CVE-2022-23378

CVE-2022-23378 : Отражённый XSS в TastyIgniter v3.2.2 CMS ресторана Отражённый XSS с аутентификацией существует в панели администратора TastyIgniter версии v3.2.2. Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Доказательство концепции...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Trouveur de Tableau de Bord English Português English - - - Trouveur de Tableau de Bord Cangibrina est un outil multiplateforme qui vise à obtenir le tableau de bord...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE Authentifié FuguHub est un logiciel de serveur multimédia cloud. La version testée était la version Debian à ce lien : https://fuguhub.com/articles/FuguHub-for-Debian Un problème dans Real Time Logic LLC FuguHub v.8.4 permet à un attaquant local d'exécuter du code arbitraire via u...

CVE-2025-57310

CVE-2025-57310 Une vulnérabilité de type Cross-Site Request Forgery CSRF dans Salmen2/Simple-Faucet-Script v1.07 via une requête POST forgée vers admin.php?p=ads&c=1 permettant à des attaquants d'exécuter du code arbitraire. CWE CWE-352:Falsification de requête intersite CSRF CVSS v3.1 Score de...

CVE-2018-16987

CVE-2018-16987 Il s'agit d'une vulnérabilité de stockage en clair d'informations sensibles et d'exposition d'informations sensibles que j'ai découverte dans Squash TM lors d'un test d'intrusion. SquashTM Squash TM est une interface web utilisée pour gérer les cas de test. Lien vers le projet...

XCTR-Hacking-Tools

🍀 XCTR Outils de Hacking 🍀 Version 1.0.0 Outil tout-en-un pour la collecte d'informations. Instagram : Capture the Root 🖼️ Captures d'écran 🖼️ 📹 Comment utiliser 📹 Cliquez sur l'image... Merci à Jolanda de Koff. Vous pouvez visiter https://hackingpassion.com pour découvrir de nombreux articles...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

AdminSnatcher

AdminSnatcher Attrapons le panneau d'administration de n'importe quel site web en quelques secondes. Utilisation : 1. Allez dans le terminal et placez-vous dans le chemin. 2. Tapez : python3 adminsnatcher.py --url https://example.com Prérequis 1. Python 3 2. Les bibliothèques suivantes doivent êt...

Make-and-Break

Make-and-Break Créer et exploiter une machine virtuelle vulnérable Description : Construit une machine virtuelle personnalisée, fonctionnant sous Ubuntu 18.04.1 et Webmin 1.810. Utilisation de CVE-2019-15107 pour exploiter une porte dérobée dans l'interface d'administration système Linux PREUVE D...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7에서, 관리자 패널에 접근 권한이 있는 위협 행위자는 HTML 코드를 허용하는 애플리케이션 내 모든 기능에 XSS교차 사이트 스크립팅 페이로드를 저장할 수 있습니다. 'Advertising' 기능 내에 배치된 페이로드는 클라이언트 측에서 전역적으로 실행되어 여러 악용 시나리오를 가능하게 하는 반면, 다른 페이로드는 저장된 위치에 따라 클라이언트 측에서 실행됩니다. 크레딧: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 재...

CVE-2025-67315

CSRF pour désactiver n’importe quel employé Résumé La fonctionnalité Gérer les employés est vulnérable à la falsification de requête intersite CSRF. Un attaquant peut inciter un administrateur connecté à envoyer une requête forgée qui désactive un employé par exemple inid=1 sans que...

Admin-Panel_Finder

Chercheur de Panneau d'Administration Une extension burp suite qui énumère les interfaces d'administration de l'infrastructure et de l'application. Références OWASP : Classification : Tests de sécurité des applications web 02-Tests de gestion de configuration et de déploiement OTG v4 : OWASP...

CVE-2019-20059

CVE-2019-20059 Yetishare Injection SQL dans le paramètre sSortDir0 - v3.5.2 - v4.5.4. En plus de pouvoir être exploitée par un administrateur, elle pourrait également être utilisée dans une attaque CSRF pour piéger un administrateur et l’amener à exécuter des requêtes malveillantes. Fichiers...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575: проблема раскрытия пароля в веб-интерфейсе Проблема раскрытия пароля в веб-интерфейсе некоторых устройств TP-Link позволяет удаленному злоумышленнику получить полный административный доступ к веб-панели. Это затрагивает устройства WA901ND до версии 3.16.9201211 beta, а также Arche...

Etherpad Lite <1.6.4 - Admin Authentication Bypass

Etherpad Lite before 1.6.4 is exploitable for admin access. id: CVE-2018-9845 info: name: Etherpad Lite 1.6.4 - Admin Authentication Bypass author: philippedelteil severity: critical description: Etherpad Lite before 1.6.4 is exploitable for admin access. impact: | An attacker can bypass the admi...

Sidekiq < 7.0.8 - Cross-Site Scripting

An XSS vulnerability on a Sidekiq admin panel can pose serious risks to the security and functionality of the system. id: CVE-2023-1892 info: name: Sidekiq 7.0.8 - Cross-Site Scripting author: ritikchaddha,princechaddha severity: critical description: | An XSS vulnerability on a Sidekiq admin pan...

Tieline IP Audio Gateway <=2.6.4.8 - Unauthorized Remote Admin Panel Access

Tieline IP Audio Gateway 2.6.4.8 and below is affected by a vulnerability in the web administrative interface that could allow an unauthenticated user to access a sensitive part of the system with a high privileged account. id: CVE-2021-35336 info: name: Tieline IP Audio Gateway =2.6.4.8 -...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Prise de contrôle de compte CSRF non authentifié dans BigTreeCMS v4.4.14 Tous les modules recherchables du panneau d'administration de BigTreeCMS v4.4.14 sont vulnérables aux DOM-XSS réfléchis via l'URI. Les requêtes de recherche sont...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Обход MFA WordPress - Лаборатория эксплойта Этот репозиторий предоставляет лабораторию для эксплуатации уязвимости CVE-2024-10924 в WordPress, а именно для обхода двухфакторной аутентификации MFA и получения доступа к панели администрирования WordPress. Предварительные требования...