CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker méthode getquestionscategories image image image Poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML,...

CVE-2023-40933-PoC

CVE-2023-40933 Пейлоад sqlmap для эксплуатации CVE-2023-40933 Пейлоад Требуемая информация: Действительные имя пользователя и пароль Домен и путь размещённого экземпляра sqlmap -D nagiosxi -T xiusers -u...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE via injection Lua Auteur : 0xgh057r3c0n 🧠 Description Cet exploit exploite une vulnérabilité d'injection Lua dans le gestionnaire de connexion de Wing FTP Server loginok.html pour exécuter des commandes arbitraires du système d'exploitation ou obtenir un shell...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 - modèle nuclei Joomla CVE-2023-23752 – un paramètre de requête franchit l'API Rest Version affectée Joomla possède environ trois entrées de routage, qui sont : 1. index.php dans le répertoire racine accès utilisateur aux articles 2. administrator/index.php dans le...

CVE-2020-29134

Платформа Totvs Fluig Fluig — это платформа для повышения производительности и совместной работы, которая интегрируется с ERP-системой и другими системами вашей компании, чтобы революционизировать то, как вы и ваша команда работаете. CVE-2020-29134 Платформа TOTVS Fluig допускает обход пути через...

ffuf

ffuf - Fuzz Faster U Fool Un fuzzer web rapide écrit en Go. Installation Exemples d'utilisation Découverte de contenu Découverte de vhosts Fuzzing de paramètres Fuzzing de données POST Utilisation d'un mutateur externe Fichiers de configuration Aide Mode interactif Installation Téléchargez un...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2020-9758

CVE-2020-9758 Описание Обнаружена проблема в chat.php в LiveZilla Live Chat 8.0.1.3 Helpdesk. Слепая инъекция JavaScript находится в параметре name. Вызов этого может получить имена пользователей и пароли сотрудников helpdesk в URI. Это приводит к повышению привилегий от неаутентифицированного...

CVE-2020-9461

CVE-2020-9461 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Хранимый XSS - Oempro Octech Oempro с 4.7 по 4.11 допускает хранимый XSS аутентифицированным пользователем. Уязвим параметр FolderName...

CVE-2011-2523

Уязвимость бэкдора Vsftpd 2.3.4 Уязвимость Когда хакер вводит строку, добавляющую : в параметр USER, на порту 6200 открывается бэкдор...

CVE-2026-39808

CVE-2026-39808 В ноябре 2025 года в FortiSandbox компании Fortinet была обнаружена критическая уязвимость, которая позволяла неаутентифицированному злоумышленнику выполнять команды в базовой операционной системе с правами root. Уязвимость была исправлена и наконец раскрыта в апреле 2026 года. Эта...

CVE-2022-29337

CVE-2022-29337 Было обнаружено, что C-DATA FD702XW-X-R430 v2.1.13X001 содержит уязвимость внедрения команд через параметр vacmd в formlanipv6. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально созданного HTTP-запроса...

gaia

Gaia - Découverte de la surface d'attaque et triage assisté par IA Gaia est un outil d'analyse de surface d'attaque orienté CLI qui découvre les points de terminaison et les paramètres, réduit le bruit et met en évidence les risques pertinents pour la sécurité à l'aide d'heuristiques statiques et...

s2-062

s2-062 POC проверки удаленного выполнения кода S2-062 CVE-2021-31805 Способ проверки Проблема с полигоном vulfocus В POC проверяется полигон s2-061, параметр - id, в новом полигоне параметр - name Решение использовать id обусловлено тем, что не нашлось хорошего общего признака для определения...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 аутентифицированное удаленное выполнение кода. Эта уязвимость использует параметр POST QoS в маршрутизаторе для эксплуатации аутентифицированного удаленного выполнения кода. Не требует, чтобы QoS был включен! -h, --help show this help message and exit -x ,...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2024-45241

POC - CVE-2024-45241: Обход каталога в CentralSquare CryWolf Обзор уязвимости Идентификатор CVE: CVE-2024-45241 Продукт: CentralSquare CryWolf Управление ложными тревогами Затронутый компонент: GeneralDocs.aspx Тип уязвимости: Обход каталога Дата обнаружения: 2024-08-09 Описание Уязвимость обхода...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Шаблон Nuclei CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml Выполнение shell http://target.com/updates.jsp?cmd=whoami...

compaXSS

CompaXSS Обход XSS отражённый межсайтовый скриптинг ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Разработчики Хосе Пино - @jofpin Хуан Эльях - @juaneljach...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console до версии 5.10 допускает XSS через параметр msgId в carbon/admin/login.jsp. PoC доказательство концепции https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Исследователи Имя: Jackson Henry Twitter: @JacksonHHax Имя: Nicholas Young...