CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. ========================== Falsification de requête intersite CSRF : TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. Cela pourrait permettre à un attaquant distant non...

Prestashop-CVE-2024-34716

Script d'exploitation pour attaque CSRF et reverse shell Ce script automatise une exploitation CSRF Cross-Site Request Forgery pour téléverser un reverse shell PHP sur le serveur web d'une cible et l'exécuter. Le reverse shell est livré sous forme de fichier ZIP via une charge utile CSRF conçue,...

cve-2017-7269

Dépassement de tampon dans la fonction ScStoragePathFromUrl du service WebDAV dans Internet Information Services IIS 6.0 de Microsoft Windows Server 2003 R2 permet à des attaquants distants d'exécuter du code arbitraire via un en-tête long commençant par "If: http://" dans une requête PROPFIND, t...

CVE-2026-64849-poc-lab

Лаборатория безопасности — Эксплуатация SSRF в вебхуках MLflow CVE-2026-64849 · MLflow Ограничение использования: лабораторный материал, только для авторизованных сетей и сред. См. Правовое уведомление. 1. Краткое резюме Атрибут| Значение ---|--- Уязвимость| CVE-2026-64849 — SSRF через обход...

CVE-2025-68722

CVE-2025-68722: CSRF в Axigen WebAdmin Сводка об уязвимости Критически важные действия, изменяющие состояние в интерфейсе Axigen WebAdmin, доступны через GET-запросы. Хотя токен h защищает от прямых CSRF-атак, приложение обрабатывает поставленные в очередь запросы через параметр s breadcrumb сраз...

CVE-2023-38434

CVE-2023-38434 xHTTP коммит 72f812d и ниже подвержен уязвимости двойного освобождения памяти double free в функции closeconnection в файле xhttp.c, строка 595. ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Чтобы подтвердить уязвимость, скомпилируйте сервер xHTTP...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

live-server-evil-crawler

Live Server Evil Crawler Сайт на GitHub Pages для демонстрации уязвимости расширения Live Server для VSCode CVE-2025-65717. Обзор Этот инструмент демонстрирует уязвимость, при которой Live Server разрешает запросы с любого источника, позволяя вредоносным веб-страницам получать доступ к Live Serve...

CVE-2023-28432

Exploit de vulnérabilité MinIO CVE-2023-28432 Description Ce script python3 est conçu pour exploiter CVE-2023-28432, qui affecte potentiellement certaines configurations du serveur MinIO. Le script effectue une requête POST vers un nom d'hôte spécifié, en tentant de récupérer des variables...

CVE-2002-0748

Synopsis Gold exploit - le serveur web distant est sujet à une attaque par déni de service. Description Il était possible de tuer le serveur web en envoyant une requête se terminant par deux caractères LF au lieu de la séquence normale CR LF CR LF CR = retour chariot, LF = saut de ligne. Un...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - Vulnérabilités de déni de service par requêtes multiples Publication sur Exploit-db : https://www.exploit-db.com/exploits/21336/ Auteur Alex Hernandez alias @alt3kx...

CVE-2022-4896

CVE-2022-4896 PoC и эксплойты для CVE-2022-4896 «Control de Ciber» — это программное обеспечение для управления интернет‑кафе. В версиях до 1.650 обнаружено множество уязвимостей типа «отказ в обслуживании» DoS. Неаутентифицированный удаленный злоумышленник может отправить специально сформированн...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2017-7529

Описание CVE-2017-7529 Версии Nginx с 0.5.6 по 1.13.2 включительно подвержены уязвимости целочисленного переполнения в модуле фильтра диапазонов nginx, что приводит к утечке потенциально чувствительной информации при отправке специально сформированного запроса. Источник:...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Использование исключительно в образовательных целях и в авторизованных средах. Функциональный PoC для уязвимости CVE-2022-47447, затрагивающей уязвимый плагин WordPress, позволяющий провести атаку типа Cross-Site Request Forgery CSRF на...

CVE-2025-10377

Доказательство концепции CVE-2025-10377 Межсайтовая подделка запросов CSRF в плагине System Dashboard Функция sdtogglelogs Тип уязвимости: Межсайтовая подделка запросов CSRF Затронутая функция: sdtogglelogs CVSS v3.1: 4.3 Средний Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Примечание: Оценка...

CVE-2019-16278

CVE-2019-16278 — Nostromo nhttpd RCE Описание уязвимости Уязвимость удаленного выполнения кода в Nostromo nhttpd версиях 2&1 Использование python3 cve-2019-16278.py Пример: python3 cve-2019-16278.py 192.168.1.100 80 "id" python3 cve-2019-16278.py 10.10.10.10 8080 "cat /etc/passwd" python3...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: Повторная реализация https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py Использует UUID в составе запрашиваемого имени файла, чтобы избежать сбоя удалённого сервера после первой эксплуатации path traversal. run.py / shell.py: обёртка поверх...

CVE-2023-27163-lab

CVE-2023-27163 — Лаборатория SSRF в Request-Baskets Проект: Лаборатория исследования и воспроизведения уязвимостей — CVE-2023-27163 Автор: Amulya Kaushik Роль: Кандидат на стажировку в области кибербезопасности R&D и разработки лабораторного контента Server-Side Request Forgery в Request-Baskets ...

CVE-2024-40498

CVE-2024-40498 Затронутое приложение online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Описание Файл register.php обрабатывает регистрацию пользователей. В строке 117 POST-параметры "$address1" и $address2" не проходят очистку, в отличие от...