CVE-2023-23752-poc

Уязвимые версии 4.0.0 = 4.2.8 Joomla 3 и более ранние версии не подвержены этой уязвимости http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Этот API используется для получения наиболее важной конфигурационной информации сайта, включая учетные данные базы данных...

CVE-2022-34919

CVE-2022-34919 Le système de gestion de contenu Contensis antérieur à la version 15.2.1.79 présente une faille dans son interface 'Classique' qui permet à un utilisateur non authentifié de télécharger et d'approuver des fichiers arbitraires. En téléchargeant un fichier aspx, il est possible...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - Nicht authentifizierte SQL-Injection - CVE-2021-24507...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin E-Mail-Enumeration PoC 📌 Überblick Dieses Repository enthält einen ethischen Proof-of-Concept PoC für die Schwachstelle CVE-2025-51586, die PrestaShop -Versionen 1.7.x — 8.2.2 betrifft. Der PoC zählt Administrator-E-Mail-Adressen über den...

CVE-2024-5084-Red-Team

🚀 Exploit do HashForm – Demonstração de Laboratório Este repositório contém um exploit de prova de conceito para o CVE-2024-5084, uma vulnerabilidade encontrada no plugin Hash Form para WordPress. Ele é destinado apenas para aprendizado, testes em laboratório e pesquisa em segurança. 📌 Sobre a...

dlsw_exploit

DLSW Exploit Cisco DLSw Information Disclosure Vulnerability Es gibt einen Fehler in Ciscos DLSw-Implementierung, der die 12.x- und 15.x-Trains betrifft und es einem nicht authentifizierten Remote-Angreifer ermöglicht, die teilweisen Inhalte von Paketen abzurufen, die einen Cisco-Router mit...

CVE-2026-25075-check

Ferramenta de Avaliação de Vulnerabilidade CVE-2026-25075 Detecte com segurança se um servidor VPN strongSwan está vulnerável ao CVE-2026-25075 sem causar qualquer interrupção. Veja o artigo completo no blog da Bishop Fox. Descrição CVE-2026-25075 é uma vulnerabilidade de underflow de inteiro no...

CVE-2023-22894

未经身份验证的 Strapi 漏洞利用：CVE-2023-22894 本仓库包含针对 CVE-2023-22894 的概念验证 PoC 漏洞利用代码，该漏洞允许未经身份验证的用户通过利用 Strapi 对私有字段的过滤功能，泄露敏感信息并劫持 Strapi 管理员账户。 概述 此漏洞利用针对 Strapi 版本 -e -d 3. 运行 dump-authless.py 脚本需要以下参数： -u 或 --url：存在漏洞的 Strapi 实例的目标 URL。 -e 或 --endpoint：Strapi 上与用户具有关系的公共端点。 此外，您可以使用可选的 -d 或 --dump...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 未经身份验证的 SQL 注入（CVE-2024-43468）漏洞利用程序 该脚本利用了 CVE-2024-43468，该漏洞允许具有管理点网络访问权限的未经身份验证的攻击者在站点数据库上执行任意 SQL 查询。 由于查询是以管理点（MP）计算机帐户身份（被授予 sysadmin 角色）执行的，因此可以轻松地将 SQL 注入升级为远程代码执行（例如借助 xpcmdshell）。 当缺少 KB29166583 时，以下所有 Microsoft Configuration Manager...

CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMFinDev.asmx 函数。 描述 ：未经认证的用户能够通过利用 openPetra v.2023.02 中 serverMFinDev.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024-07-13 CVE ：CVE-2024-40509 CVE 链接 ：https://vulners.com/cve/CVE-2024-40509 NVD 链接...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 root@kitploit: -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169....

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect 4.4.1 之前的版本存在未认证远程代码执行漏洞。请注意，此漏洞是由于 CVE-2023-37679 的修补不完整导致的。 首先： 我对其使用后果概不负责。 其次： apt-get install parallel curl -y chmod +x CVE-2023-43208.sh CVE-2023-43208.sh： 该脚本用于识别和检查存在上述 CVE 漏洞的目标。 存在漏洞的目标将被保存到 "vulnerables.txt" 文件中。 我想应该没有疑问了，下次见！...

CVE-2026-25253

CVE-2026-25253: RCE con un solo clic en OpenClaw mediante el robo de tokens de autenticación Software afectado: OpenClaw clawbot AVISO LEGAL: Este código y análisis se proporcionan únicamente con fines de investigación de seguridad autorizada y educativos. El uso de este exploit contra sistemas s...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter — мощный автоматизированный эксплуатационный набор инструментов, нацеленный на неаутентифицированные конечные точки IP-камер Hikvision , особенно тех, которые работают под версией прошивки 3.1.3.150324. Он выполняет: Проверку доступа к снимкам Извлечение и...

CVE-2021-22214

CVE-2021-22214 Description - POC for CVE-2021-22214: Gitlab CI Lint API未授权 SSRF漏洞 - create by antx at 2021-11-01. Detail - When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab CE/EE affecting all versions starting from 10.5 was...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor बिना प्रमाणीकरण SQL इंजेक्शन ProjeQtor ≤ 12.4.3 में गंभीर बिना प्रमाणीकरण SQL इंजेक्शन 📌 अवलोकन CVE-2026-41462, ProjeQtor प्रोजेक्ट प्रबंधन टूल की लॉगिन कार्यक्षमता में एक गंभीर बिना प्रमाणीकरण SQL इंजेक्शन भेद्यता है। CVE ID : CVE-2026-41462 प्रभावित संस्करण :...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前言 zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Ein Proof-of-Concept für die kritische stack-basierte Pufferüberlauf-Schwachstelle CVE-2025-32756, die Fortinet-Produkte betrifft. Schwachstelle CVSS : 9.8 Kritisch Typ : Stack-basierter Pufferüberlauf bei der Verarbeitung des AuthHash-Cookies Auswirkung : Nicht...