CVE-2023-22515-Scan

CVE-2023-22515-Scan À propos Ceci est un scanner simple pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence Data Center et Server qui est activement exploitée dans la nature par des acteurs malveillants afin « de créer des comptes administrateur Confluence non autorisés et...

SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation

SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...

CVE-2025-6934

CVE-2025-6934 – Эксплуатация WordPress Opal Estate Pro 📖 Описание Этот репозиторий содержит эксплойт Proof of Concept PoC для CVE-2025-6934 , критической уязвимости в плагине WordPress: Opal Estate Pro = 1.7.5, которая позволяет создавать учетные записи администратора без аутентификации. ⚠️ Отказ...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 개요 컴파일 사용법 CVE-2023-22515 실행 개요 Confluence는 호주 소프트웨어 회사인 Atlassian이 개발한 웹 기반 엔터프라이즈 위키입니다. Atlassian은 일부 고객이 공개적으로 접근 가능한 Confluence 서버 및 데이터 센터 인스턴스에서 외부 공격자가 이전에 알려지지 않은 취약점을 악용하여 무단 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근했을 수 있다고 보고한 문제를 인지했습니다. 이 취약점은 CVE-2023-22515로 분류되었습니...

CVE-2026-27944

POC CVE-2026-27944 : Téléchargement non authentifié de sauvegarde et accès au tableau de bord Nginx UI Ce dépôt contient un Proof of Concept POC amélioré pour CVE-2026-27944 , une vulnérabilité critique dans Nginx UI. La vulnérabilité permet à un attaquant non authentifié de télécharger les...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920 : Exploitation de la porte dérobée LA-Studio Element Kit Un exploit Proof of Concept PoC robuste écrit en Go pour la vulnérabilité critique de porte dérobée trouvée dans le plugin LA-Studio Element Kit for Elementor versions = 1.5.6.3. Cet outil démontre comment un attaquant non...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Plugin WordPress Modular DS Accès Admin Non Authentifié Preuve de concept PoC démontrant CVE-2026-23550 - prise de contrôle critique du compte admin sans authentification dans le plugin WordPress Modular DS versions ≤2.5.1. Exploité activement dans la nature...

CVE-2023-6329

CVE-2023-6329 — Contournement d'authentification Control iD iDSecure Un proof-of-concept en Python pour CVE-2023-6329 , une vulnérabilité de contrôle d'accès inapproprié dans Control iD iDSecure versions 4.7.43.0 et inférieures. La faille permet à un attaquant distant non authentifié de...

url-tracker

متتبع الروابط v0.5.0 متتبع الروابط هو تطبيق ويب قوي وقابل للتوسع مصمم لمراقبة وتتبع الروابط، وتسجيل التغييرات، وتقديم رؤى مفصلة حول حالة وسلوك الموارد المختلفة على الويب. مبني على Sails.js، هذا التطبيق مثالي لتتبع الروابط لمراقبة وقت التشغيل والتغييرات في المحتوى وأداء الخدمة. الميزات مراقبة...

CVE-2025-6934-PoC

🔓 Outil d'exploitation CVE-2025-6934 Création non authentifiée de compte administrateur dans le plugin WordPress Opal Estate Pro Créé et développé entièrement par mejbankadir SMH tech et Mejban HackSheild Sous NexoAmicus 📋 Description CVE-2025-6934 est une vulnérabilité critique dans le plugin...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Vulnerability checking tool via Nmap Scripting Engine 1. Принципы механизмы работы уязвимости CVE-2023-22515 для Atlassian Confluence Server. 1. Злоумышленник изменяет конфигурацию сервера, отправляя запрос на уязвимый endpoint:...

CVE-2026-66842

BIG-IP has a vulnerability where an authenticated user of any role may be able to create administrative user accounts through an undisclosed request to Traffic Management User Interface TMUI. Impact: This vulnerability may allow an authenticated attacker with network access to the BIG-IP manageme...

CVE-2026-66842

CVE-2026-66842 affects F5 BIG-IP (all modules) and BIG-IQ Centralized Management , allowing any authenticated user to create administrative accounts via an undisclosed request to the Configuration utility (TMUI) . F5 classified the root cause as CWE-918 (Server-Side Request Forgery) . The vulnera...

CVE-2025-48129

🚨 CVE-2025-48129 - 워드프레스 Spreadsheet Price Changer 플러그인의 권한 상승 🛡️ 취약점 요약 영향을 받는 플러그인 : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light 취약한 버전 : 분류 기준: OWASP A7 – 식별 및 인증 실패 🧪 익스플로잇 스크립트 개요 이 Python 스크립트는 취약한 버전의 플러그인을 대상으로 하며, 이메일과 비밀번호MD5로 해시됨만 사용하여 새로운 WordPress 관리자를 등록합니다. ▶️...

CVE-2025-3102

🔐 CVE-2025-3102 – Contournement d'authentification dans le plugin WordPress SureTriggers 🚨 CVE-2025-3102 est une vulnérabilité critique de contournement d'authentification affectant le plugin WordPress SureTriggers: All-in-One Automation Platform , qui est activement installé sur plus de 100 000...

CVE-2024-57523.

CVE-2024-57523 - Vulnérabilité CSRF dans Users.php - SourceCodester Packers and Movers Management System 1.0 Description Ce dépôt contient une preuve de concept PoC pour une vulnérabilité Cross-Site Request Forgery CSRF dans le Packers and Movers Management System 1.0 de SourceCodester. La...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Доказательство концепции для CVE-2025-31161 / CVE-2025-2825 Этот POC использует уязвимость обхода аутентификации authbypass для создания новой учётной записи с правами администратора. Для обхода аутентификации требуется имя пользователя targetuser существующ...

CVE-2025-10352-POC

POC CVE-2025-10352 - Création de compte administrateur 🛠️ POC pour CVE-2025-10352 : un point de terminaison non authentifié dans Melis Platform melis-core qui permet la création d'un compte administrateur via une requête HTTP forgée envoyée à un point de terminaison admin spécifique. 🔗 Références ...

cve-2023-22515

CVE-2023-22515 Ici est décrite la logique d'exploitation de la vulnérabilité, via Burp Suite. Pour l'exploitation, il est nécessaire de modifier la valeur de l'attribut bootstrapStatusProvider.applicationConfig.setupComplete à false, c'est-à-dire envoyer la requête : Bascule de Confluence en mode...

CVE-2023-22515-Exploit-Script

Exploitation automatisée de CVE-2023-22515 - Élévation de privilèges Confluence Ce dépôt contient un script d'exploitation automatisé pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence qui permet à des attaquants non autorisés de créer des comptes administrateur et d'obteni...