CVE-2023-22515-Scan

CVE-2023-22515-Scan À propos Ceci est un scanner simple pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence Data Center et Server qui est activement exploitée dans la nature par des acteurs malveillants afin « de créer des comptes administrateur Confluence non autorisés et...

WSO2 User Registration - Arbitrary Account Creation

The SOAP admin service in WSO2 products has a security vulnerability that allows the creation of new user accounts regardless of the self-registration configuration settings. id: CVE-2024-7097 info: name: WSO2 User Registration - Arbitrary Account Creation author: iamnoooob,rootxharsh,pdresearch...

Blinko <= 1.8.3 - User Information Leak

Blinko = 1.8.4 contains an information disclosure caused by a publicly accessible endpoint exposing user information including usernames, roles, and account creation dates, letting remote attackers access sensitive user data, exploit requires no special privileges. id: CVE-2026-23486 info: name:...

CVE-2025-6934

CVE-2025-6934 – Эксплуатация WordPress Opal Estate Pro 📖 Описание Этот репозиторий содержит эксплойт Proof of Concept PoC для CVE-2025-6934 , критической уязвимости в плагине WordPress: Opal Estate Pro = 1.7.5, которая позволяет создавать учетные записи администратора без аутентификации. ⚠️ Отказ...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 نظرة عامة الترجمة الاستخدام تشغيل CVE-2023-22515 نظرة عامة Confluence هو نظام wiki مؤسسي قائم على الويب تم تطويره بواسطة شركة Atlassian الأسترالية للبرمجيات. تم إبلاغ Atlassian بمشكلة أبلغ عنها بعض العملاء حيث قد يكون المهاجمون الخارجيون قد استغلوا ثغرة أمنية غير معروفة سابقًا في...

Suborner

Suborner: अदृश्य खाता जालसाज़ यह क्या है? एक सरल प्रोग्राम जो एक Windows खाता बनाता है जिसके बारे में आपको ही पता होगा : net user या Windows OS उपयोगकर्ता प्रबंधन अनुप्रयोगों जैसे netapi32::netuseradd के बिना अदृश्य स्थानीय खाते बनाएँ सभी Windows NT मशीनों पर काम करता है Windows XP से 11, Windows...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI تنزيل النسخة الاحتياطية بدون مصادقة + الوصول إلى لوحة التحكم يحتوي هذا المستودع على برهان مفهوم POC محسّن لاستغلال CVE-2026-27944 ، وهي ثغرة أمنية حرجة في Nginx UI. تسمح هذه الثغرة لمهاجم غير مصادق بتنزيل النسخ الاحتياطية للنظام عبر نقطة النهاية /api/backup. علاوة على...

CVE-2023-6329

CVE-2023-6329 — Contournement d'authentification Control iD iDSecure Un proof-of-concept en Python pour CVE-2023-6329 , une vulnérabilité de contrôle d'accès inapproprié dans Control iD iDSecure versions 4.7.43.0 et inférieures. La faille permet à un attaquant distant non authentifié de...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Zeroheight تحكم غير صحيح في الوصول في تدفق إنشاء الحساب تاريخ الإفصاح: 2025-06-11 تاريخ الإصلاح من البائع حسب البائع: 2025-06-13 تاريخ التحقق من الباحث: 2025-06-26 المكتشف: Sneden Rebello ملخص سمح مسار واجهة برمجية قديم لإنشاء المستخدمين بإنشاء حسابات دون إتمام خطوة التحقق من...

CVE-2025-6934-PoC

🔓 أداة استغلال CVE-2025-6934 إنشاء حساب مسؤول بدون مصادقة في إضافة ووردبريس Opal Estate Pro تم إنشاء وتطوير هذا المشروع بالكامل بواسطة mejbankadir SMH tech و Mejban HackSheild تحت مظلة NexoAmicus 📋 الوصف CVE-2025-6934 هي ثغرة أمنية حرجة في إضافة ووردبريس Opal Estate Pro الإصدارات = 1.7.5 تسمح...

CVE-2023-3460

CVE-2023-3460 Ultimate Member WordPress 플러그인 버전 2.6.7 이전에는 방문자가 임의의 권한으로 사용자 계정을 생성하는 것을 막지 못하므로, 공격자가 마음대로 관리자 계정을 생성할 수 있습니다. 이 스크립트는 이 취약점을 악용하여 다양한 대상을 스캔하고 취약점이 있는지 확인합니다. 설치 root@kitploit: git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python exploit.py 사용법...

CVE-2026-66842

BIG-IP has a vulnerability where an authenticated user of any role may be able to create administrative user accounts through an undisclosed request to Traffic Management User Interface TMUI. Impact: This vulnerability may allow an authenticated attacker with network access to the BIG-IP manageme...

CVE-2026-66842 BIG-IP and BIG-IQ Configuration utility vulnerability

BIG-IP has a vulnerability where an authenticated user of any role may be able to create administrative user accounts through an undisclosed request to Traffic Management User Interface TMUI. Impact: This vulnerability may allow an authenticated attacker with network access to the BIG-IP manageme...

CVE-2026-66842

CVE-2026-66842 affects F5 BIG-IP (all modules) and BIG-IQ Centralized Management , allowing any authenticated user to create administrative accounts via an undisclosed request to the Configuration utility (TMUI) . F5 classified the root cause as CWE-918 (Server-Side Request Forgery) . The vulnera...

CVE-2025-48129

🚨 CVE-2025-48129 - تصعيد الامتيازات في إضافة Spreadsheet Price Changer لووردبريس 🛡️ ملخص الثغرة الإضافة المتأثرة : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light الإصدارات المعرضة للخطر : مصنف تحت: OWASP A7 – فشل التعريف والتوثيق 🧪 نظرة عامة على سكربت الاستغلال يستهدف هذا...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 معلومات الإضافة الإضافة : PSW Front-end Login & Registration الإصدار المعرّض للخطر : = 1.12 CVE : CVE-2025-47646 الخطورة : عالية CVSS 9.8 نوع الثغرة : كسر المصادقة الصلاحية المطلوبة : بدون مصادقة تم التصحيح : ❌ لا يتوفر إصلاح رسمي...

CVE-2025-3102

🔐 CVE-2025-3102 – تجاوز المصادقة في إضافة SureTriggers لـ WordPress 🚨 CVE-2025-3102 هي ثغرة حرجة لتجاوز المصادقة تؤثر على إضافة SureTriggers: All-in-One Automation Platform الخاصة بـ WordPress، والمثبّتة بنشاط على أكثر من 100,000 موقع ويب. نظرًا لطبيعة الثغرة وحجم النشر، تشكّل هذه الثغرة خطرًا...

CVE-2024-57523.

CVE-2024-57523 - ثغرة CSRF في Users.php - نظام إدارة شركات التعبئة والنقل من SourceCodester الإصدار 1.0 الوصف يحتوي هذا المستودع على دليل إثبات المفهوم PoC لثغرة تزوير الطلب عبر المواقع CSRF في نظام إدارة شركات التعبئة والنقل الإصدار 1.0 من SourceCodester. توجد الثغرة في نقطة نهاية Users.php ،...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 إثبات المفهوم لـ CVE-2025-31161 / CVE-2025-2825 سيقوم هذا الإثبات باستغلال ثغرة تجاوز المصادقة authbypass لإنشاء حساب مستخدم جديد بصلاحيات مسؤول Admin. يتطلب تجاوز المصادقة اسم المستخدم targetuser لمستخدم موجود بالفعل على خادم CrushFTP. القيمة الافتراضية هي...

CVE-2025-10352-POC

CVE-2025-10352 POC - إنشاء حساب مسؤول 🛠️ POC لـ CVE-2025-10352: نقطة نهاية غير مصادق عليها في Melis Platform melis-core تسمح بإنشاء حساب مسؤول عبر طلب HTTP مُصمم بعناية يُرسل إلى نقطة نهاية إدارية محددة. 🔗 المراجع 📄 CVE-2025-10352 على MITRE 📄 تحذير Melis Platform على INCIBE المعهد الوطني الإسباني...