213833 matches found
CVE-2026-91108 Alt Text AI <= 1.10.41 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Content Modification via atai_enrich_post_content AJAX Action
The Alt Text AI – Automatically generate image alt text for SEO and accessibility plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.10.41. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes i...
hm-surf
Оценщик HM-Surf Оценивает подверженность обычных браузеров macOS уязвимости CVE-2024-44133. Также содержит HTML, который делает скриншот и скачивает его вместе с извлечением местоположения. Использование - оценщик Чтобы запустить оценщик, который оценивает CVE-2024-44133 на всех обычных браузерах...
NTDLL-Unhook
NTDLL Unhook правильное снятие хуков с секции .text ntdll через нативный API. Поддерживаются x86/x64/wow64. Как это работает Программа обходит PEB для поиска базового адреса ntdll.dll и вручную разбирает таблицу экспорта PE для разрешения NT API функций без обращения к Import Address Table. Затем...
Tunna
Tunna Tunna — это набор инструментов, которые оборачивают и туннелируют любую TCP-коммуникацию через HTTP. Он может использоваться для обхода сетевых ограничений в полностью брандмауэризованных средах. v1.1 Альфа-версия | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna...
EVIL-CVE-2021-23017-Update-2025
уязвимость в серверах NGINX версии 0.6.18–1.20.0. Скрипты предназначены для вызова отказа в обслуживании DoS путём отправки вредоносных DNS-ответов с улучшениями для обхода брандмауэров. Это улучшенная версия оригинального PoC из M507/CVE-2021-23017-PoC. Предупреждение : Используйте только с явно...
CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite
CVE-2023-32422 — обход TCC в macOS через sqlite...
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...
CVE-2021-3560
CVE-2021-3560 - локальное повышение привилегий Polkit ⚠️ Только для образовательных и санкционированных исследований в области безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC @UNICORDev @NicPWNs и @Dev-Yeoj Описание Было обнаружено, что polkit можно...
CVE-2022-44276-PoC
CVE-2022-44276-PoC PoC для Responsive Filemanager . Но мы можем применить небольшую хитрость: функция getextensionfrommime работает на основе первых нескольких символов файла. Поэтому, если мы начнём нашу полезную нагрузку с нескольких символов 'a', она может быть определена как тип txt. Как...
CVE-2026-41452-PoC
CVE-2026-41452 — обход аутентификации в установщике Krayin CRM → захват администратора CVSS 9.8 Critical · CWE-287 / CWE-306 · Анализ Jiva · VulnCheck Краткое описание Установщик Krayin CRM открывает POST /install/api/admin-config-setup а также run-migration, run-seeder без защиты от CSRF группа...
CVE-2019-17240_Bludit-BF-Bypass
CVE-2019-17240 Exploit/PoC - Bludit 무차별 대입 완화 우회 CVE-2019-17240 일명 Bludit = 3.9.2 Brute-force 완화 우회를 위한 Exploit 코드 Exploit 링크: ExploitDB-48942 PacketStorm 예상 결과: Bludit = 3.9.2를 실행하는 호스트의 무차별 대입brute-force 메커니즘을 우회하여 로그인 자격 증명을 찾습니다. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. 이 Exploit은 Python 3.8.6에서 테스트되었습니...
Winpayloads
Winpayloads - Python2.7 Необнаруживаемая генерация полезной нагрузки для Windows с дополнительными возможностями, работающая на Python2.7. Как обычно, не загружайте полезные нагрузки в онлайн-антивирусные сканеры Обнаружение Virus Total — обновлено 25/01/2019 — 16/68 обнаружений...
macstealer
MacStealer: обход клиентской изоляции Wi-Fi 1. Введение Этот репозиторий содержит MacStealer. Он позволяет тестировать сети Wi-Fi на наличие обходов клиентской изоляции CVE-2022-47522. Наша атака может перехватывать похищать трафик, направленный другим клиентам на уровне MAC, даже если клиентам...
EvilnoVNC
EvilnoVNC EvilnoVNC — это готовая к использованию фишинговая платформа. В отличие от других фишинговых техник, EvilnoVNC позволяет обходить 2FA, используя реальный браузер через noVNC-соединение. Кроме того, этот инструмент позволяет видеть в реальном времени все действия жертвы, получать доступ ...
CVE-2023-32407-a-macOS-TCC-bypass-in-Metal
CVE-2023-32407-macOS-TCC-обход-в-Metal...
IPRotate_Burp_Extension
IPRotateBurpExtension Расширение для Burp Suite, которое использует AWS API Gateway для смены вашего IP-адреса при каждом запросе. Подробнее: Обход блокировки по IP с помощью AWS - Rhino Security Labs Примечание/Предупреждение Данный метод использования AWS API Gateway для сокрытия исходного...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 역직렬화 및 인증 우회 익스플로잇 체인 CVE-2024-4358/CVE-2024-1800 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. poc 요약 지원 버전? 기본적으로 익스플로잇이 공개된 시점의 모든 버전이며, 향후 참고를 위해 아래 목록의 모든 주요/부 버전입니다: 2012 2017 2018 2019 2020 2021 2022 2023 2024 사용법 python CVE-2024-4358.py...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon — это общее название для CVE-2021-26855, уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов после аутентификации,...
CVE-2026-41940
CVE-2026-41940 - WHM/cPanel-массовый эксплойт обхода аутентификации 📋 Описание CVE-2026-41940 — это критическая уязвимость обхода аутентификации в WHM/cPanel, позволяющая злоумышленникам обойти аутентификацию и получить root-доступ к серверу без действительных учётных данных. Уязвимость используе...