ludus_crushftp_cve-2025-31161

Rol de Ansible: CrushFTP CVE-2025-31161 Ludus Un rol de Ansible que despliega una instancia vulnerable de CrushFTP 10.8.0 en Windows para pruebas de penetración autorizadas de CVE-2025-31161 omisión de autenticación. El binario vulnerable de CrushFTP está alojado en rufflabs/crushftpcve-2025-3116...

cve-2026-9082

CVE-2026-9082 类型 ：SQL 注入 CWE-89 受影响产品 ：Drupal 核心（数据库抽象 API） Drupal 公告 ：SA-CORE-2026-004 发布时间 ：2026 年 5 月 20 日 严重性 ：高度严重（Drupal 20/25 | NVD CVSS 6.5） 这是什么？ CVE-2026-9082 是 Drupal 核心数据库抽象 API 中的一个 SQL 注入 漏洞。Drupal 的数据库层封装了 PDO 并在查询到达数据库之前对所有查询进行净化处理。此漏洞针对 PostgreSQL 后端 绕过了这一净化机制——精心构造的 HTTP...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

WPTimeCapsulePOC

Backup y Staging de WP Time Capsule 1.21.16 - Prueba de Concepto de Bypass de Autenticación Recientemente se descubrió un bypass de autenticación https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ en WP Time Capsule 1.21.16 . Este PoC demuestra cómo funciona el proble...

CHARON

/ || | | | / \ | \ / | \ | | | | | | | | / \ | | | | | | | | | | | |/ | 「生ける神の手に落ちるのは、恐ろしいことです。」 — ヘブライ人への手紙 10:31 これは何か CVE-2026-46333 に対する、依存関係ゼロのコンパクトな PoC です。これは Qualys が 2026-05-15 に公開した、ptracemayaccess の mm==NULL バイパスです。Charon は、終了間際の SUID-root プロセスに対して pidfdgetfd2 をレースさせ、doexit 内のごく短い...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec एजेंट के लिए अप्रमाणित RCE शोषण CVE-2021-27876/77/78 — NDMP के माध्यम से SHA प्रमाणीकरण बाईपास से SYSTEM तक पहुँच सीवीई CVE| विवरण| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMP प्रोटोकॉल में SHA हैश हेरफेर के माध्यम से प्रमाणीकरण बाईपास| 9.8 गंभीर CVE-2021-27877|...

Custom-Metasploit-Modules

カスタムMetasploitモジュール このリポジトリには、教育および娯楽目的で作成されたカスタムMetasploitモジュールが含まれています。 目次 モジュール Metasploitへのモジュールの読み込み 使用方法 貢献 免責事項 モジュール 以下は、このリポジトリで利用可能なカスタムMetasploitモジュールのリストです： モジュール1 zabbixauthbypass モジュール2 ciscobackdoor モジュール3 hikvisiondetect モジュール4 hikvisionauthbypass モジュール5 directorytraversal モジュール6...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2026-35616

🚨 CVE-2026-35616 - Bypass de Autenticación en FortiClient EMS 🚨 Control de Acceso Incorrecto | Bypass de API Pre-Autenticación Explotada Activamente — Abril 2026 📋 Resumen CVE-2026-35616 es una vulnerabilidad crítica en FortiClient Enterprise Management Server EMS , versiones 7.4.5 a 7.4.6. Un...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 사용 후 해제 1. PDF 형식 배경 2. 암호화 사전 3. 취약점 세부 정보 4. ASLR 및 DEP 우회 5. 환경 세부 정보 6. 트리거 7. 작성자 PDF 형식 배경 PDF는 문서를 나타내는 데 사용되는 파일 형식입니다. PDF는 여러 데이터 객체로 구성됩니다. 단순 기본 객체 Integer, Number, Boolean, Null 복합 객체...

anti-anti-automation

Anti-Anti-Automation Framework Un framework de técnicas para evadir los controles de seguridad anti-automatización comunes. Controles comunes anti-automatización Verificación de correo electrónico CAPTCHA SMS/Teléfono Tarjeta de crédito WASC-21: Anti-automatización insuficiente...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

EtwSessionHijacking

EtwSessionHijacking: un PoC sobre el bloqueo de Procmon para evitar que monitoree eventos de red Demo: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 Basado en : Problemas de diseño de los EDR modernos: evadiendo soluciones basadas en ETW...

CVE-2024-2473

CVE-2024-2473 — WPS Hide Login पृष्ठ पहचानकर्ता वर्डप्रेस साइटों पर WPS Hide Login ≤ 1.9.15.2 चला रहे लॉगिन पृष्ठ प्रकटीकरण का पता लगाने के लिए एक पेशेवर Python स्कैनर Venexy द्वारा कोडित विषय-सूची अवलोकन भेद्यता विवरण यह कैसे काम करता है आवश्यकताएँ स्थापना उपयोग आउटपुट उदाहरण अस्वीकरण संदर्भ...

CVE-2019-9849

CVE-2019-9849: लिबरऑफिस में 'स्टील्थ मोड' में दूरस्थ बुलेट ग्राफिक्स प्राप्त किए गए लिबरऑफिस में एक 'स्टील्थ मोड' होता है जिसमें केवल 'विश्वसनीय' माने जाने वाले स्थानों से दस्तावेज़ों को दूरस्थ संसाधनों को प्राप्त करने की अनुमति होती है। यह मोड डिफ़ॉल्ट मोड नहीं है, लेकिन उन उपयोगकर्ताओं द्वारा...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Análise de Bypass de Middleware / RSC do Next.js O autor não se responsabiliza por uso indevido ou danos causados por esta pesquisa Fornecido estritamente para fins educacionais e defensivos Descrição Este repositório contém um pequeno laboratório e análise de...

CVE-2026-48558

CVE-2026-48558: SimpleHelp OIDC 인증 우회 !WARNING 이 코드는 교육 및 연구 목적으로만 "있는 그대로" 제공됩니다. 프로덕션 시스템, 공유 환경 또는 승인되지 않은 대상에서 이 PoC를 사용하지 마십시오. 이 익스플로잇은 Chrome 렌더러 샌드박스를 완전히 손상시킬 수 있는 심각한 원격 코드 실행RCE 취약점CVE-2026-6307을 시연합니다. 이 코드를 실행하거나 호스팅할 경우, 악용 시 안티바이러스 탐지, 보안 모니터링 경고 또는 법적 결과가 발생할 수 있습니다. 저자와 저장소 관리자는 ...

CVE-2026-39492

CVE-2026-39492 — WP Maps 블라인드 SQL 인젝션 스캐너 인증 없이 백틱 우회를 통한 시간 기반 블라인드 SQLi → DB 추출 개요 CVE-2026-39492 는 WP Maps 플러그인wp-google-map-plugin 버전 ≤ 4.9.1 에서 발견된 심각도CVSS 9.3의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. wpgmpajaxcall AJAX 핸들러는 wpajaxnopriv를 통해 인증되지 않은 접근에 등록됩니다. locationid 매개변수는 함수를 통과하는데, 이 함수는 을 신뢰된 SQ...

Apache-OFBiz-Authentication-Bypass

Vulnerabilidad de Bypass de Autenticación en Apache OFBiz CVE-2023-51467 y CVE-2023-49070 Este script de exploit y PoC están escritos para un análisis detallado de CVE en vsociety. El sistema de planificación de recursos empresariales ERP Apache OFBiz, un marco web versátil basado en Java...