CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 — WSO2 JWT 身份验证机制会接受使用未显式配置或不受支持的算法签名的令牌。这允许攻击者使用不受支持的算法构造 JWT，随后该令牌被错误地验证通过，从而导致未授权访问。 | ---|--- CVE| CVE-2026-5430 · CVE.org CWE| CWE-347 CVSS| 严重：10.0...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 脆弱性の説明 Confluence の管理者ユーザーを未承認で追加する脆弱性 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---不正なパスワードリセット 脆弱性に関する情報 Wordpressには、脆弱性を含むパスワードリセット機能があり、 場合によっては、攻撃者がパスワードリセットリンクを入手できる可能性があり、 事前認証なしで。 このような攻撃により、攻撃者は不正アクセスを取得する可能性があり、 被害者のWordPressアカウント。...

CVE-2025-31324

CVE-2025-31324 这是一个为利用 CVE-2025-31324 而开发的概念验证代码。 用法 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use HTTPS?...

CVE-2018-10933

CVE-2018-10933 libssh のサーバーサイド状態機械において、バージョン 0.7.6 および 0.8.4 より前のバージョンに脆弱性が見つかりました。 悪意のあるクライアントが、認証を先に行わずにチャネルを作成でき、結果として不正アクセスが可能になります。 詳細 問題は、libssh が認証の状態を維持しない方法と、それによって認証がバイパスされる可能性に起因します。基本的に、接続は step1、step2、step3... という複数ステップのプロセスと考えてください。libssh はステップの順序を強制しないため、step1 と step2 を経ずに step3...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G モジュレータは、config.exp 設定ファイルにおいて不正なダウンロードの脆弱性を抱えています 本モデルのモジュレータにおける "cgi.bin/config.exp" ファイルへのアクセス許可検証が欠如しているため、リモート接続中の任意のユーザーが設定ファイルのダウンロードを要求できます。設定ファイルには多数の機密インターフェースとリクエストメソッドが記載されており、攻撃者はこれを利用してデバイスのさらなるテストを行うことが可能です...

CVE-2025-29927_Scanner

CVE-2025-29927 チェッカー 📌 はじめに このスクリプトは、Next.js サーバーにおける CVE-2025-29927 脆弱性をチェックするために、x-middleware-subrequest ヘッダーに複数のペイロードを送信し、認証なしでの機密ルートへのアクセスを検出します。 ❓ CVE-2025-29927 とは？ CVE-2025-29927 は、Next.js のセキュリティ制限をバイパスし、認証なしで機密ルートへのアクセスを可能にする脆弱性です。 ⚙️ スクリプトの動作 🔹 1. ライブラリのインポート このスクリプトは以下を使用します： 🛠️ argparse...

CVE-2023-2516

CVE-2023-2516：Teampass 3.0.6 中的存储型 XSS 漏洞 - M Nadeem Qazi 大家好，我想与大家分享我在 Teampass（一款密码管理软件）中发现的一个漏洞。我发现了一个存储型 XSS 漏洞（CVE-2023-2516），攻击者可以利用该漏洞将恶意代码注入共享文件夹，这可能会导致严重后果，例如敏感数据被盗或对系统的未授权访问。 漏洞详情 漏洞类型：存储型 XSS CVE：CVE-2023-2516 软件版本：Teampass 3.0.6 作者：M Nadeem Qazi 描述...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 A severe authentication bypass vulnerability has been discovered in CrushFTP! 💥 Attackers can potentially gain unauthorized access without needing valid credentials. What's the Danger? ⚠️ This flaw allows for complete authentication bypass, leading to data breaches,...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 未授权账户接管 PoC 现已发布。仅供教育/研究目的使用！使用风险自负！...

CVE-2024-43998

CVE-2024-43998 描述 CVE-2024-43998 ：Blogpoet 主题中存在授权缺失漏洞，允许访问未受 ACL 正确约束的功能。此问题影响 Blogpoet 版本从 n/a 到 1.0.3。 用法 usage: CVE-2024-43998.py -h -u URL -p PLUGIN CVE-2024-43998 exploit by Nxploited options: -h, --help show this help message and exit -u URL, --url URL The base URL of the WordPress site,...

CVE-2020-13937

Apache Kylin API未授权访问漏洞（CVE-2020-13937 Fofa:title="Kylin" 使用方法 使用帮助：python3 cve-2020-13937.py --help 单一检测：python3 cve-2020-13937.py -u http://127.0.0.1 批量检测：python3 cve-2020-13937.py -f target.txt...

CVE-2026-80047

A flaw was found in the Hugging Face Transformers library. A remote attacker could exploit this vulnerability by enticing a user to load a model using the GenerativePreTrainedModel.loadcustomgenerate function. This function writes remote Python files to the local disk without requiring explicit...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 演示项目 🔐 对象级授权失效（BOLA）演示 CVE-2023-27524 安全分析与修复 --- 📌 项目概述 本项目演示了一个现实世界中的对象级授权失效（Broken Object Level Authorization，BOLA）漏洞，以及使用基于 Flask 的 API 进行的安全修复方案。 该漏洞以 CVE-2023-27524 为原型，涉及不当的授权控制，使攻击者能够通过修改 API 请求中的对象标识符（ID）来访问或操作未授权的对象。 本仓库包含： - ❌...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 認証バイパス エクスプロイトを実行 USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-32444

CVE-2024-32444 截至 24/01/25，此漏洞尚未有补丁，因此这只是一个产品检测模板，所有与 RealHome wordpress 主题相关的产品均受影响。 该主题允许用户通过 inspiryajaxregister 函数注册新账户，但它未能正确检查授权或实现 nonce 验证。 如果网站启用了注册功能，攻击者可以在发送给注册函数的特制 HTTP 请求中任意指定其角色为“管理员”，从而绕过安全检查。 一旦注册为管理员，攻击者即可完全控制该 WordPress 站点，包括执行内容篡改、植入脚本以及访问用户或其他敏感数据。 如何运行此脚本？ 1. 从此处下载 Nuclei 2...

CVE-2024-51435

bloodbank 血液銀行システム v 1.0 に見つかったシンプルなCSRF PoC...

MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

SolarView Compact 6.00 - OS Command Injection

SolarView Compact 6.00 was discovered to contain a command injection vulnerability, attackers can execute commands by bypassing internal restrictions through downloader.php. id: CVE-2023-23333 info: name: SolarView Compact 6.00 - OS Command Injection author: Mr-xn severity: critical description: ...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...