CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC केवल अधिकृत सुरक्षा परीक्षण, CTF वातावरण और शैक्षिक अनुसंधान के लिए। इस टूल का उपयोग उन प्रणालियों के विरुद्ध करना जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, Computer Misuse Act 1990 UK, CFAA US और दुनिया...

CVE-2026-63688

Dell Container Storage Modules CSM, versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to...

CVE-2026-106037 Mooncake through 0.3.13.post1 Missing Authentication in Store REST Service

Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/removeall and /api/mount to read cached KV data with user...

public-passwd

!WARNING Use isto apenas em sistemas que você possui ou tem autorização para testar. Recomenda-se manter um shell root aberto caso não consiga reiniciar o sistema em caso de falha, pois você pode não conseguir limpar o cache de página para /etc/shadow sem root. public-passwd Use CVE-2026-46333 e...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC परावर्तित XSS PoC STIG Manager संस्करण 1.5.10 से 1.6.7 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता के लिए अवधारणात्मक प्रूफ ऑफ कॉन्सेप्ट। भेद्यता सारांश STIG Manager वेब ऐप OIDC प्रमाणीकरण त्रुटि हैंडलिंग कोड में एक परावर्तित XSS भेद्यता मौजूद है। OIDC...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Esta é uma prova de conceito básica para explorar o driver lenovo dispatcher LnvMSRIO.sys CVE-2025-8061. Vulnerabilidades encontradas por Luis Casvella fonte: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. A ideia principal deste poc é explorar apena...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update अनधिकृत पहुंच भेद्यता Broken Access Control LiteLLM का /config/update एंडपॉइंट कॉल करने वाले की भूमिका अनुमतियों की जाँच नहीं करता । कोई भी प्रमाणित उपयोगकर्ता जिसके पास वैध API Key है बिना व्यवस्थापक अनुमतियों के प्रॉक्सी कॉन्फ़िगरेशन को संशोधित कर सकता है...

CVE-2025-5777

CVE-2025-5777 के लिए एक्सप्लॉइट: Citrix NetScaler मेमोरी डिस्क्लोज़र CitrixBleed 2 T1606 अस्वीकरण केवल अधिकृत उपयोग के लिए अभिप्रेत है। उपयोग से पहले प्राधिकरण सत्यापित करना आपकी ज़िम्मेदारी है। इसका उपयोग करने के लिए आपके विरुद्ध दायर किसी भी कानूनी या आपराधिक कार्यवाही के लिए मैं ज़िम्मेदार नही...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 Eu crio um script para automação de pentest onde exploro o CVE-2021-43798 um path traversal no Grafana para roubar segredos de usuário chave SSH e então obter privilégios em um sistema Linux usando SUID. Eu automatizo este laboratório para compartilhar a metodologia de...

CVE-2022-43332

CVE-2022-43332 Cross-Site Scripting no WonderCMS Descrição: Uma vulnerabilidade de cross-site scripting XSS no Wondercms v3.3.4 permite que potenciais atacantes executem scripts web ou HTML arbitrários por meio de um payload malicioso injetado no campo Site title do Painel de Configuração — aliad...

CVE-2022-3942

CVE-2022-3942 सैनिटाइजेशन प्रबंधन प्रणाली में क्रॉस साइट स्क्रिप्टिंग विवरण: Sanitization Management System v1.0 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है, जो संभावित हमलावरों को अनुरोध उद्धरण प्रपत्र के टिप्पणी या पता फ़ील्ड में एक क्राफ्टेड पेलोड इंजेक्ट करके मनमाने वेब स्क्रिप्ट या HTML...

Exploit for CVE-2026-105221

abraxaslabs.tech · github.com/abraxas ·&...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. नेटवर्क कनेक्शन और SSL/TLS कॉन्फ़िगरेशन Process Hacker मेमोरी विश्लेषण से पता चलता है कि AcrStealer अपने C2 सर्वर के साथ सुरक्षित संचार के लिए SSL/TLS का उपयोग करके नेटवर्क कनेक्शन स्थापित करता है। मुख्य अवलोकन: SslClientCert – क्लाइंट प्रमाणपत्रों का उपयोग करके प्रमाणीकरण करता है पहचान से बचत...

CVE-2026-105786

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, packages/server/src/models/ApplicationModel.ts accepts a caller-chosen application authorization identifier, applications/:id/confirm binds that identifier to a logged-in use...

CVE-2026-105783

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...

CVE-2026-106488: Improper Authentication

Backstage is an open framework for building developer portals. Prior to 0.4.20, the @backstage/plugin-auth-backend-module-oidc-provider package is affected by improper authentication in the oidc provider. Deployments using OIDC email-based identity resolution with a provider that permits unverifi...

adaPwn

adaPwn - CVE-2019-14912 PoC adAS OPENSSO मॉड्यूल रीडायरेक्ट करने के लिए डोमेन को सही ढंग से सत्यापित नहीं करता है, जिससे उपयोगकर्ता को हमलावर-नियंत्रित वेबसाइट पर रीडायरेक्ट करना संभव हो जाता है, और उसके adAS सत्र कुकी को चुरा लिया जाता है। उपयोग usage: adaPwn.py -h --interface INTERFACE --dnsPor...

CVE-2026-105783

The Joplin note-taking application (prior to version 3.7.13 ) is vulnerable to cross-origin theft of a permanent API token when the optional Web Clipper server is enabled. The root cause is located in packages/lib/ClipperServer.ts, where the server sends Access-Control-Allow-Origin: * and fails t...

CVE-2026-105783 Joplin Web Clipper pairing allows cross-origin theft of a permanent API token

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...

CVE-2026-105783 Joplin Web Clipper pairing allows cross-origin theft of a permanent API token

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...