CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法...

CVE-2023-25157-GeoServer-SQLi-Lab

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — 脆弱性ラボ & PoCレポート GeoServer CVE-2023-25157 とライブラリ GeoTools CVE-2023-25158 における SQLインジェクション（エラーベース） 脆弱性の実践環境（Vulnerable Lab）と詳細な攻撃分析レポートです。 詳細分析・攻撃レポート 各層を図解したPoC画像付きの完全な分析ドキュメントは、公式レポートをご覧ください： 👉 詳細な攻撃レポートを見る（REPORT.md）...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 2023年5月10日 CVE-2023-2123 ID 已保留，PoC 已在 WPScan 网站发布：https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 详细说明 标题：WordPress CMS 的 WP Inventory Manager 插件中未经身份验证的反射型跨站脚本漏洞 日期：2023-04-15 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download...

react2shell-scanner

react2shell-scanner Uno scanner di vulnerabilità da riga di comando ad alta fedeltà per rilevare CVE-2025-55182 e CVE-2025-66478 Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components RSC. 🚨 Panoramica delle vulnerabilità Queste vulnerabilità critiche colpiscono l...

CVE-2020-0618

CVE-2020-0618 RCE in SQL Server Reporting Services CVE-2020-0618 Verifica della vulnerabilità POC È possibile inviare la seguente richiesta HTTP al server per sfruttare l'applicazione: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

CVE-2025-61246

CVE-2025-61246 - Уязвимость SQL-инъекции в системе онлайн-покупок Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2025-61246 — критической уязвимости SQL-инъекции, обнаруженной в PHP-приложении системы онлайн-покупок. Уязвимость позволяет неаутентифицированному злоумышленнику выполня...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit para CVE-2023-27372 , uma vulnerabilidade de Execução Remota de Código não autenticada no CMS SPIP que afeta versões anteriores a 4.2.1. ⚠️ Apenas para fins educacionais. Use exclusivamente em sistemas que você possui ou para os quais tenha permissão explícita por...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei template: CVE-2022-24112.yaml Эта уязвимость по своей сути аналогична CVE-2021-45232 — обе обходят авторизацию или работают без неё, чтобы выполнить вредоносный код через filterfunc или script в маршруте route. Примечан...

CVE-2023-36645

== البرامج المتأثرة %hardbreaks البائع: ITB-GmbH المنتجات المتأثرة: TradePro v9.5 المكون: Function Customer; Action oordershow تم التأكيد: نعم == متجه الهجوم %hardbreaks النوع: SQLi نوع الوصول: Remote التأثير: كشف المعلومات; تصعيد الامتيازات حقن SQL في الدالة customer، الإجراء oordershow في...

CVE-2025-47812

CVE-2025-47812 - ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في خادم Wing FTP Server =========================================================== المؤلف: blindma1den التاريخ: يوليو 2025 نوع الاستغلال: تنفيذ التعليمات البرمجية عن بعد بدون مصادقة الهدف: خادم Wing FTP Server الإصدار 7.4.4 درجة CVSS: 10....

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

cve-2024-37763

विवरण MachForm संस्करण 19 तक एक अप्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग से प्रभावित है जो मान्य सत्र वाले उपयोगकर्ताओं को प्रभावित करता है जो संकलित फॉर्म परिणाम देख सकते हैं। लक्ष्य वेब एप्लिकेशन में, जब पाठ हस्ताक्षर सक्षम के साथ एक फॉर्म का उपयोग किया जाता है, तो कमजोर संसाधन के लिए किए गए...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 मुझे एक उच्च-गंभीरता का अलर्ट प्राप्त हुआ जो CVE-2023-22515, Atlassian Confluence में एक शून्य-दिवसीय भेद्यता, के संभावित शोषण प्रयास का संकेत दे रहा था। अलर्ट ने Confluence सर्वर को लक्षित करते हुए एक...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Marimo में WebSocket टर्मिनल के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन 📌 अवलोकन CVE-2026-39987 Marimo संस्करण 0.23.0 से पहले के संस्करणों को प्रभावित करने वाली एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन Pre-Auth RCE कमजोरी है। /terminal/ws WebSocket...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ Ejecución Remota de Código VISIÓN GENERAL Apache RocketMQ es una de las plataformas de mensajería y streaming distribuidas más populares y ampliamente utilizadas. Recientemente se ha reportado una vulnerabilidad de ejecución de comandos en Apache RocketMQ que afect...

CVE-2022-46169

CVE-2022-46169 Execução Remota de Código Cega no Cacti Pré-Autenticação Aviso Legal Isso é apenas para fins educacionais. Não sou responsável por suas ações. Use por sua conta e risco. Explicação Este script realiza força bruta nas variáveis necessárias para explorar esta vulnerabilidade. Este...

CVE-2023-4549

ID do CVE : CVE-2023-4549 Tipo de Vulnerabilidade : Cross-Site Scripting Descrição : O plugin DoLogin Security para WordPress está vulnerável a Cross-Site Scripting Armazenado através do cabeçalho 'X-Forwarded-For' nas versões até, e incluindo, 3.6 devido à sanitização de entrada e escape de saíd...

CVE-2025-5777

CVE-2025-5777 — Divulgação de Memória Citrix NetScaler "CitrixBleed 2" Artigo de pesquisa por Sentinel AI Defense. Apenas análise defensiva — nenhum exploit funcional ou PoC é publicado aqui. A sequência do CitrixBleed original: uma leitura fora dos limites nos endpoints de autenticação do...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel – Nicht authentifizierte RCE über die PHP-PEAR-Methode Inhaltsverzeichnis Übersicht Schwachstellendetails Technische Analyse Exploit-Ablauf Installation Verwendung Beispiele Abhilfe Haftungsausschluss Referenzen Autor Übersicht Dieses Repository enthält einen...