CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 인증되지 않은 임의 옵션 업데이트로 인한 블로그 장악 설명 이 플러그인은 init 훅을 통해 플러그인 설정을 업데이트할 때 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 확인하지 않습니다. 그 결과, 인증되지 않은 공격자가 기본 역할과 같은 임의의 블로그 옵션을 업데이트하고, 새로 등록되는 사용자가 관리자 역할을 갖도록 만들 수 있습니다. 개념 증명PoC POST /wp-admin/admin.php...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation Смягчение 7-Zip CVE-2022-29072 Пояснение : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Автор CVE : https://github.com/kagancapar/CVE-2022-29072 В 7-zip, популярной программе для архивации, обнаружена уязвимость. Это...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 Повышение привилегий через sudo, только для CentOS 7 Затронутые версии: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 Войдите в систему как пользователь без прав root и выполните следующую команду: sudoedit -s / Вывод: not a regular file Скорее всего, уязвимость присутствует...

CVE-2022-23222-POC

Code de Preuve de Concept pour CVE-2022-23222 Ceci est un PoC pour CVE-2022-23222, une vulnérabilité d'élévation de privilèges locale. Ce PoC a été écrit pour Ubuntu 20.04 avec la version de noyau 5.13.0-27-generic, mais d'autres versions du noyau sont également vulnérables. Pour une analyse...

CVE-2019-5420

CVE-2019-5420 PoC 개발 모드 Rails 5.2.2.1, 6.0.0.beta3의 원격 코드 실행 취약점으로, 공격자가 자동 생성된 개발 모드 시크릿 토큰을 추측할 수 있습니다. 이 시크릿 토큰은 다른 Rails 내부 요소와 결합하여 원격 코드 실행 익스플로잇으로 확대될 수 있습니다. CVE-2019-5420용 이 PoC 코드는 원격 코드 실행 자체 없이 권한을 관리자 계정으로 상승시킵니다. 사용 방법 쿠키 값을 복사하여 11번째 줄의 "VALUEOFTHECOOKIE"를 해당 값으로 교체하세요: cookie =...

Trickster-HTB

Отчет об эксплуатации Trickster О Trickster Trickster — это виртуальная машина Linux средней сложности, содержащая множество уязвимостей в различных сервисах. В этом отчете описывается процесс эксплуатации этих уязвимостей для полного компрометации системы. Шаги эксплуатации 1. Эксплуатация...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Локальное повышение привилегий на Windows 11 22H2 POC Инструкция по использованию: WindowsAFDLPECVE-2023-21768.exe где — это идентификатор процесса в десятичном формате, который требуется повысить, что приводит к повышению привилегий целевого процесса до SYSTEM...

CVE-2025-32462-

CVE-2025-32462 – Обход проверки имени хоста sudo для повышения привилегий Содержание 1. Обзор 2. Детали уязвимости 3. Воздействие 4. Лабораторная среда 5. Проверка уязвимой версии 6. Конфигурация пользователя и sudoers 7. Пошаговая эксплуатация 8. Итоги Proof of Concept 9. Почему Ubuntu не уязвим...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critical Опубликовано : 23 апреля 2025 г. Обновлено : 24 апреля 2025 г. ⚙️ Пример вывода скрипта Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By...

CVE-2025-5701

CVE-2025-5701 - Эксплойт повышения привилегий без аутентификации Критичность: КРИТИЧЕСКАЯ CVSS 9.8 Затронутый плагин: HyperComments для WordPress Затронутые версии: ≤ 1.2.2 📌 Сводка об уязвимости Плагин HyperComments для WordPress уязвим к несанкционированному изменению опций WordPress из-за...

CVE-2025-30911

Эксплойт для CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Этот скрипт эксплуатирует критическую уязвимость в плагине RomethemeKit For Elementor для WordPress = v1.5.4, которая позволяет аутентифицированную установку и активацию произвольных плагинов , что потенциально может привести к удаленно...

CVE-2025-49388

CVE-2025-49388 Плагин WordPress Miraculous Core версии ОПЦИИ Пример: python CVE-2025-49388.py -u http://127.0.0.1/wordpress Основные опции...

CVE-2025-48129

🚨 CVE-2025-48129 - Élévation de Privilèges dans le Plugin Spreadsheet Price Changer pour WordPress 🛡️ Résumé de la Vulnérabilité Plugin Affecté : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Versions Vulnérables : Classifié sous : OWASP A7 – Défaillances d'identification et...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Информация о плагине Плагин : PSW Front-end Login & Registration Уязвимая версия : = 1.12 CVE : CVE-2025-47646 Критичность : Высокая CVSS 9.8 Тип уязвимости : Нарушение аутентификации Требуемые привилегии : Без аутентификации Исправле...

CVE-2025-47539

🚨 CVE-2025-47539 – Критический эксплойт для плагина Eventin WordPress 🔥 Сводка уязвимости Плагин Event Manager, Events Calendar, Tickets, Registrations – Eventin для WordPress уязвим к неаутентифицированному повышению привилегий из-за отсутствия проверки авторизации в функции importitems. 🔓...

CVE-2025-15521

CVE-2025-15521 WordPress용 Academy LMS – WordPress LMS Plugin for Complete eLearning Solution 플러그인은 3.5.0을 포함한 모든 버전에서 계정 탈취를 통한 권한 상승 취약점에 노출되어 있습니다. | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/|| ||||| |||||| 📡 @KNxploited 팔로우 — CVE 공개 및 동작하는 익스플로잇을 지연 없이 확인하세요. 이 취약점...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 Разведданные появляются здесь первыми. Подписывайтесь на @KNxploited в Telegram — точные раскрытия CVE, рабочие эксплойты и глубокие исследования уязвимостей. Канал для тех, кто не ждёт новостей, — они их создают. 🧠 Обзор CVE-2025-15403 — это критическая...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Обзор Этот репозиторий содержит эксплойт для уязвимости, идентифицированной как CVE-2024-10674, в теме WordPress Th Shop Mania. Уязвимость позволяет аутентифицированным пользователям с доступом уровня Subscriber и выше устанавливать и активировать...

CVE-2024-10673

🔥 Обзор Этот скрипт эксплуатирует CVE-2024-10673 , критическую уязвимость, обнаруженную в теме WordPress Top Store = 1.5.4. Недостаток позволяет аутентифицированным пользователям с уровнем доступа "подписчик" или выше устанавливать и активировать произвольные плагины через незащищённые...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 — уязвимость к некорректному контролю доступа Обзор уязвимости CVE ID: CVE-2025-65900 Продукт: DifuseHQ Kalmia CMS Затронутая версия: 0.2.0 Тип уязвимости: Некорректный контроль доступа Необходимые привилегии: Низкие учётная запись только для чтения Влияние Эта...