CVE-2023-6710

CVE-2023-6710 利用概念验证 PoC 深入探索 CVE-2023-6710，我们提供了全面的概念验证 PoC。此 CVE 被识别为潜在安全漏洞，经过细致审查，以演示其影响并提供对相关风险的实践理解。 安装 git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 用法 python CVE-2023-6710.py -t https://www.example.com -u /cluster-manager...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 端点管理器未认证 SQL 注入到 RCE FreePBX 端点管理器模块（admin/ajax.php，brand 参数）中存在未认证的堆叠式 SQL 注入漏洞，编号为 CVE-2025-57819，影响 FreePBX 框架 --vhost --root --cmd 工作原理 1. 确认 SQL 注入 2. 通过堆叠查询从 webshell 升级为以 asterisk 身份执行 RCE 3. 寻找 root 权限利用原语 4. 提权至 root 参考...

CVE-2025-53632

CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - Inyección SQL Post-Autenticada Título del Exploit: Smart Manager 8.27.0 - Inyección SQL Post-Autenticada Fecha: 2024-01-18 Autor del Exploit: Ivan Spiridonov - xbz0n Página del Proveedor: https://www.storeapps.org/ Enlace del Software:...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - Filtración de contraseñas de descarga de archivos protegidos sin autenticación Descripción El plugin no protege las contraseñas de descarga de archivos, filtrándolas al recibir una inválida POC root@kitploit: python3 CVE-2023-6421.py...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、Wazuh Manager v.4.0.0-4.0.3 のAPIサービスを介してRCEを取得するシンプルなPython PoCです。 実行するには、.pyスクリプトを実行可能にし、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルが変更されます!...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX：从无认证 SQL 注入到 Root Shell CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 执行摘要 本演练记录了 HTB 机器 Connected 的完整入侵过程。 攻击链始于 FreePBX 中的一个无认证 SQL 注入漏洞，该漏洞被利用通过精心构造的 cron 任务以 asterisk 用户身份获得代码执行权限。随后，一个可写的配置文件与 incron 触发器相结合，实现了向 root 的权限提升。 此案例展示了 Web 应用程序漏洞在结合本地权限配置薄弱和不安全的特权自动化时，如何导致系统被完全入侵。 ...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 5/10/2023 CVE-2023-2123 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 詳細 タイトル: WordPress CMS 用 WP Inventory Manager プラグインにおける認証なしの反映型クロスサイトスクリプティング 日付: 2023-04-15 作者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...

CVE-2024-23700

CVE-2024-23700 - Android Companion Device 权限提升 PoC 本项目演示 CVE-2024-23700，这是一个与 Android 上 Companion Device 机制相关的权限提升漏洞。该 PoC 展示了应用如何利用配套设备关联流程，在易受影响的环境中无需经过常规的授权交互即可获得部分敏感权限。 本仓库中的文档和源代码仅用于学习目的、安全分析和授权环境下的测试。请勿将其用于合法测试范围之外的设备、账户或数据。 项目信息 所属课程 : 移动设备安全 执行小组 : 本项目由 4 名成员组成的小组完成。 序号| 姓名| 学员编号...

CVE-2025-57819

CVE-2025-57819 Overview of this vulnerability quoted from @jfinstrom here Around 2025-08-21 multiple FreePBX systems began showing errors and later confirmed compromises. Vendor Sangoma/FreePBX Security Team published an advisory on 2025-08-26 urging administrators to restrict public access to th...

CVE-2026-90561

Strapi versions 4.x through 4.26.2 and 5.x before 5.48.1 contain a stored cross-site scripting vulnerability in the content manager WYSIWYG preview component that fails to strip script tags from rich text. An Author-role user can store malicious script tags in rich text fields that execute in an...

CVE-2026-90561 Strapi 4.x through 4.26.2 and 5.x before 5.48.1 Stored XSS via WYSIWYG

Strapi versions 4.x through 4.26.2 and 5.x before 5.48.1 contain a stored cross-site scripting vulnerability in the content manager WYSIWYG preview component that fails to strip script tags from rich text. An Author-role user can store malicious script tags in rich text fields that execute in an...

CVE-2026-90561 Strapi 4.x through 4.26.2 and 5.x before 5.48.1 Stored XSS via WYSIWYG

Strapi versions 4.x through 4.26.2 and 5.x before 5.48.1 contain a stored cross-site scripting vulnerability in the content manager WYSIWYG preview component that fails to strip script tags from rich text. An Author-role user can store malicious script tags in rich text fields that execute in an...

pmg

Package Manager Guard PMG Block malicious npm and pip packages before they install. Defense in depth for the package managers you already use...

pmg

Package Manager Guard PMG Block malicious npm and pip packages before they install. Defense in depth for the package managers you already use...

TeamPass

Teampass チーム全体が信頼できるセルフホスト型パスワード管理 フォルダーレベルのアクセス制御・認証付きAES-256-GCM暗号化・コンプライアンス証跡 あなたのシークレットがインフラの外に出ることはありません。 🌐teampass.net · 📖ドキュメント · 💬ディスカッション · 🐳Docker Hub 目次 概要 対象ユーザー セキュリティ 機能 はじめに ドキュメント 言語 コミュニティ Teampassを支援する ライセンス 概要 Teampassは、自分で運用するオープンソースの認証情報保管庫です。...

CVE-2026-59243

CVE-2026-59243 — Omisión de verificación de firma JWT en Apache Airflow FAB Auth Manager Coreano: README.ko.md Aviso de Apache: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl publicado el 2026-07-29 Registro CVE: https://vulners.com/cve/CVE-2026-59243 Corregido en:...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Kit de Explotación CVE-2025-0316 🚨 Exploit de Bypass de Autenticación para el Plugin de WordPress WP Directorybox Manager 🔥 Script de explotación automatizado para CVE-2025-0316 — Bypass de autenticación mediante una acción AJAX vulnerable. ⚠️ Aviso Legal Esta herramienta est...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 中 Actions::renameFile 函数存在任意文件重命名漏洞，可导致权限提升。经认证且拥有 'reanme' 权限的攻击者可通过向受影响端点发送特制 POST 请求，重命名应用程序配置文件，触发配置重建并将超级管理员凭据重置为默认值，从而接管超级管理员账户。 https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 の /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php における絶対パス開示により、認証されていない攻撃者がエンドポイントに GET リクエストを送信することで、アプリケーションコードが実行されているシステムディレクトリを知ることができます。...