CVE-2026-51676

Incorrect access control in the setAccessDeviceCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to alter access-device policies via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51671

Incorrect access control in the getCloudDownloadStatus function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain cloud firmware download state information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51670

Incorrect access control in the getSlaveUpdate function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to query slave upgrade status and affect upgrade bookkeeping via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51668

Incorrect access control in the setLanguageCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to modify language configuration via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51672

Incorrect access control in the getRoamingCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain the roaming enablement flag via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51669

Incorrect access control in the getPairCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain pairing and mesh-slave configuration via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2021-21425

CVE-2021-21425 GravCMS 비인증 임의 YAML 쓰기/업데이트로 인한 코드 실행 CVE-2021-21425 참조 : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress некорректно ограничивает, какие поля пользователей доступны для поиска через REST API, что позволяет неаутентифицированным злоумышленникам определять адреса электронной почты пользователей, опубликовавших публичные записи на затронутом сайте, с помощью атаки в стиле...

CVE-2025-31324_PoC

CVE-2025-31324PoC 针对CVE-2025-31324的利用验证：SAP NetWeaver Visual Composer元数据上传器中的未授权上传 该脚本执行： 1. 向存在漏洞的端点上传文件（通过上传主机/端口） 2. 可选地通过HTTP GET触发（通过触发主机/端口） 3. 基本响应验证/日志记录 使用示例： python3 PoC.py --host sap.example.com --port 50000 --endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDCMETADATAUPLDR --file...

CVE-2025-6934

🛡️ CVE-2025-6934 - Неавторизованное повышение привилегий в Opal Estate Pro 📝 Описание Плагин Opal Estate Pro – Property Management and Submission для WordPress, используемый темой FullHouse - Real Estate Responsive WordPress Theme , уязвим к повышению привилегий во всех версиях до 1.7.5...

BlueGate

BlueGate Proof of Concept Denial of Service + scanner for CVE-2020-0609 and CVE-2020-0610. Эти уязвимости позволяют неаутентифицированному злоумышленнику получить удаленное выполнение кода с максимальными привилегиями через RD Gateway для RDP. Пожалуйста, используйте только в исследовательских и...

CVE-2024-7627-PoC

CVE-2024-7627-PoC Общие сведения Этот Proof-of-Concept PoC скрипт предназначен для эксплуатации уязвимости неаутентифицированного удалённого выполнения кода через состояние гонки CVE-2024-7627 в плагине Bit File Manager для WordPress версий 6.0 - 6.5.5. Информация Описание: Плагин Bit File Manage...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Обход каталогов SAP NetWeaver — это интегрированная технологическая платформа SAP и техническая основа всех приложений SAP, начиная с SAP Business Suite. SAP NetWeaver представляет собой сервис-ориентированную платформу для приложений и...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 There is a Unauthenticated Remote Code Execution RCE affecting CraftCMS 4.0.0-RC1 - 4.4.14. Usage root@kitploit: python3 craft-cms.py http://target Requirements The exploit make use of requests. Install it with : root@kitploit: python3 -m pip install requests...

metasploitable2-vsftpd-writeup

Metasploitable2 — эксплуатация бэкдора vsftpd 2.3.4 Практическая лабораторная работа, демонстрирующая обнаружение и эксплуатацию известной уязвимости-бэкдора в vsftpd 2.3.4, с использованием изолированной среды Kali Linux ↔ Metasploitable2. Цель Отработка базового цикла тестирования на...

CVE_2024_42007

CVE-2024-42007 - Exploit de traversée de chemin php-spx Ce dépôt contient un script de preuve de concept PoC en Python 3 pour CVE-2024-42007. Résumé de la vulnérabilité : php-spx = 0.4.15 souffre d'une vulnérabilité de traversée de chemin via le paramètre SPXUIURI, permettant à des attaquants non...

CVE-2026-76763

SmallRye GraphQL contains a flaw in its number scalar coercion for BigInteger , which fails to properly validate the magnitude of float or string inputs. An unauthenticated remote attacker can send a GraphQL query containing a large exponent float literal, triggering the allocation of extremely l...

EUVD-2026-68525

A flaw was found in SmallRye GraphQL. The number scalar coercion for BigInteger does not properly validate the magnitude of float or string inputs. An unauthenticated remote attacker can exploit this by sending a GraphQL query containing a large exponent float literal. This can lead to the...

CVE-2026-76763 Io.smallrye/smallrye-graphql: smallrye graphql: unauthenticated denial of service via large exponent float literals

A flaw was found in SmallRye GraphQL. The number scalar coercion for BigInteger does not properly validate the magnitude of float or string inputs. An unauthenticated remote attacker can exploit this by sending a GraphQL query containing a large exponent float literal. This can lead to the...

CVE-2026-78074 Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...