанавливать...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Обход аутентификации, извлечение учетных записей администраторов и конфигурации LDAP - Этот PoC выполняет только действия на чтение. Запуск эксплойта root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Запуск шаблона...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Le plugin WP Directory Kit pour WordPress est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la 1.4.4 incluse, en raison d'une implémentation incorrecte de l'algorithme d'authentification dans la fonctionwdkgenerateautologinlink...