CVE-2023-29923

Уязвимость неавторизованного доступа PowerJob V4.3.1 Вы можете использовать этот проект для проверки сайта на наличие уязвимости CVE-2023-29923, а также для пакетной проверки Использование: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2026-66253

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66246

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - Contournement d'authentification JetBrains TeamCity JetBrains TeamCity avant la version 2023.11.4 est affecté par une vulnérabilité de contournement d'authentification qui permet à des utilisateurs non autorisés d'effectuer des actions d'administration. Impact L'exploitation de l...

CVE-2023-23752

CVE-2023-23752 Описание Этот репозиторий содержит скрипты на Python и Bash, которые являются портами оригинального Proof of Concept PoC, написанного на Ruby для уязвимости CVE-2023-23752 в Joomla! CMS версий 4.0.0–4.2.7, созданного 'noraj' Alexandre ZANNI. Была выявлена ошибка контроля доступа,...

CVE-2021-22210

0x01 Предисловие Заявление: Данный проект предназначен только для обучения и обмена, не используйте для нелегального неавторизованного тестирования! История обновлений 10.30 Добавлен пул прокси burp Переписаны аргументы командной строки Добавлена функция неавторизованного массового и одиночного...

CVE-2023-42442

Обмен опытом по постэксплуатации уязвимости несанкционированного доступа JumpServer CVE-2023-42442 в рамках красной команды Использование: go run CVE-2023-42442.go --url http://192.168.123.120 Подробнее см. статью в WeChat: https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

CVE-2023-5961

Ce dépôt contient un script Python et un modèle nuclei conçus pour détecter les vulnérabilités dans les appareils Moxa ioLogik, en se concentrant spécifiquement sur la vulnérabilité CVE-2023-5961. De plus, il fournit des informations sur la vulnérabilité et les avis de sécurité pertinents...

EUVD-2026-90817

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66253 HCL iControl is affected by a Session Timeout vulnerability

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim...

CVE-2026-66253

HCL iControl is affected by a Session Timeout vulnerability. This flaw could allow an attacker to exploit an unattended or abandoned active session, leading to unauthorized access to the application. Successful exploitation enables the attacker to perform actions on behalf of the victim. No speci...

CVE-2026-66246 HCL iControl is affected by multiple security vulnerabilities

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

EUVD-2026-90813

iControl is affected by a Broken Access Control vulnerability, which could allow an attacker to exploit missing authentication checks or insecure direct object references IDOR, enabling privilege escalation and the unauthorized modification or deletion of sensitive application data...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 О программе Для чего используется этот эксплойт ? используется для уязвимости Grafana Unauthorized Arbitrary File Read CVE-2021-43798 позволяет получить доступ к локальным файлам с помощью обхода каталогов Для каких версий Grafana подойдет этот эксплойт? будет...

CVE-2022-26138

CVE-2022-26138 1. Введение Confluence Hardcoded Password POC 2. Использование poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Отказ от ответственности Данный инструмент предназначен только для обучения, исследований и самопроверки. Не используйте в незаконных целях, соблюдайте...

fortipwn

fortipwn Скрипт перечисления Forti CVE-2022-40684, написанный на Rust. Загружает открытый SSH-ключ в authorizedkeys, позволяя атакующему подключиться по SSH к серверу, работающему под управлением FortiOS, как admin. Использование $ ./fortipwn Сборка $ git clone https://github.com/Grapphy/fortipwn...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Запуск python cve-2022-23131.py https://www.example.com Admin Используйте exp для генерации signedsession, замените cookie, затем нажмите Sign in with Single Sign-On SAML По умолчанию: Admin Соблюдайте границы, ответственность за последствия – ...

CVE-2024-51030

CVE-2024-51030 Description Уязвимость SQL-инъекции в manageclient.php и viewcab.php в Sourcecodester Cab Management System 1.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр id, что приводит к несанкционированному доступу и возможной компрометации...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. Vulnérabilité d'exécution de code à distance en backend du RG-EW1200G CVE-2023-3306 2. CVE-2023-4169 Modification de mot de passe non autorisée CVE-2023-4169 3. Contournement de l'authentification du Ruijie RG-EW1200G CVE-2023-4415...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: Обход аутентификации Введение Этот проект направлен на эксплуатацию уязвимости обхода аутентификации в ConnectWise ScreenConnect. Он предоставляет скрипт для демонстрации эксплойта. Пожалуйста, убедитесь, что у вас есть необходимые разрешения, прежде чем пытаться...