CVE-2022-26138

CVE-2022-26138 1.简介 Confluence Hardcoded Password POC 2.用法 poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

fortipwn

fortipwn 基于Rust构建的Forti CVE-2022-40684枚举脚本。 将SSH公钥上传至authorizedkeys，允许攻击者以admin身份通过SSH登录运行FortiOS的服务器。 使用方法 $ ./fortipwn 构建 $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn 输出示例 $ ./fortipwn examplesip.txt idrsa.pub...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" 実行 python cve-2022-23131.py https://www.example.com Admin expを利用してsignedsessionを生成し、cookieを置き換えた後、Sign in with Single Sign-On SAMLをクリックします デフォルトはAdmin （規模を尊重し、結果は自己責任） 偶然の出会いですが、平凡を甘んじない平凡人に敬意を表します...

CVE-2024-51030

CVE-2024-51030 描述 Sourcecodester Cab Management System 1.0 的 manageclient.php 和 viewcab.php 中存在 SQL 注入漏洞，允许远程攻击者通过 id 参数执行任意 SQL 命令，从而导致未经授权的访问以及数据库中敏感数据的潜在泄露。 漏洞类型 SQL 注入 产品厂商 Sourcecodester 受影响产品代码库： https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html -...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Attention 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ I have developed a tool for...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: Omisión de Autenticación Introducción Este proyecto tiene como objetivo explotar una vulnerabilidad de omisión de autenticación en ConnectWise ScreenConnect. Proporciona un script para demostrar el exploit. Asegúrese de tener los permisos necesarios antes de intentar us...

CVE-2025-61148

CVE-2025-61148 该漏洞存在于学生支付API中。应用程序未能正确验证请求收据的用户是否有权查看该收据。通过修改API请求中的recno参数，攻击者可以访问其他用户的收据。 CVE-2025-61148：EduplusCampus学生支付API中的IDOR漏洞 CVE ID： CVE-2025-61148 漏洞类型： 不安全的直接对象引用（IDOR） 受影响产品： EduplusCampus 受影响端点： /student/get-receipt 研究人员： Vinay Sharma 摘要...

pwnfb50

pwnfb50 将任意FB50智能锁的所有权转移到自己手中 CVE-2019-13143 PoC Video 使用方法 $ python3 pwnfb50.py id mac 其中 id 是你的用户ID，mac 是你的锁的MAC地址。...

CVE-2021-34824

CVE-2021-34824 再現 古いistioバグの再現 このスクリプトとマニフェストのセットは、悪意のあるIstioユーザーが本来アクセスできないKubernetesシークレットにアクセスできるようになった古いIstioのセキュリティ問題の調査を支援します。この再現は、こちらのブログ記事をモデルにしていますが、いくつか問題があります。詳細はこちらのブログ記事を参照してください。 使用方法 脆弱性を確認する 1. ./onetimesetup.shを実行して、必要なバイナリをダウンロードします。 2...

CVE-2026-103288

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103257

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in the n8n node that fails to validate resource identifiers. Attackers can craft malicious resource IDs to redirect API calls to unintended resources, allowing unauthorized...

CVE-2026-103259

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a session token leakage vulnerability in the Dynamic Credentials authorize and revoke endpoints. Attackers with resolver registration capability can capture collaborators' session tokens by setting a fallback resolver to an...

CVE-2026-103255

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in the Supabase node where the tableId parameter is inserted into request paths without validation. Attackers can exploit workflows binding tableId to untrusted input to...

CVE-2026-103250

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a NoSQL injection vulnerability in the MongoDB Chat Memory node that fails to validate the sessionId parameter. Unauthenticated attackers can supply MongoDB query operators in the sessionId field to acce...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 未認証による制限付きオプション更新に対する認可の欠如 Tutor LMS – WordPress用のeラーニングおよびオンラインコースソリューションプラグインは、バージョン2.6.2までのすべてのバージョンにおいて、hidenotices関数に対する能力チェックの欠如により、データの不正な変更に対して脆弱です。これにより、認証された攻撃者（購読者などの低権限ユーザーを含む）が、管理者によって無効にされている可能性のあるサイトでユーザー登録を有効にすることが可能になります。 詳細 タイプ : プラグイン スラッグ :...

CVE-2026-103288

The open-source publishing platform Ghost contains an input validation flaw within its comment like feature in versions 5.9.0 before 6.44.1 . This vulnerability allows an authenticated member to bypass authorization controls to delete comment likes or dislikes belonging to other users. Successful...

EUVD-2026-90681

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103288 Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103288 Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...

CVE-2026-103288 Ghost 5.9.0 before 6.44.1 Authorization Bypass via Comment Like

Ghost, an open-source publishing platform, contains an input validation flaw in its comment like feature in versions from 5.9.0 before 6.44.1. An authenticated member can delete comment likes or dislikes belonging to other users that they are not authorized to delete, resulting in an authorizatio...