cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker Auth Bypass Checker Opérations de red team / pentest autorisées uniquement. Ce dépôt contient un vérificateur minimal pour CVE-2026-20896, un contournement d'authentification dans les images Docker officielles de Gitea jusqu'à la version 1.26.2 incluse lorsque...

CVE-2026-76564

Stored XSS via User-Agent in Admin Order View in PhocaCart PhocaCart ≤ 6.1.7 — Неаутентифицированный злоумышленник сохраняет XSS-пейлоад через оформление заказа. Выполняется в контексте браузера администратора SUMMARY PhocaCart 6.1.7 для Joomla сохраняет необработанный HTTP-заголовок User-Agent и...

CVE-2023-40028

Preuve de concept de CVE-2023-40028 Ce dépôt contient une preuve de concept POC pour CVE-2023-40028, démontrant une vulnérabilité dans le système de gestion de contenu Ghost où des utilisateurs authentifiés peuvent télécharger des liens symboliques, conduisant à des vulnérabilités de lecture de...

CVE-2017-5487

Installation et Exécution du script 💻 Prérequis Avant de commencer, assurez-vous que vous avez les outils suivants installés sur votre machine : Python 3.x Git pip pour gérer les dépendances Python Étapes d'Installation 1. Cloner le dépôt Utilisez git pour cloner le dépôt : git clone...

CVE-2026-31431-copy-fail

Эксплойт CVE-2026-31431 Copy Fail Часть 1: Теоретическая концепция Как работает CVE-2026-31431 Вместо того чтобы система постоянно получала файлы напрямую с медленного физического жёсткого диска — на что уходит много времени, — Linux создаёт временную копию файла в ОЗУ, известную как Page Cache...

GO-2026-6481 Mattermost doesn't enforce bot-specific permission checks on the user active status endpoint in github.com/mattermost/mattermost-server

Mattermost doesn't enforce bot-specific permission checks on the user active status endpoint in github.com/mattermost/mattermost-server...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS - Élévation de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit chmod +x exploit ./exploit Description "Problème spécifique à Ubuntu dans le système de fichiers...

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

CVE-2026-11107 – Небезопасная прямая ссылка на объект с предсказуемым UUIDv1 Код программы Python Flask idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1:...

CVE-2026-98138

A flaw was found in the Linux kernel's NTFS file system driver. When synchronizing the file system, the driver unconditionally clears the volume's dirty state flag even if errors were previously encountered. A local user capable of triggering a file system synchronization on a volume with recorde...

CVE-2021-21551

CVE-2021-21551 Élévation de privilèges du pilote Dell CVE-2021-21551 Description Le pilote Dell dbutil23.sys contient une vulnérabilité de contrôle d'accès insuffisant qui peut conduire à une élévation de privilèges, à un déni de service ou à une divulgation d'informations. Un accès utilisateur...

CVE-2024-53591

CVE-2024-53591 Des: Un problème dans la page de connexion de Seclore v3.27.5.0 permet aux attaquants d'énumérer les domaines valides service interne via une attaque par force brute. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, forcer le paramètre repoCode p...

CVE-2024-28000

LiteSpeed Cache Escalade de Privilèges PoC - CVE-2024-28000 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction Ce dépôt contient une preuve de concept PoC pour une vulnérabilité critique d'escalade de privilèges découverte dans le plugin WordPress LiteSpeed Cache. La...

CVE-2024-1086

CVE-2024-1086 Exploit universel d'élévation de privilèges locaux preuve de concept pour CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, y compris Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % dans les images KernelCTF...

CVE-2023-49978

CVE-2023-49978 Система поддержки клиентов 1.0 - Некорректный контроль доступа Описание : Некорректный контроль доступа в версии 1 Customer Support System позволяет пользователям, не являющимся администраторами, получать доступ к страницам администрирования и выполнять действия, зарезервированные...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 permet une XSS via le champ nom lors de la création d'un compte utilisateur. Une vulnérabilité de Cross Site Scripting stockée existe dans plusieurs pages de TastyIgniter v3.0.7 qui permet l'exécution arbitraire de JavaScript. https://vulners.com/cve/CVE-2021-386...

cve-2015-1538-1

VEUILLEZ NE PAS PARTAGER CECI AVEC PERSONNE. CE CODE VOUS EST FOURNI SOUS FrienNDA. LES PERSONNES VIOLANT CELA NE SERONT PLUS CONSIDÉRÉES COMME DES AMIS. Un script Python est inclus qui génère un MP4 exploitant la vulnérabilité ‘stsc’ également connue sous le nom de CVE-2015-1538 1. C'est l'une d...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF 익스플로잇...

CVE-2026-27771

CVE-2026-27771 — Contournement d'authentification du registre de conteneurs Gitea CVSS : N/A non divulgué Affecte : Gitea Avertissement : Cette preuve de concept est fournie à des fins éducatives et de recherche en sécurité autorisée uniquement. L'accès non autorisé à des systèmes informatiques e...

CVE-2020-5398

CVE-2020-5398 - Attaque RFD Reflected File Download pour Spring MVC Dans Spring Framework, versions 5.2.x antérieures à 5.2.3, versions 5.1.x antérieures à 5.1.13, et versions 5.0.x antérieures à 5.0.16, une application est vulnérable à une attaque de téléchargement de fichier réfléchi RFD...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - Перечисление имен пользователей Метод Атакующий может попытаться аутентифицировать пользователя с помощью поврежденного пакета например, усеченного пакета, и: если пользователь недействителен не существует, то userauthpubkey возвращается немедленно, и сервер отправляе...