EUVD-2026-94651

The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

CVE-2026-94154

The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.7.2 . The root cause is insufficient input sanitization and output escaping of the 'url' parameter . This allows unauthenticated attackers to inject arbitrary web scrip...

CVE-2024-7120-Exploit-by-Dark-07x

Инъекция команд в устройствах Raisecom CVE-2024-7120 Доказательство концепции! Обзор Уязвимость инъекции команд была обнаружена в шлюзовых устройствах RAISECOM, затрагивающая модели MSG1200, MSG2100E, MSG2200 и MSG2300. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольные...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Адрес проекта: Подготовка: Войти в админку – получить cookie URL уязвимости: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Параметр уязвимости: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 Пр...

ParamFinder

ParamFinder Обнаруживайте скрытые параметры прямо из Caido! Установка Через Community Store рекомендуется 1. В вашем Caido перейдите на страницу Plugins 2. Перейдите в Community Store 3. Найдите ParamFinder 4. Нажмите Install 5. Готово! 🎉 Установка вручную 1. Перейдите на страницу Releases 2...

CVE-2025-31131

CVE-2025-31131 - Эксплойт Path Traversal в YesWiki 4.5.2 Это неаутентифицированный эксплойт path traversal, нацеленный на версии YesWiki до 4.5.2. Уязвимость существует в параметре squelette, который позволяет читать произвольные файлы с сервера. Детали уязвимости CVE-ID: CVE-2025-31131 Affected...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 — Эксплойт RCE для Wing FTP Server В этом репозитории представлен proof-of-concept эксплойт для CVE-2025-47812 — уязвимости удалённого выполнения команд RCE в Wing FTP Server. Злоумышленник может внедрить и выполнить произвольные Lua-команды, манипулируя параметром username при...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2024-23692

CVE-2024-23692 BURP POC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

extended-ssrf-search

Recherche étendue de SSRF Cet outil recherche les SSRF en utilisant des paramètres prédéfinis dans différentes parties d'une requête chemin, hôte, en-têtes, paramètres POST et GET. Première étape Renommez example.app-settings.conf en app-settings.conf et ajustez les paramètres. Le paramètre le pl...

Reflected-XSS-on-Opentext-Portal-v7.4.4

Уязвимость межсайтового скриптинга XSS в OpenText Portal v7.4.4 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через параметр URI vgnextoid. Вектор атаки: внедрение Javascript в параметр vgnextoid, которому предшествует "--" закрывающая последовательность...

CVE-2024-48762

CVE-2024-48762 Описание Уязвимость внедрения команд в /usr/www/application/models/settingscamera.php в FLIR AX8 до версии 1.46.16 позволяет злоумышленникам выполнять произвольные команды через параметр value. POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX Ответ HTTP/1.1...

CVE-2024-32370

CVE-2024-32370 Описание уязвимости Проблема Обнаружена проблема в HSC Cybersecurity HSC Mailinspector версии 5.2.17-3, позволяющая удаленному злоумышленнику получить конфиденциальную информацию с помощью специально созданной полезной нагрузки для параметра id в компоненте mliSystemUsers.php...

CVE-2024-28995-Nuclei-Template

Шаблон Nuclei для CVE-2024-28995 Проверяет наличие уязвимости обхода каталога в Serv-U версии 15.4.2 и ниже, позволяющей читать чувствительные файлы, такие как /etc/passwd. Детали шаблона id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high...

CVE-2024-34469

CVE-2024-34469 Rukovoditel до версии 3.5.3 включительно подвержен межсайтовому скриптингу XSS Полезная нагрузка может быть внедрена в двух местах: на странице регистрации и в личном кабинете пользователя с любыми привилегиями. Уязвимость находится в параметре userphoto. 1. Редактирование личного...

CVE-2022-40127-Airflow-RCE

Apache Airflow Уязвимость в Example Dags Apache Airflow позволяет атакующему с доступом к UI, способному запускать DAG, выполнять произвольные команды через вручную заданный параметр runid. Эта проблема затрагивает версии Apache Airflow до 2.4.0. Репозиторий создан для публикации анализа CVE в...

CVE-2018-16763

Fuel CMS 1.4.1 — удалённое выполнение кода FUEL CMS 1.4.1 позволяет выполнять оценку PHP-кода через параметр filter в pages/select/ или параметр data в preview/. Это может привести к удалённому выполнению кода без предварительной аутентификации. Установка git clone...

CVE-2024-12484

CVE CVE-poc Тип проблемы SQL-инъекция Коренная причина SQL-инъекция была обнаружена в файле /signuppost.php проекта “Technical Forum Using PHP Source Code”. Уязвимость вызвана тем, что злоумышленник может внедрить вредоносный код через параметр имени пользователя login username и использовать это...

CVE-2022-39838

CVE-2022-39838 Предлагаемое описание Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 позволяет удаленное включение файла через UNC-путь, а также абсолютный path traversal к локальным путям. Дополнительная информация PoC:...

CVE-2023-30212-LAB

취약한 Docker 환경 만들기 CVE-2023-30212 설명 CVE-2023-30212는 OURPHP 버전 7.2.0 이하에 영향을 미치는 보안 취약점입니다. 이 취약점은 교차 사이트 스크립팅XSS 공격을 허용합니다. OURPHP 단계 Dockerfile 다운로드 dockerfile을 다운로드한 폴더에서 터미널 열기 머신에 Docker 설치 kali@kali:$sudo apt install -y docker.io 새 Docker 이미지 만들기 kali@kali:$docker build -t test 새 Docker 컨테이너...