1181 matches found
strelka-ui
Releases | Pull Requests | Issues !Pull...
CVE-2019-14537
YOURLS: PoC для CVE-2019-14537 Получив действительную временную метку, вы сможете отправлять запросы к API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats×tamp=VALIDTIMESTAMP Использование root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port POR...
CVE-2025-24016
Удаленное выполнение кода RCE в Wazuh - PoC Обзор уязвимости Этот репозиторий демонстрирует уязвимость удаленного выполнения кода RCE на сервере Wazuh, вызванную небезопасной десериализацией в пакете wazuh-manager. Уязвимость позволяет удаленным злоумышленникам с доступом к API скомпрометированна...
CVE-2026-51954
제품: Webasyst Framework 영향을 받는 버전: ≤ 4.0.3 심각도: 높음 CVSS 3.1: 8.0 설명 Webasyst Framework 4.0.3 이하에는 OAuth 2.0 구현 결함이 존재하며, 이로 인해 원격의 비인증 공격자가 OAuth 흐름 중에 발급된 인증 자격 증명을 가로챌 수 있습니다. 피해자는 일반적인 인증 승인 외에 추가로 어떤 조치를 취할 필요가 없습니다. 부적절한 검증으로 인해 공격자는 영구적인 API 액세스 토큰을 획득하고, 피해자의 전체 Webasyst 계정에 대해 완전하고 제한 없는 A...
CVE-2023-35078
CVE-2023-35078 익스플로잇 도구 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...
CVE-2023-35078-Exploit-POC
CVE-2023-35078 익스플로잇 PoC CVE-2023-35078 원격 인증되지 않은 API 액세스 취약점이 Ivanti Endpoint Manager Mobile EPMM 이전 명칭: MobileIron Core에서 발견되었습니다. 이 취약점은 지원되는 모든 버전11.4 릴리스 11.10, 11.9 및 11.8에 영향을 미칩니다. 이전 버전/릴리스도 위험에 처해 있습니다. 이 취약점을 통해 인증되지 않은 원격인터넷 연결 공격자가 잠재적으로 사용자의 개인 식별 정보에 접근하고 서버에 제한된 변경을 수행할 수 있습니다. 사...
CVE-2023-42442
CVE-2023-42442 CVE-2023-42442 JumpServer Session — уязвимость произвольной загрузки записей сессий Описание уязвимости CVE-2023-42442 — это комбинированная уязвимость, включающая две ошибки в Jumpserver: 1. Неавторизованный доступ к API, приводящий к утечке информации о сессиях 2. Обход ограничен...
MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes
A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...
Wipro Holmes Orchestrator 20.4.1 - Information Disclosure
Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...
CVE-2024-42327
CVE-2024-42327 / ZBX-25623에 대한 PoC Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의 CUser 클래스에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자에게 제공되는 CUser.get 함수에서 호출됩니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다! Proof-of-Concept 6.0.31 버전의 다음 코드는 SQLi에...
CVE-2024-28987
CVE-2024-28987 CVE-2024-28987에 대한 개념 증명 익스플로잇: SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점 개요 최근 티켓 최대 25개 추출API 제한 각 티켓의 전체 세부 정보 검색 티켓 ID를 분석하여 시스템 내 전체 티켓 수 추정 구조화된 디렉터리 형식으로 출력 구성 설계 동기 이 도구는 이 취약점에 대한 다른 익스플로잇을 기반으로 합니다. 다른 익스플로잇예: MSFconsole은 출력을 잘라내는 경향이 있어, 저는 모든 티켓의 전체 내용을 보고 싶었습니다. 사용법...
CVE-2026-35616-check
CVE-2026-35616 취약점 평가 도구 FortiClient EMS 서버가 CVE-2026-35616에 취약한지 중단 없이 안전하게 탐지합니다. Bishop Fox 블로그의 전체 분석 문서를 참조하세요. 설명 CVE-2026-35616은 FortiClient EMS 7.4.5 및 7.4.6의 사전 인증pre-authentication API 우회 취약점으로, 원격의 인증되지 않은 공격자가 HTTP 헤더 스푸핑을 통해 인증서 기반 인증을 우회할 수 있게 합니다. Django 애플리케이션은 사용자가 제어할 수 있는 HTTP...
CVE-2026-85545
HikCentral Access Control is affected by a broken access control vulnerability in some unspecified versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access, representing an authorization bypass. The vulnerability is exploitable over the net...
keyguard
keyguard Сканируйте кодовые базы, проекты GCP и CI-пайплайны на предмет раскрытых учётных данных Google API — до того, как их используют злоумышленники. Проблема: Google ретроактивно включил доступ к Gemini API для существующих ключей API Maps, Places и т.д., которые были разработаны для публично...
CVE-2026-86762
Snipe-IT before 8.7.0 does not apply the CheckUserIsActivated middleware to the api middleware group in app/Http/Kernel.php, and deactivating a user does not revoke that user's Passport personal access tokens. As a result, although a deactivated account is correctly refused at web login, its...
CVE-2023-35078
CVE-2023-35078 Поисковые запросы Shodan Вы можете использовать следующие shodan-запросы для поиска публичных целей. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Вы можете использовать следующую команду для преобразования данных из API Shodan в формат, подходящий для скрипта...
Wazuh - Unsafe Deserialization Remote Code Execution
A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...
CVE-2025-13315
🛡️ CVE-2025-13315 - Критический обход аутентификации в Twonky Server 8.5.2 -e63939?style=for-the-badge Неаутентифицированный злоумышленник может обойти аутентификацию API, получить учётные данные администратора из журналов и получить полный доступ администратора. 📋 Обзор CVE-2025-13315 — это...
CVE-2025-49132-PoC
Pterodactyl Path Traversal at locale.json 취약점을 이용하는 스크립트 사용 가이드 요구 사항 노출된 Redis 서버 패널 URL 가이드 1. 서버 설정 파일에 접근하여 APPKEY와 Redis 데이터베이스 비밀번호 및 IP를 획득합니다. 2. forgecookie를 사용하여 pterodactylsession 쿠키를 생성합니다. 3. 해당 쿠키를 사용하여 Pterodactyl API에 접근합니다. 참고 사항 이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 시스템을 테스트할 권...