SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 매개변수 -u, --url: 대상 CMS Made Simple 인스턴스의 기본 URL 예: http://example.com/cms -c, --crack: 선택 사항. 제공된 단어 목록을 사용하여 관리자 비밀번호를 크래킹합니다. -w, --wordlist: 선택 사항. 비밀번호 크래킹을 위한 단어 목록 경로. 예제 예제 1: 비밀번호 크래킹 없이 정보 추출 python3 updated46635.py -u http://example.com/cms 예...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Présentation de l'outil Outil d'exploitation rapide pour CVE-2022-40684, code pour débutants, n'hésitez pas à ouvrir des issues si vous avez des problèmes. Utilisation main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Avertissement légal Cet outil est destiné...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Wavlink WL-WN533A8 M33A8.V5030.190716 - Information Disclosure

An access control issue in the component /cgi-bin/ExportLogs.sh of Wavlink WL-WN533A8 M33A8.V5030.190716 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48164 info: name: Wavlink WL-WN533A8 M33A8.V5030.190716 - Information...

Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure

An access control issue in Wavlink WL-WN530HG4 M30HG4.V5030.201217 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48166 info: name: Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure author: ritikchaddha...

CVE-2018-14772

CVE-2018-14772 Informations Ceci est un PoC d'exploitation d'exécution de code à distance pour CVE-2018-14772, une vulnérabilité que j'ai découverte dans la plateforme de partage de fichiers pydio. Elle nécessite des identifiants d'administrateur de l'application pydio pour fonctionner. Vous pouv...

Tenda-F3-V4

Exploit du routeur Tenda F3 et téléchargeur de fichiers Ce projet est un outil pour télécharger divers fichiers du routeur Tenda F3 v3/v4 via une vulnérabilité non authentifiée CVE-2020-35391. Il vous permet d'obtenir le fichier de configuration, le journal système et le dump de la mémoire flash ...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - Инструмент обнаружения переполнения памяти NetScaler ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот инструмент предназначен только для образовательных целей и авторизованного тестирования. Не используйте его на системах без явного разрешения владельца. 📋 Описание Инструмент обнаружения для...

CVE-2026-1459-POC

CVE-2026-1459-POC POC для CVE-2026-1459, полезная нагрузка которого изменяет root-пароль SSH. Требуются действительные учётные данные администратора, временно изменяет root-пароль, перезагрузка сбросит root-пароль. Работает на VMG3625-T50B и аналогичных устройствах, гарантированно работает на...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Детали уязвимости Уязвимость, как показано в HackTheBox - SwagShop Этап 1 = exploit.py Получить учетные данные администратора для панели управления Magento CMS Этап 2 = postauth.py С учетными данными, полученными из exploit.py, добавленными в postauth.py, выполните:...

CVE-2026-88808

A vulnerability has been identified within Rancher Manager where the Fleet agent wrote resources to downstream clusters using its own cluster-admin credentials instead of the ServiceAccount pinned to the deployment. It affects multi-tenancy environments where different tenants share the same...

CVE-2021-22911-rust

CVE-2021-22911 Une preuve de concept en Rust pour cette CVE. Utilisé dans le cadre de https://tryhackme.com/room/rocket, un CTF boot to root sur la plateforme d'apprentissage TryHackMe. Pour l'utiliser, mettez à jour les constantes dans main.rs et exécutez-le, cela devrait fonctionner directement...

PT-2026-99921

Name of the Vulnerable Software and Affected Versions SUSE Rancher Fleet versions 0.16 through 0.16.1 SUSE Rancher Fleet versions 0.15 through 0.15.6 SUSE Rancher Fleet versions 0.14 through 0.14.10 Description An issue exists in Rancher Manager where the Fleet agent utilizes its own cluster-admi...

CVE-2024-3400

Preuve de concept de CVE-2024-3400 uniquement à des fins éducatives. utilisez uniquement sur des serveurs pour lesquels vous avez l'autorisation de tester. Comment-Utiliser dépendances : $ pip install rich scannez targets.txt : $ python run.py -f targets.txt -t 10 - Sending 102 requests... +...

CVE-2022-3552

CVE-2022-3552 Afin d'exploiter la vulnérabilité dans BoxBilling, la version devra être : "BoxBilling=4.22.1.5" et vous devrez disposer d'identifiants admin valides. Si vous êtes dans la situation ci-dessus, voici les étapes à suivre pour obtenir le joli RCE : Créez un environnement virtuel Python...

CVE-2023-23752

CVE-2023-23752 À propos Cet exploit est un contournement d'authentification qui divulgue le nom d'utilisateur et le mot de passe de l'administrateur, ainsi que la configuration MySQL nom d'utilisateur, mot de passe, hôte et base de données Version vulnérable uniquement 4.00 = 4.28 Utilisation...

CVE-2026-76448

A vulnerability in Cisco Identity Services Engine ISE and Cisco ISE Passive Identity Connector ISE-PIC could allow an authenticated, remote attacker to conduct an SQL or HQL injection attack on an affected device. This vulnerability is due to insufficient validation of user-supplied input to the...

CVE-2026-76425

A vulnerability in the APIs of Cisco ISE could allow an authenticated, remote attacker to conduct SQL injection attacks against the backend database. This vulnerability is due to insufficient validation of certain parameters that are concatenated directly into an SQL query. An attacker could...

CVE-2026-76426

A vulnerability in the REST API of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct SQL injection attacks against the monitoring database. This vulnerability is due to insufficient validation of specific parameters that are then concatenated into an SQL...

CVE-2026-20235

A vulnerability in the API of Cisco Identity Services Engine ISE could allow an authenticated, remote attacker to view sensitive information on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to insufficient...