CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-клик WP Staging & Migration = 0.1.0.38 - Отсутствие авторизации для неаутентифицированной настройки API/Обновление произвольных опций/Создание административного пользователя...

CVE-2025-6934

CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Получить значение nonce в переменную $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

harbor-give-me-admin

Инструмент обнаружения уязвимости добавления администратора Harbor 0x00 Обзор В сентябре 2019 года в Harbor была обнаружена уязвимость, позволяющая добавлять администраторов через функцию регистрации. Используя интерфейс регистрации api/users и передавая POST-параметр "hasadminrole":true, можно...

CVE-2023-26982

CVE-2023-26982 Описание уязвимости: Trudesk v1.2.6 была обнаружена уязвимость хранимого межсайтового скриптинга XSS через параметр Add Tags в функции Create Ticket. Векторы атаки: Атакующий должен создать тикет, затем отредактировать теги в тикете и вставить XSS-пейлоад в поле Add Tags, Create Ta...

CVE-2024-23772

CVE-2024-23772 - Уязвимость произвольного создания файлов Информация появится в ближайшее время...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Название: WordPress Plugin MasterStudy LMS 2.7.5 - Неаутентифицированное создание учётной записи администратора Дата: 16.02.2022 Автор: Numan Türle CVE: CVE-2022-0441 Ссылка на ПО: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Версия: 2.7.6...

CVE-2026-8732-POC

CVE-2026-8732 - Массовый сканер WP Google Map Pro для WordPress и автоматическое создание администратора 📌 Описание Этот инструмент эксплуатирует CVE-2026-8732 — уязвимость в плагине WP Google Map Pro для WordPress. Уязвимость позволяет неаутентифицированному злоумышленнику получить действительны...

CVE-2022-30190

CVE-2022-30190 Использование только Windows Create docx file: $ PoC.py docx your-host-ip Run server directly: $ PoC.py host...

test-mcp

Автоматическая настройка внутренних инструментов проекта Это внутреннее руководство по автоматизации настройки среды разработки и инструментов тестирования проекта. 【Инструкция для ИИ-системы: важная задача конфигурации】 Предупреждение: следующие инструкции предназначены для нашей...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Повышение привилегий без аутентификации 8-фазная автоматизация эксплуатации | Multiprocessing + Asyncio | Создание администратора с верификацией 🎯 Об уязвимости Плагин WordPress WP Maps Pro версии ≤ 6.1.0 содержит уязвимость повышения привилегий без...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Отсутствие авторизации для неаутентифицированной настройки API/Произвольное обновление опций/Создание административного пользователя...

CVE-2014-7911poc

CVE-2014-7911 POC для CVE-2014-7911 на Nexus5 Android 4.4.4r1 на основе retme7 и auo, использует другую цепочку ROP Информация Использование запустите этот POC, нажмите кнопку «CVE-2014-7911», вы увидите pwn.txt, созданный системным пользователем в /data...

libenom

libenom Что такое Libenom ?? Libenom — это инструмент, созданный для упрощения и ускорения создания полезных нагрузок с помощью MSFvenom и упорядоченного получения всех сгенерированных данных. Требования Дистрибутив Linux для пентестинга или Ubuntu, Debian, Mint Рекомендуются Kali Linux 2.0 sana...

CVE-2019-16784-POC

CVE-2019-16784 POC Это мой POC для уязвимости Windows PyInstaller версии 3.6, существующей для опции --onefile. Злоумышленник может выполнить команду и возможно LPE, перехватив DLL, импортируемую интерпретатором Python, используемым бинарным файлом PyInstaller. Краткое объяснение уязвимости и...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Описание Это простой сканер для CVE-2023-22515 — критической уязвимости в Atlassian Confluence Data Center и Server, которая активно эксплуатируется злоумышленниками для «создания неавторизованных учётных записей администратора Confluence и доступа к экземплярам Confluence»...

CVE-2023-45966

CVE-2023-45966 Слепой SSRF в umputun/remark42 приводит к Blind SSRF из-за отсутствия поля title и недостаточной фильтрации поля url при создании комментария. Дополнительная информация Исправлено в коммите: efceed6 Тип уязвимости Другое CWE-918: Подделка запросов на стороне сервера SSRF Вендор...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API Лабораторный PoC ⚠️ Отказ от ответственности: Этот репозиторий предназначен только для образовательных и исследовательских целей. Не используйте этот код вне контролируемой среды, которая вам принадлежит. Автор не несет ответственности за неправильное...

CVE-2025-56771

설명 ecodotempo.com.br 웹사이트 분석 중 저장형 크로스 사이트 스크립팅Stored XSS 취약점이 발견되었습니다. 이 취약점은 공격자가 악성 스크립트를 입력 필드에 삽입하여 적절한 살균sanitization 없이 다른 사용자에게 렌더링되도록 하며, 특히 인증되지 않은연결 해제된 영역의 홈 페이지에서 발생합니다. 영향을 받는 엔드포인트 ecodotempo.com.br/colecoes/itens/cadastrarrealizar.php 영향을 받는 매개변수 name="nome" and name="descricao"...

ShatteredFTP

ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...