cve-2020-9375

CVE-2020-9375 Устройства TP-Link Archer C50 V3 до сборки 200318 Rel. 62209 позволяют удаленным злоумышленникам вызвать отказ в обслуживании через специально созданный HTTP-заголовок, содержащий неожиданное поле Referer. Exploit Title : TP-Link Archer C50 v3 Denial of Service Date : 25-01-2020...

CVE-2025-31161

CVE-2025-31161 Scanner de contournement d'authentification CrushFTP Un outil Python pour détecter et tester la vulnérabilité CVE-2025-31161 dans les serveurs CrushFTP. 📖 Description Ce script teste la vulnérabilité de contournement d'authentification CVE-2025-31161 dans les serveurs CrushFTP, qui...

strutsy

Strutsy Strutsy - Массовая эксплуатация уязвимости Apache Struts CVE-2017-5638. Включает методы слепой и основанной на времени инъекции кода , что значительно снижает количество ложных отрицательных результатов. Другие возможности включают массовый импорт URL-адресов для сканирования нескольких...

CVE-2025-68930

🔍 Analyse du CVE-2025-68930 : Vulnérabilité de Détournement de WebSockets dans Traccar Le CVE-2025-68930 expose une vulnérabilité critique de Cross-Site WebSocket Hijacking CSWSH dans Traccar , le système de suivi GPS open source. Voici les détails clés : 🛡️ Détails de la vulnérabilité Endpoint...

cve-2025-29927-demo

cve-2025-29927-demo Демо-приложение, воспроизводящее уязвимость обхода авторизации в Next.js. Подробнее об этой уязвимости см. Сводка по уязвимости Next.js CVE-2025-29927 . Способ воспроизведения уязвимости 1. Клонируйте этот репозиторий. git clone...

Exim-CVE-2019-15846

Exim CVE-2019-15846 Matériel de PoC pour exploiter CVE-2019-15846. Un billet de blog expliquant le PoC est disponible sur Synacktiv Blog. Ce PoC aide à générer des fichiers spool utilisés pour exploiter un débordement de tas dans exim. Deux exemples de fichiers spool sont donnés dans...

aiohttp-exploit-CVE-2024-23334-certstream

Collecter les domaines depuiscertstream.calidog.io. Vérifier la présence dePython aiohttp dans les en-têtes de réponse. Tenter d'exploiter CVE-2024-23334 Les tentatives réussies sont envoyées à discord via un webhook...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif будет удалён...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 버퍼 오버플로우 CVE-2022-30114 소개 이 스크립트는 CVE-2022-30114의 개념 증명PoC이며, Fastweb FastGate 가정용 라우터GPON 및 VDSL2 버전를 재부팅시킵니다. CVE-2022-30114는 'cmproxy' 실행 파일의 힙heap 기반 버퍼 오버플로우입니다. 이 프로그램은 TCP 포트 8888에서 수신 대기하는 Lighttpd FastCGI 웹서버를 통해 HTTP 요청을 처리합니다. 특수하게 조작된 HTTP 요청을 통해 원격 공격자가 실행...

CVE-2024-25170-Mezzanine-v6.0.0

Продукт: Mezzanine CMS Версия: v6.0.0 Дата обнаружения: 10.01.2024. Дата сообщения: 10.01.2024. Тип уязвимости: Incorrect Access Control. CVE ID: CVE-2024-25170 Описание: Проблема в Mezzanine v6.0.0 позволяет злоумышленникам обходить контроль доступа путем манипуляции Host Header. POC будет скоро...

CVE-2023-24488

CVE-2023-24488 PoC для CVE-2023-24488 Citrix Gateway Open Redirect и XSS CVE-2023-24488 Параметры URL-запроса недостаточно очищаются перед тем, как попадают в заголовок HTTP Location. Злоумышленник может использовать это для создания ссылки, при нажатии на которую жертва перенаправляется на...

CVE-2025-29927

CVE-2025-29927 — Next.js middleware authorization bypass Кратко: уязвимость в middleware Next.js, позволяющая обходить проверки авторизации путём подделки заголовка x-middleware-subrequest. Содержание CVE-2025-29927 — Next.js middleware authorization bypass Содержание Сбор уязвимых хостов Ещё инф...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

Исследование обхода аутентификации AS2 в CrushFTP ⚠️ ВАЖНО: Эта уязвимость была исправлена CrushFTP в ноябре 2025 года. Данное исследование публикуется только в образовательных и защитных целях. 📝 ПРИМЕЧАНИЕ: Это исследование основано на моделях уязвимостей, аналогичных CVE-2025-54309. Точный номе...

CVE-2024-46982-Reproduction

Начало работы 1. Установите Node.js LTS 2. npm install 3. npm run build 4. npm run start Эксплуатация 1: Хранимый XSS через отравление кэша 1. Отправьте следующий HTTP-запрос вредоносный запрос с помощью любого HTTP-клиента. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent:...

CVE-2017-5638

CVE-2017-5638 Этот скрипт предназначен для проверки уязвимости Apache Struts 2 CVE-2017-5638, также известной как Struts-Shock. Он полностью безвреден, так как не внедряет вредоносную нагрузку, а лишь добавляет HTTP-заголовок с именем 'STRUTS2-VALIDATION', чтобы определить, уязвима ли система...

CVE-2025-31161

CVE-2025-31161 - Эксплойт обхода аутентификации CrushFTP Этот скрипт на Python эксплуатирует CVE-2025-31161, уязвимость обхода аутентификации в CrushFTP, позволяющую неаутентифицированным злоумышленникам получать список пользователей из API-эндпоинта getUserList. Особенности Обход аутентификации...

CVE-2026-78242

Insertion of sensitive information into log file vulnerability in Apache APISIX. This vulnerability can cause the unmasked header value to be written to the log sink under a certain response structure. This issue affects Apache APISIX: 3.17.0. Users are recommended to upgrade to version 3.18.0,...

EUVD-2026-90763

Insertion of sensitive information into log file vulnerability in Apache APISIX. This vulnerability can cause the unmasked header value to be written to the log sink under a certain response structure. This issue affects Apache APISIX: 3.17.0. Users are recommended to upgrade to version 3.18.0,...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. Инъекция заголовков через загрязнение прототипа CVSS: 7.5 Описание : Angular SSR обрабатывает небезопасные параметры запроса, влияющие на цепочку прототипов Воздействие : Манипуляция заголовками...

CVE-2025-12720

g-FFL Cockpit 'POST', 36: 'callback' = CLASS, 'handleenqueueonly', 37: 'permissioncallback' = fn = self::fflcockpitisallowedself::$fflckey, 38: ; Функция fflcockpitisallowed использует жёстко прописанный I...