exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit Grafana À propos Ceci est un exploit de preuve de concept pour la vulnérabilité de lecture non autorisée de fichiers arbitraires de Grafana CVE-2021-43798. Cette vulnérabilité affecte Grafana 8.0.0-beta1 à 8.3.0. Selon les données de Shodan, un peu plus de 2 000 serveurs...

CVE-2024-6387

Сценарий смягчения уязвимости OpenSSH CVE-2024-6387 Этот репозиторий содержит скрипт на Python, предназначенный для помощи сетевым администраторам в сканировании и обеспечении безопасности конфигураций SSH в отношении уязвимости CVE-2024-6387, обнаруженной в механизме обработки сигналов OpenSSH...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 ثغرة الوصول غير المصرح به nuclei...

CVE-2025-29972

CVE-2025-29927 - ثغرة أمنية خطيرة في Next.js نظرة عامة CVE-2025-29927 هي ثغرة أمنية خطيرة تؤثر على Next.js ، وهو إطار عمل React شائع لبناء تطبيقات ويب كاملة. تسمح هذه الثغرة للمهاجمين بتجاوز فحوصات التفويض المطبقة في وسيطة Next.js، مما قد يتيح وصولاً غير مصرح به إلى مناطق حساسة من التطبيق، مثل...

CVE-2023-23752

CVE-2023-23752 قالب nuclei لـ CVE-2023-23752 جوملا CVE-2023-23752 - معامل طلب يخترق واجهة برمجة التطبيقات REST الإصدارات المتأثرة ​ تحتوي جوملا تقريبًا على ثلاثة مسارات توجيه، وهي: 1. index.php في الدليل الجذر وصول المستخدمين إلى المقالات 2. administrator/index.php في الدليل الجذر إدارة المسؤول 3...

CNVD-2022-27366__CVE-2023-37621

ID CVE CVE-2023-37621 PRODUIT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 TYPE DE PROBLÈME Vulnérabilité d'accès non autorisé DESCRIPTION Fronius est un fabricant européen de machines à souder. Un accès non autorisé à Fronius Datalogger Web permet aux...

CVE-2026-84745

The Events Calendar WordPress plugin (before 6.17.3.1 ) fails to restrict non-public event, venue, and organizer content in its public REST archives. As a result, any authenticated user with a Contributor or higher role can read the full contents of every unpublished record on the site, including...

EUVD-2026-71850

The Smart Post WordPress plugin before 4.0.8 does not check the type, ownership or status of the post it is asked to duplicate, allowing users with contributor privileges and above to copy any private or password protected post into a draft of their own and read its content and metadata...

CVE-2023-23752

CVE-2023-23752 Vulnérabilité d'accès non autorisé à Joomla CVE-2023–23752 Ce fichier README fournit des informations sur la vulnérabilité d'accès non autorisé à Joomla CVE-2023–23752 et comment la détecter. Cette vulnérabilité permet à un attaquant de contourner le système de contrôle d'accès de...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: Эксплойт неавторизованного доступа к администратору Не буду публиковать это первым... это точно.. PoC теперь опубликован. Он создан только в образовательных/исследовательских целях! Используйте на свой страх и риск!...

cve-2025-29927

CVE-2025-29927 ثغرة CVE-2025-29927 جميع إصدارات Next.js من 11.1.4 حتى 13.5.6، وإصدارات 14.x قبل 14.2.25، وإصدارات 15.x قبل 15.2.3 متأثرة بهذه الثغرة. ويكون التأثير كبيرًا بشكل خاص على التطبيقات التي تعتمد على الوسيطة middleware لتنفيذ ضوابط الوصول، حيث يمكن للمهاجمين الحصول على وصول غير مصرح به إ...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Технический анализ и аудит Комплексный разбор с защитной точки зрения, анализ угроз и рекомендации по неразрушающей проверке. Краткий обзор • Матрица • Углублённый анализ • Проверка • Устранение 📑 Краткий обзор !IMPORTANT Только для защитных целей: этот репозиторий предоставляет...

CVE-2025-31161

أداة استغلال CrushFTP CVE-2025-31161 🔓 أداة متقدمة للكشف والاستغلال لثغرة CVE-2025-31161 في إصدارات CrushFTP المعرضة للخطر. CVE-2025-31161 هي ثغرة حرجة في تجاوز المصادقة في واجهة الويب الخاصة بـ CrushFTP. من خلال التلاعب بحقل ترويسة Authorization في HTTP، يمكن لمهاجم غير مصادَق الحصول على وصول كا...

CVE-2025-30567

مقدمة تنزيل ملف تعسفي غير مصرح به في WordPress WP01！ إعداد البيئة الخطوة 1: قم بتنزيل المكون الإضافي WP01، ولكن... هاها، لا تقلق، إليك الكود المصدري للمكون الإضافي. الخطوة 2: قم بتجميع مجلد wp01 المقدم ورفعه إلى قسم المكونات الإضافية في WordPress. مثل هذا-- التحليل الأمر بسيط—يتم تشغيل الثغرة...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 تم اكتشاف ثغرة خطيرة لتجاوز المصادقة في CrushFTP! 💥 يمكن للمهاجمين المحتملين الحصول على وصول غير مصرح به دون الحاجة إلى بيانات اعتماد صالحة. ما هو الخطر؟ ⚠️ يسمح هذا العيب بتجاوز المصادقة بالكامل، مما يؤدي إلى اختراق البيانات، والوصول غير المصرح به إلى الملفات، واحتمالية...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Outil d’exécution de commandes dans des conteneurs Docker Un outil d’exploitation puissant pour l’API distante de Docker, conçu pour la recherche et le test de sécurité sur la vulnérabilité CVE-2025-9074. Avantages principaux ✅ Gestion entièrement automatique du cycle de vie des...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Exécution de code à distance non autorisée Les requêtes XML-RPC sont vulnérables à une désérialisation non sécurisée. Étapes Étape 1 : pip3 install -r requeriments.txt Étape 2 : nc -nlvp ordinateur de l'attaquant Étape 3 : python3 shell.py -i -p -li -lp Étape ...

CVE-2019-3403

CVE-2019-3403 أردت أن أتمكن بسهولة من استغلال CVE-2019-3403 لاستخراج جميع المستخدمين من تطبيق JIRA، لذا جهزت هذا السكربت بسرعة. إنه ليس أنظف كود على الإطلاق، ولا يتعامل مع الطلبات التي تعيد أكثر من 1000 مستخدم سيقتصر على أول 1000 فقط - لكنه يستطيع استخراج جميع المستخدمين بسرعة من خادم JIRA معرض...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Accès non autorisé à la base de données Ultimate Member / SQLi Le PoC est désormais publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos risques et périls !...

CVE-2021-22214

CVE-2021-22214 ثغرة SSRF غير مصرح بها في Gitlab CI Lint API CVE-2021-22214 هذه المقالة والأداة مخصصة للمشاركة التقنية فقط، ويُحظر استخدامها للأغراض غير القانونية، وإلا فإن المستخدم يتحمل جميع العواقب المترتبة. الاستخدام المساعدة root@kitploit: $ python3 gitlabssrf.py...