CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Отсутствие авторизации Описание Плагин YARPP – Yet Another Related Posts Plugin для WordPress подвержен несанкционированному доступу из-за отсутствия проверки прав доступа в файле /includes/yarppprosetdisplaytypes.php во всех версиях до 5.30.10 включительно. Это...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Руководство по ручному патчу CVE-2025-32463 от Mr.CIA локальное повышение привилегий Sudo, протестировано на Kali Linux и Ubuntu WSL. CVE-2025-32463 Руководство по патчу Sudo 🛡️ Ой, CVE-2025-32463 — это неприятная локальная уязвимость повышения привилегий CVSS 9.3 в Sudo...

CVE-2025-14269

CVE-2025-14269 Проблема безопасности была обнаружена в версии Headlamp, работающей внутри кластера, где неаутентифицированные пользователи могут повторно использовать кэшированные учётные данные для доступа к функциональности Helm через пользовательский интерфейс Headlamp. Кластеры Kubernetes...

CVE-2019-3403

CVE-2019-3403 Я хотел легко эксплуатировать CVE-2019-3403 для сбора всех пользователей из приложения JIRA, поэтому я собрал этот скрипт. Это не самый чистый код, и он не обрабатывает запросы, возвращающие более 1000 пользователей просто усекает до первых 1000, но он позволяет быстро собрать всех...

cs50-cyber-paloalto-oauth

Финальный проект CS50 по кибербезопасности Название: Утечка OAuth Salesloft и CVE-2024-3400 влияние на Palo Alto Автор: Yafiya Darwesh GitHub: Yafiah-Darwesh Видео на YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Файлы presentation.pdf — слайды script.txt — заметки...

CVE-2025-48461

CVE-2025-48461 예측 가능한 세션 쿠키로 무차별 대입 공격을 통해 Advantech WISE 포털에 무단 액세스 가능 요약 Advantech WISE-4060 웹 포털을 조사하던 중, 웹 포털 인증에 사용되는 세션 쿠키가 60D01EXXXXX 패턴을 따르는 것을 발견했습니다. 이로 인해 권한이 없는 공격자는 모든 세션 쿠키의 가능한 모든 순열을 생성하고 포털에 대해 무차별 대입 공격을 수행하여 웹 포털 인증에 사용되는 유효한 세션 쿠키를 찾을 수 있습니다. 이 취약점은 싱가포르 사이버보안청CSA이 주최한...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / 잘못된 접근 제어 - 코드 실행 EDR 에이전트의 보안 감사 중에, 불안전한 Win32 메모리 이벤트 객체를 대상으로 표준 사용자 권한만으로 서비스를 변조할 수 있는 새로운 벡터를 발견했습니다. 익스플로잇을 관리자로 실행하면 서비스 구성을 가로챌 수도 있습니다. CVE-2022-47529는 로컬 사용자가 엔드포인트 Windows 에이전트가 SIEM으로 이벤트를 전송하는 것을 중단시키거나, 에이전트가 사용자가 제공한 명령을 실행하도록 할 ...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

Monitorizer

Monitorizer Le cadre ultime de surveillance des sous-domaines Installation ❗ Avertissement --- Les utilisateurs administrateurs peuvent exécuter du code sur le serveur local. Assurez-vous de modifier le mot de passe par défaut, sinon utilisez-le à vos risques et périls Avec Docker $ curl...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO 시스템 원격 코드 실행 취약점CVE-2023-1698 주의 저는 로컬 테스트 및 POC 개발을 위해 도구를 개발했으며, 이는 기술 학습 참고용으로만 제공됩니다. 불법적인 목적으로 사용하지 마십시오. 본 문서에서 제공하는 정보를 사용하여 개인 또는 조직이 초래한 직간접적인 결과와 손실은 전적으로 사용자 본인의 책임이며 작성자와는 아무런 관련이 없습니다!!! 설명 WAGO는 전기 상호 연결, 자동화 및 인터페이스 전자 기술을 전문으로 하는 회사입니다. WAGO의 여러 제품에는 인증되지 않...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Обход аутентификации с использованием альтернативного пути или канала в продуктах Fortinet Подготовка POC git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

CVE-2023-2002

Linux Bluetooth: 관리 명령 무단 실행 CVE-2023-2002 Linux 커널의 Bluetooth 서브시스템에서 HCI 소켓의 ioctl 시스템 호출을 처리할 때 불충분한 권한 검사가 발견되었습니다. 이로 인해 필요한 CAPNETADMIN capability가 없는 태스크도 HCI 소켓을 쉽게 trusted신뢰됨로 표시할 수 있습니다. trusted 소켓은 새 기기와의 페어링 또는 연결과 같은 관리 명령 및 이벤트의 송수신을 가능하게 하기 위한 것입니다. 그 결과, 권한이 없는 사용자가 trusted 소켓을 획득...

CVE-2023-23752

Joomla! options Аргументы url: Корневой URL базовый путь целевого сайта Joomla!, включая схему HTTP, порт и корневую папку при необходимости. --debug: Необязательный. Если задан, скрипт будет выводить отладочную информацию, включая полученные данные. --no-color: Необязательный. Если задан,...

Gorsair

Gorsair Gorsair est un outil de test d'intrusion permettant de découvrir et d'accéder à distance aux API Docker à partir de conteneurs Docker vulnérables. Une fois qu'il a accès au démon Docker, vous pouvez utiliser Gorsair pour exécuter directement des commandes sur des conteneurs distants...

CVE-2019-13496

CVE-2019-13496 익스플로잇 제목: OTP 우회 파일 무결성 검사 실패 날짜: 07/10/2019 익스플로잇 작성자: Furqan Khan 공급업체 홈페이지: https://www.oneidentity.com/ 소프트웨어 링크: https://www.oneidentity.com/products/cloud-access-manager/ 버전: 8.1.3 테스트 환경: Kali Linux , Windows 7 ,Ubantu 16.04 OTP 우회 취약점을 악용하기 위해 공격자는 이전에 발견된 MITM/SSL-Strip 취약...

CVE-2024-50967

CVE-2024-50967 DATAGERRY Нарушение контроля доступа Эта уязвимость затрагивает платформу DATAGERRY во всех версиях до 2.2.0 включительно ≤2.2.0...

OptixGate

Optix Gate — это многоцелевой защищённый инструмент удалённого администрирования для Microsoft Windows. Он обеспечивает удалённый доступ к нескольким сеансам Windows и/или машинам одновременно. История Optix Gate был создан, среди прочего, для поддержания и дальнейшего развития моих навыков...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Проверьте все свои приложения heroku на предмет уязвимой версии Rails Предыстория Серьёзная уязвимость в безопасности была обнаружена в фреймворке Ruby on Rails. Эта эксплойт затрагивает почти все приложения, работающие на версии Rails 2.3 и 3.0, и патч уже выпущен...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2024-35511

PHPGurukul Система управления мужским салоном 2.0 Добро пожаловать в репозиторий PHPGurukul Система управления мужским салоном 2.0. Этот проект предназначен для создания надежной системы управления мужским салоном. Уязвимости безопасности CVE-2024-35511 Описание: Уязвимость к SQL-инъекциям через...