91875 matches found
CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC
CVE-2020-29607 — Pluck CMS Exécution de code à distance authentifiée dans Pluck CMS avant la version 4.7.13. Le gestionnaire de fichiers admin admin.php?action=files ne valide pas les extensions de fichiers, ce qui permet de télécharger des fichiers .phar qu'Apache exécute comme du PHP. Le...
CVE-2023-43147
CVE-2023-43147 厂商：PHPJabbers 厂商主页：https://www.phpjabbers.com/ 软件链接：https://www.phpjabbers.com/limo-booking-software 版本：1.0 测试环境：Windows 10 Pro 影响：添加具有管理员权限的攻击者用户 CVE： limo-booking-software 中的跨站请求伪造漏洞允许远程攻击者执行添加用户操作并赋予管理员权限 POC 1 - 创建包含以下代码的文件并保存为 HTML。如果要保存新的请求以制造 CSRF，请确保将 roleid=0 改为 1 roleid=1...
Magento-ver.-2.4.6
Название эксплойта: FireBear Studio Improved Import & Export ver. 3.8.6 для Magento 2.4.6 - XSLT Server Side Injection Дата: 2023-11-17 Автор эксплойта: tmrswrr Сайт вендора: FireBear Studio Ссылка на ПО: FireBear Studio Improved Import & Export Версия: FireBear Improved Import & Export ver. 3.8....
CVE-2025-0316-Exploit
CVE-2025-0316-Exploit CVE-2025-0316 Эксплойт-тулкит 🚨 Эксплойт обхода аутентификации для WordPress-плагина WP Directorybox Manager 🔥 Автоматизированный скрипт эксплойта для CVE-2025-0316 — обход аутентификации через уязвимое AJAX-действие. ⚠️ Правовое уведомление Этот инструмент предназначен строг...
wordpress-CVE-2022-21661
wordpress-CVE-2022-21661 version5.8.3 chemin：http://your target/wp-admin/admin-ajax.php Le type d'injection est hors bande, vous devez spécifier dnslog vous-même et remplacer ceye.io POST- DONNÉES："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...
fortios-auth-bypass-poc-CVE-2024-55591
CVE-2024-55591 Une preuve de concept de contournement d'authentification Fortinet FortiOS Consultez notre article de blog pour plus de détails techniques Détection en action root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr...
0-click-RCE-Exploit-for-CVE-2024-51793
CVE-2024-51793 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-51793, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans un plugin WordPress...
CVE-2024-57523.
CVE-2024-57523 - Users.php 中的 CSRF 漏洞 - SourceCodester 搬运与搬家公司管理系统 1.0 描述 该仓库包含针对 SourceCodester 的 搬运与搬家公司管理系统 1.0 中 跨站请求伪造 CSRF 漏洞的概念验证 PoC。该漏洞存在于 Users.php 端点中，攻击者可通过向已验证的管理员用户发送精心构造的请求来创建未授权的管理员账户。 漏洞详情 CVE-2024-57523 受影响产品： 搬运与搬家公司管理系统 1.0 受影响组件： Users.php 端点 攻击类型： 远程 影响： 权限提升、信息泄露 安全影响：...
CVE-2024-10354
Code source Logiciel de gestion de pompe à essence – téléchargement gratuit | SourceCodester Description Vulnérabilité d'injection SQL dans le logiciel de gestion de pompe à essence sourcecodester v1.0. Une vulnérabilité classée à haut risque a été découverte, affectant une fonctionnalité inconnu...
CVE-2023-39144
CVE-2023-39144 背景 我于2023年5月发现了这个漏洞。Element55 为律师事务所开发用于追踪时间的软件。该软件从 Exchange、SQL 和 Shoretel 等多个位置拉取信息。 时间线 2023年5月24日 - 向 Element55 报告漏洞 2023年5月25日 - Element55 确认了该漏洞，并表示将在 22 版本中修复。（他们非常专业，合作体验很好） 2023年7月24日 - 与 Element55 确认该问题已修复。 漏洞描述 Element55 Maketime 设备在应用程序中以明文存储密码。通过导航到 Exchange、LDAP、SQL ...
CVE-2024-10924-PoC
PoC Contournement de l'authentification MFA du plugin WordPress Really Simple Security | CVE-2024-10924 Nous accédons à la page web WordPress où nous constatons que le MFA est activé via le plugin vulnérable : Nous devons exécuter la PoC et fournir les identifiants de connexion : Automatiquement,...
sshuttle
sshuttle: где прозрачный прокси встречается с VPN и ssh Насколько мне известно, sshuttle — единственная программа, которая решает следующую распространённую задачу: Ваша клиентская машина или маршрутизатор работает под управлением Linux, FreeBSD, MacOS или Windows. У вас есть доступ к удалённой...
CVE-2024-33297
CVE-2024-33297 Уязвимость межсайтового скриптинга XSS с сохранением в Microweber = 2.0.9 Краткое описание: Уязвимость межсайтового скриптинга XSS с сохранением в Microweber v.2.0.9 позволяет удалённому злоумышленнику выполнить произвольный код через поле «Название кампании внутреннее имя» в функц...
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro 익스플로잇 📖 설명 이 저장소에는 CVE-2025-6934 에 대한 PoCProof of Concept 익스플로잇 이 포함되어 있으며, 인증 없이 관리자 계정 생성 을 허용하는 WordPress 플러그인: Opal Estate Pro = 1.7.5의 치명적인 취약점입니다. ⚠️ 면책 조항 : 이 도구는 교육 및 보안 연구 목적 으로만 제공됩니다. 작성자는 오용 또는 이로 인해 발생한 피해에 대해 책임지지 않습니다. 🚀 기능 readme.txt에서 플러그인...
CVE-2021-24762
...
codecentric__spring-boot-admin_CVE-2022-46166_2-6-9
codecentric's Spring Boot Admin Этот community-проект предоставляет административный интерфейс для приложений на Spring Boot ®. Мониторинг Python-приложений доступен с помощью Pyctuator. Spring Boot Admin предоставляет следующие возможности для зарегистрированных приложений:...
smartermail-CVE-2026-23760-poc
SmarterMail-CVE-2026-23760-poc SmarterMail 시스템 관리자 계정의 비밀번호 재설정 API를 통한 인증 우회를 악용하는 개념 증명PoC입니다. 취약점 이 취약점은 비밀번호 재설정 API의 인증 우회 취약점으로 인해 발생합니다. force-reset-password 엔드포인트는 익명 요청을 허용하며, 시스템 관리자 계정을 재설정할 때 기존 비밀번호나 재설정 토큰을 검증하지 않습니다. 시스템 관리자 계정 탈취. SmarterMail 내장 기능을 통한 원격 코드 실행RCE로의 직접적인 경로. 영향을 받...
CVE-2024-33299
CVE-2024-33299 Microweber = 2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性により、リモートの攻撃者がエンドポイント /admin/module/view?type=users の 名（First Name） および 姓（Last Name） パラメータを介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1...
CVE-2024-33298
CVE-2024-33298 Microweber = 2.0.9 における格納型クロスサイトスクリプティングの脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティングの脆弱性により、リモートの攻撃者がエンドポイント /admin/module/view?type=adminbackup の「新しいバックアップを作成」機能を介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1. 管理者権限でアプリケーションに認証する 2. エンドポイント...