CVE-2022-22972

CVE-2022-22972 contournement d'authentification VMware -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

CVE-2025-30567

Introduction Téléchargement arbitraire non autorisé de fichier dans WordPress WP01 ! Configuration de l'environnement Étape 1 : Télécharger le plugin WP01, mais... Haha, ne vous inquiétez pas, voici le code source du plugin. Étape 2 : Compressez le dossier wp01 fourni et téléchargez-le dans la...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension Une extension Burp Suite haute fidélité pour détecter la vulnérabilité d’exécution de code à distance RCE Next.js / React Server Components RSC CVE-2025-55182 et CVE-2025-66478. Cette extension implémente la logique de détection découverte par la...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - Injection de modèle côté serveur Freemarker dans VMware Workspace ONE Access Une vulnérabilité, classée comme très critique, a été trouvée dans Vmware Workspace ONE Access et Identity Manager. Le composant affecté est Template Handler. Référence : https://vuldb.com/?id.196644...

HTB-Pterodactyl-Writeup

HackTheBox — Разбор Pterodactyl Сложность: Средняя | ОС: Linux openSUSE Leap 15.6 | Сезон: 10 Краткое описание Pterodactyl — это машина на Linux средней сложности, на которой работает панель управления игровыми серверами Pterodactyl. Цепочка атак включает неаутентифицированную уязвимость LFI-to-R...

CVE-2023-35078

Инструмент эксплойта CVE-2023-35078 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-3507...

CVE-2022-42176

PCSecure V5.0.8.xw - L'utilisation d'identifiants codés en dur dans les fichiers de configuration permet l'accès au panneau d'administration Résumé Vendeur : PCTechSoft SAS Produit : PCSecure Versions affectées : 5.0.8.xw Nom de code : PapiQuieroPollo00 Vulnérabilité Type : Utilisation...

CVE-2025-26326

CVE-2025-26326 Критическая уязвимость безопасности в дополнениях удаленного подключения NVDA Remote и Tele NVDA Remote. Эта уязвимость зарегистрирована как CVE-2025-26326 в CNA MITRE. Эта CVE/уязвимость была опубликована в следующих глобальных базах данных: NVD, National Institute of Standards an...

CVE-2022-2333

CVE-2022-2333 Почти полгода работал, покажу вам кое-что хорошее Вам нравится sxf vpn? Мне не очень нравится Почти полгода работал, получил оболочку После получения оболочки обнаружил, что это старая прошивка В M7.6.8 её вообще нет Ладно, ладно Дело не в том, что я тебе не доверяю, просто мы все...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

CVE-2019-13051

Pi-Hole 4.3.2 Injection de commandes et élévation de privilèges CVE-2019-13051 Pi-Hole version 4.3.2 contient un correctif pour cette vulnérabilité :https://github.com/pi-hole/AdminLTE/pull/974 Un grand merci à l'équipe de développement de Pi-Hole pour leur projet génial et pour avoir rendu le...

corsair_scan

Bienvenue sur Corsairscan Corsairscan est un outil de sécurité pour tester les mauvaises configurations de Cross-Origin Resource Sharing CORS. CORS est un mécanisme qui permet à des ressources restreintes d'une page web d'être demandées depuis un autre domaine que celui à partir duquel la premièr...

CVE-2024-42919

eScan Консоль управления Название эксплойта : eScan Management Console - Некорректное управление доступом Автор : Jeyabalaji Затронутые версии : 14.0.1400.2281 Протестировано на : Windows 11 CVE : CVE-2024-42919 Описание: Консоль управления Escan реализует механизмы аутентификации; однако конечна...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 Введение В данном документе представлено исследование уязвимости CVE-2025-2825 , затрагивающей серверную часть CrushFTP — коммерческого решения для организации передачи и хранения файлов FTP, SFTP, HTTP/S, S3-подобные интерфейсы и др.. Дефект классифицируется как...

CVE-2021-26855

CVE-2021-26855-PoC Эксплойт PoC для CVE-2021-26855. Исходный код разработан https://github.com/GreyOrder. Оригинальный репозиторий был удалён вскоре после добавления дополнительных функций перечисление пользователей и т.д.. Пожалуйста, создайте pull request, если у вас есть последняя версия...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – Exploit de contrôle d'accès inapproprié dans FortiManager PoC PoC Proof of Concept - Usage éducatif uniquement Exploit d'accès non autorisé à l'orchestrateur SD-WAN dans FortiManager, exploitant un défaut de contrôle d'accès CWE-284. Description La vulnérabilité CVE-2021-24006...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 contournement d'authentification libssh, un conteneur Docker vulnérable qui écoute sur le port 2222 pour exploitation. Un correctif libssh de preuve de concept de base inclus dans le conteneur pour contourner l'authentification. Pour vous connecter, utilisez le...

Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion

Oracle GlassFish Server Open Source Edition 3.0.1 build 22 is vulnerable to unauthenticated local file inclusion vulnerabilities that allow remote attackers to request arbitrary files on the server. id: CVE-2017-1000029 info: name: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File...

Glances - Information Disclosure

Glances 4.5.2 contains an information disclosure vulnerability caused by the web server running without authentication by default, letting remote attackers access sensitive system information including credentials, exploit requires no special privileges. id: CVE-2026-32596 info: name: Glances -...