CVE-2024-5009

CVE-2024-5009 PoC pour Progress WhatsUp Gold SetAdminPassword Escalade de privilèges CVE-2024-5009 Une analyse de cause fondamentale de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Utilisation python3...

CVE-2024-48887-Exploit

CVE-2024-48887 - Modification de mot de passe non vérifiée CWE-620 Aperçu Une vulnérabilité de modification de mot de passe non vérifiée dans l'interface graphique de Fortinet FortiSwitch qui permet à un attaquant distant non authentifié de modifier les mots de passe administrateur via une requêt...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 est vulnérable à une faille de type Cross Site Request Forgery CSRF qui permet à un attaquant de modifier le mot de passe administrateur dès lors qu'un utilisateur administrateur authentifié clique sur la page HTML malveillante conçue à cet effet. Je fournis 2 page...

CVE-2020-11444

CVE-2020-11444 Скрипт для эксплуатации уязвимости обхода авторизации Nexus 3 Другие скрипты: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

Payara Server - Cross-Site Scripting

Payara Server versions 4.1.2.191.54, 5.83.0, 6.34.0, and 7.2026.1 contain a stored XSS vulnerability caused by improper input sanitization in the REST Management Interface. This allows attackers to mislead administrators into changing the admin password via a URL payload; however, the exploit...

CVE-2020-2733

CVE-2020-2733 - Le mot de passe administrateur de JD Edwards EnterpriseOne Tools n'est pas suffisamment protégé Image 1 : Déchiffrer la chaîne Image 2 : Déchiffrer en donnant l'URL CVE-2020-2733 Application: JD Edwards EnterpriseOne Tools Versions concernées: JD Edwards EnterpriseOne Tools 9.2 UR...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Технический разбор CVE-2026-34472, обход аутентификации через утечку учётных данных, затрагивающий прошивку ZTE ZXHN H188A V6. Краткое описание В протестированных сборках H188A V6 неаутентифицированные запросы к корневому пути могут достигать обработчиков мастера предварительного...

f609-brute

f609-brute f609-brute est un outil simple de force brute pour les routeurs ZTE F609 de Telkom Indonesia. Comme Telkom Indonesia implémente TR-069 sur les modems ZTE F609, ils mettent régulièrement à jour le mot de passe administrateur. f609-brute est écrit en Python 2.7. Utilisation usage: python...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Эксплуатация CSRF в SCOPIA XT Desktop версии 8.3.915.4 В данном PoC будет описано, как эксплуатировать межсайтовую подделку запроса CSRF в SCOPIA XT Desktop версии 8.3.915.4 О SCOPIA сайт: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 О межсайтовой подделке запроса CSRF Межсайтова...

CVE-2026-6274

CVE-2026-6274: Обход аутентификации в Redline WR3200 English | Turkish Этот репозиторий содержит технические детали и Proof of Concept PoC для CVE-2026-6274. Уязвимость существует в маршрутизаторах Redline WR3200 до версии прошивки v7.1.8 и позволяет злоумышленнику обойти аутентификацию и изменит...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Ce dépôt montre un exploit pour CVE-2021-24762. Il s'agit d'une injection SQL aveugle qui, dans la configuration par défaut, récupère le mot de passe de l'administrateur. En réalisant un laboratoire basé sur Wordpress avec le plugin PerfectSurvey, je suis resté bloqué sur un...

CentOS Linux 7 [TuxCare] Security Update: sos (CENTOS7:CLSA-2026:1779212011)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1779212011 advisory. - It was found that the ovirt-log-collector/sosreport collects the RHV admin password unfiltered. Fixed in: sos-4.2-20.el86,...

CVE-2021-22911

Exploit mis à jour pour CVE-2021-22911 Rocket.Chat 3.12.1 - Injection NoSQL vers RCE Non authentifié crédits originaux à : https://www.exploit-db.com/exploits/50108 Configuration Créez un environnement virtuel Python et installez les dépendances $ python -m venv venv $ source venv/bin/activate $...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC pour TP-Link Archer C9 - Réinitialisation du mot de passe admin et RCE CVE-2017-11519 Voir l'article à l'adresse https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2019-9053-port-py3

CVE-2019-9053 Exploit - Python 3 Il s'agit d'un portage en Python 3 de l'exploit CVE-2019-9053, qui cible CMS Made Simple CMSMS dans les versions antérieures à 2.2.10. La vulnérabilité permet une injection SQL via l'interface du module News. Exemple de sortie Testé sur le TryHackMe Simple CTF...

CVE-2017-13872-Patch

CVE-2017-13872-Patch Téléchargez ce logiciel et exécutez-le, il vous demandera un nouveau mot de passe pour l'utilisateur root. Le mot de passe peut être différent, mais je pense que, par défaut, il est égal au mot de passe Admin. Mise à jour Vous pouvez corriger le bug en mettant à jour votre...

CVE-2024-57429

CVE-2024-57429 Une vulnérabilité de falsification de requête intersite CSRF dans la fonction pjActionUpdate de PHPJabbers Cinema Booking System v2.0 permet à des attaquants distants d'élever leurs privilèges en amenant un administrateur authentifié à soumettre une requête non autorisée. Impact :...

CVE-2024-40617

CVE-2024-40617 Exploit PoC pour CVE-2024-40617 Description Voir la publication Medium pour une description détaillée Fujitsu M2M GW1500 : From M2M to M2M2P0wn Utilisation | / | \ | | \ / | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |//|/| || |\ V V /| | | | | | ||| | || | || | / // ...

CVE-2026-100870 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 build administrator password-reset links using the request Host header without validation, allowing unauthenticated attackers to redirect reset tokens to attacker-controlled domains. Attackers can request password resets for know...