CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Unauthenticated Privilege Escalation Description: The Exam Matrix plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.5. This is due to the plugin not properly restricting functionality that makes it possible for...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – Critical Password Reset Vulnerability Discovered by: Theo Cia CVE: CVE-2025-67070 Status: Reported to vendor Date Discovered: November 2025 Impact: Full administrative access via MFA bypass Firmware: V2.800.00IB00C.0.T Build Date: 2022-08-17 Summary A critical...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

CVE-2025-29927 の脆弱性の基本的な概念実証（PoC）で、ミドルウェアスクリプトをバイパスすることができます。 詳細: こちらを読む これは Next.js バージョン 15.2.2 を使用しています。 この脆弱性により、ユーザーは検証を含むミドルウェアスクリプトをバイパスし、ログインなしで管理ページにアクセスできます。 これは、リクエストにヘッダー x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware を追加することで実行できます...

CVE-2020-7378

CVE-2020-7378 – OpenCRX Predictable Password Reset Token and XXE Exploit This repository contains a combined proof-of-concept PoC exploit for CVE-2020-7378 , a critical vulnerability in OpenCRX versions up to and including 5.0-20200717. The exploit chains two core issues in the application: 1. A...

NextJS_CVE-2025-29927

Next.js 認証バイパスデモ このアプリケーションは、Next.js 13.4.19 における x-middleware-subrequest 脆弱性をデモンストレーションします。この脆弱性により、ミドルウェアの保護をバイパスできます。 セットアップ 1. 依存関係をインストール: npm install 2. 開発サーバーを起動: npm run dev 脆弱性のデモンストレーション このアプリケーションには、ミドルウェアで保護されるべき /admin の管理ページがあります。しかし、x-middleware-subrequest ヘッダを使用することで認証なしでアクセスできます。...

CVE-2026-53576

Kestra 未認証RCEエクスプロイト CVE-2026-53576 未認証リモートコード実行につながる重大な認証バイパス エクスプロイト • 脆弱性の詳細 • 影響 • 対策 ⚠️ 免責事項 このツールは教育目的および許可を得たセキュリティテスト専用です。 所有していない、または明示的な書面によるテスト許可がないシステムに対して使用しないでください 。 違法行為に使用しないでください 。 作者は本ツールの誤用について一切責任を負いません 。 ご自身の責任 で使用してください。 📋 目次 概要 脆弱性の詳細 エクスプロイトの使用方法 インストール 使用例 影響 対策 タイムライン 参考情...

cve-2021-29442-Nacos-Derby-rce-exp

Introduction Nacos Derby command execution vulnerability exploitation script, by default uses User-Agent bypass to exploit the vulnerability Nacos is an open-source platform for service registration, discovery, and configuration management. In its early versions ≤2.4.0-BETA, Nacos integrates Apac...

exploit-CVE-2023-27564

Exploit for CVE-2023-27564 This vulnerability allows anonymous file read in n8n. import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - Unauthenticated SQL Injection Description The LTL Freight Quotes – SEFL Edition plugin for WordPress is vulnerable to SQL Injection via the 'dropshipeditid' and 'editid' parameters in all versions up to, and including, 3.2.4 due to...

CVE-2023-27350-PoC

CVE-2023-27350 This PoC demonstrates how it’s possible to bypass authentication in PaperCut MF/NG versions starting from 8.0 up to, but not including, 20.1.7, 21.2.11, and 22.0.9. It allows interaction with the system without using valid login credentials. Shodan Prompts 1. http.html:"papercut" 2...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Missing Authorization Description The YARPP – Yet Another Related Posts Plugin plugin for WordPress is vulnerable to unauthorized access due to a missing capability check in the /includes/yarppprosetdisplaytypes.php file in all versions up to, and including,...

CVE-2025-14269

CVE-2025-14269 A security issue was discovered in the in-cluster version of Headlamp where unauthenticated users may be able to reuse cached credentials to access Helm functionality through the Headlamp UI. Kubernetes clusters are only affected if Headlamp is installed, is configured with...

CVE-2020-14882

WebLogic RCE Vulnerability - CVE-2020-14882 Introduction CVE-2020-14882 is a remote code execution RCE flaw in the Console component of Oracle WebLogic Server. The pre-authentication flaw was given an attack complexity of “low” and highlighted as “easily exploitable” by Oracle resulting in it bei...

CVE-2018-9995_dvr_credentials

Tool show DVR Credentiales Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: $ curl...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-レポート CVE-2025-9196 の開示 CVE-2025-9196 - Trinity Audio の脆弱性 このリポジトリは、Trinity Audio = 5.20.1（sergiotrinity が開発した WordPress プラグイン）で発見された脆弱性を開示します。 🛠 影響を受けるバージョン 製品 : Trinity Audio バージョン : v5.20.1 URL : https://wordpress.org/plugins/trinity-audio/ 🔒 割り当てられた CVE CVE ID| タイプ| コンポーネント| ...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP エクスプロイト /!\ 免責事項: このスクリプトは「現状のまま」提供され、教育目的のみに使用されます。ユーザーは細心の注意を払い、法的および倫理的な考慮事項の範囲内で使用することを強く推奨されます。 説明 CVE-2025-9983 の Python POC です。これは GALAYOU G2 セキュリティカメラ における RTSP 認証情報バイパスの脆弱性であり、認証されていない脅威アクターが有効な認証情報なしでライブ映像フィードにアクセスできるようにします。 このツールは、アクセス可能な RTSP...

CVE-2026-27344

Inseri Core（WordPressプラグイン）におけるアクセス制御の不備 プラグイン: Inseri Core 影響を受けるコンポーネント: /includes/restapi.php 脆弱性の種類: アクセス制御の不備（認可の欠如） ステータス: 2026年8月に報告 – 重複 としてクローズ済み。 概要 この夏のテスト中に、Inseri Core WordPressプラグインにアクセス制御の不備（Broken Access Control）の脆弱性があることを発見しました。 このプラグインは、「エクスポート」ボタンで使用されるREST...

CYBERDUDEBIVASH-MONGODB-DETECTOR-v2026

CYBERDUDEBIVASH MONGODB DETECTOR TOOL v2026.1 Detect exposed MongoDB instances and CVE-2025-14847 "MongoBleed" risks — Zero-Trust Python scanner. In 2026, misconfigured MongoDB databases remain one of the top causes of data breaches and ransomware attacks. This tool helps defenders identify open...

CVE-2025-59843-CVE-2025-59932

CVE-2025-59843 & CVE-2025-59932 1. Public Exposure of User Email Addresses CVE-2025-59843 In Scope / Affected Application: FlagForge Web Application API Endpoint: /api/user/username Details: The endpoint returns user email addresses without authentication. Any username can be queried publicly...

CVE-2026-39987

CVE-2026-39987 - marimo ターミナル WebSocket 認証バイパス PoC 概要 このリポジトリは、marimo の 0.23.0 より前のバージョンに影響する CVE-2026-39987 に関するものです。 この脆弱性はターミナル WebSocket エンドポイントに存在し、認証の実施が不十分なため、特定のデプロイ環境では認証されていないリモートユーザーがターミナル機能にアクセスできる可能性があります。 これはCTFで使用されたものであり、コードはそのままでは動作せず、調整が必要です 影響を受けるバージョン 影響を受けるバージョン| 修正済みバージョン...