CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 漏洞说明 Confluence 未授权添加管理员用户 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗ ██████╗ ██████...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---未授权密码重置 漏洞信息 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者在无需事先认证的情况下获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。...

CVE-2025-31324

CVE-2025-31324 这是一个为利用 CVE-2025-31324 而开发的概念验证代码。 用法 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use HTTPS?...

CVE-2018-10933

CVE-2018-10933 在libssh的服务器端状态机中（版本0.7.6和0.8.4之前）发现了一个漏洞。 恶意客户端可以在未首先进行身份验证的情况下创建通道，从而导致未授权访问。 一些细节 该问题源于libssh在认证过程中不维护状态，以及这种状态缺失如何被用来绕过认证。简而言之，将连接视为一个多步骤过程：步骤1、步骤2、步骤3……由于libssh不强制执行步骤的顺序，你基本上可以直接跳到步骤3，而不经过步骤1和步骤2。 有趣的是，之前在SSH库Paramiko中也发现了同样的问题：CVE-2018-7750。 文档 Exploit-DB :...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G 调制器在 config.exp 配置文件中存在未授权下载漏洞 由于该型号调制器未对 "cgi.bin/config.exp" 文件进行访问权限验证，任何用户在远程连接时均可请求下载配置文件。该配置文件包含大量敏感接口，且请求方式写在文件中，使攻击者能够进一步测试该设备...

CVE-2025-29927_Scanner

CVE-2025-29927 检测器 📌 简介 此脚本通过测试 x-middleware-subrequest 请求头中的多种 payload，检查 Next.js 服务器是否存在 CVE-2025-29927 漏洞，以检测未授权访问。 ❓ 什么是 CVE-2025-29927？ CVE-2025-29927 是一个允许绕过 Next.js 安全限制的漏洞，可在无需身份验证的情况下访问敏感路由。 ⚙️ 脚本工作原理 🔹 1. 导入库 该脚本使用： 🛠️ argparse - 用于处理命令行参数。 🌐 requests - 用于发送 HTTP 请求。 ⏳ time - 用于在测试之间暂停。 🎨...

CVE-2023-2516

CVE-2023-2516：Teampass 3.0.6 中的存储型 XSS 漏洞 - M Nadeem Qazi 大家好，我想与大家分享我在 Teampass（一款密码管理软件）中发现的一个漏洞。我发现了一个存储型 XSS 漏洞（CVE-2023-2516），攻击者可以利用该漏洞将恶意代码注入共享文件夹，这可能会导致严重后果，例如敏感数据被盗或对系统的未授权访问。 漏洞详情 漏洞类型：存储型 XSS CVE：CVE-2023-2516 软件版本：Teampass 3.0.6 作者：M Nadeem Qazi 描述...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 A severe authentication bypass vulnerability has been discovered in CrushFTP! 💥 Attackers can potentially gain unauthorized access without needing valid credentials. What's the Danger? ⚠️ This flaw allows for complete authentication bypass, leading to data breaches,...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 未授权账户接管 PoC 现已发布。仅供教育/研究目的使用！使用风险自负！...

CVE-2024-43998

CVE-2024-43998 描述 CVE-2024-43998 ：Blogpoet 主题中存在授权缺失漏洞，允许访问未受 ACL 正确约束的功能。此问题影响 Blogpoet 版本从 n/a 到 1.0.3。 用法 usage: CVE-2024-43998.py -h -u URL -p PLUGIN CVE-2024-43998 exploit by Nxploited options: -h, --help show this help message and exit -u URL, --url URL The base URL of the WordPress site,...

CVE-2020-13937

Apache Kylin API未授权访问漏洞（CVE-2020-13937 Fofa:title="Kylin" 使用方法 使用帮助：python3 cve-2020-13937.py --help 单一检测：python3 cve-2020-13937.py -u http://127.0.0.1 批量检测：python3 cve-2020-13937.py -f target.txt...

CVE-2026-80047

A flaw was found in the Hugging Face Transformers library. A remote attacker could exploit this vulnerability by enticing a user to load a model using the GenerativePreTrainedModel.loadcustomgenerate function. This function writes remote Python files to the local disk without requiring explicit...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 演示项目 🔐 对象级授权失效（BOLA）演示 CVE-2023-27524 安全分析与修复 --- 📌 项目概述 本项目演示了一个现实世界中的对象级授权失效（Broken Object Level Authorization，BOLA）漏洞，以及使用基于 Flask 的 API 进行的安全修复方案。 该漏洞以 CVE-2023-27524 为原型，涉及不当的授权控制，使攻击者能够通过修改 API 请求中的对象标识符（ID）来访问或操作未授权的对象。 本仓库包含： - ❌...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过 运行漏洞利用 用法: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-32444

CVE-2024-32444 截至 24/01/25，此漏洞尚未有补丁，因此这只是一个产品检测模板，所有与 RealHome wordpress 主题相关的产品均受影响。 该主题允许用户通过 inspiryajaxregister 函数注册新账户，但它未能正确检查授权或实现 nonce 验证。 如果网站启用了注册功能，攻击者可以在发送给注册函数的特制 HTTP 请求中任意指定其角色为“管理员”，从而绕过安全检查。 一旦注册为管理员，攻击者即可完全控制该 WordPress 站点，包括执行内容篡改、植入脚本以及访问用户或其他敏感数据。 如何运行此脚本？ 1. 从此处下载 Nuclei 2...

CVE-2024-51435

bloodbank 在血库系统 v 1.0 中发现的一个简单 csrf poc...

MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

SolarView Compact 6.00 - OS Command Injection

SolarView Compact 6.00 was discovered to contain a command injection vulnerability, attackers can execute commands by bypassing internal restrictions through downloader.php. id: CVE-2023-23333 info: name: SolarView Compact 6.00 - OS Command Injection author: Mr-xn severity: critical description: ...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...

Apache Superset - Authentication Bypass

Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRETKEY according to installation instructions allow for an attacker to authenticate and access unauthorized resources. This does not affect Superset...