504 matches found
CVE-2026-54806
PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...
CVE-2026-86186
AVideo is a video hosting platform whose API rate-limiting mechanism fails to account for requests carrying a bot User-Agent header . This allows an unauthenticated attacker to bypass all eight protected operations , including login brute-force protection , by simply setting a bot User-Agent stri...
CVE-2021-42697
Akka HTTP 10.1.x avant 10.1.15 et 10.2.x avant 10.2.7 peut rencontrer un épuisement de la pile lors de l'analyse des en-têtes HTTP, ce qui permet à un attaquant distant de mener une attaque par déni de service en envoyant un en-tête User-Agent avec des commentaires profondément imbriqués...
vaas-cve-2014-6271
الثغرة كخدمة - CVE 2014-6271 نظام لينكس دبيان Buster مع إصدار ضعيف من bash وتطبيق ويب لعرض CVS-2014-6271، المعروف أيضًا باسم Shellshock. نظرة عامة تعتمد حاوية docker هذه على دبيان Buster وتم تعديلها لاستخدام إصدار ضعيف من Bash bash4.2:2b:dfsg-0.1. يتوفر تطبيق ويب عبر Apache 2 يقدّم سكربت CGI يشغّ...
CVE-2024-50395
CVE-2024-50395 Informations CVE Une vulnérabilité de contournement d'autorisation via une clé contrôlée par l'utilisateur a été signalée affectant le module complémentaire Media Streaming. Si elle est exploitée, cette vulnérabilité pourrait permettre à des attaquants sur le réseau local d'obtenir...
CVE-2021-44228
CVE-2021-44228 Utilisation de la bibliothèque Log4j 2.14 Vulnérable dans User-Agent, méthode POST et point d'entrée /admin/cores?foo= Je l'ai téléversé sur Docker Hub : vous pouvez le tirer et l'exécuter https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev: бэкдор удалённого выполнения кода Скрипт системной оболочки для бэкдора PHP 8.1.0-dev Версия PHP 8.1.0-dev была выпущена с бэкдором 28 марта 2021 года, но бэкдор был быстро обнаружен и удалён. Если эта версия PHP работает на сервере, злоумышленник может выполнить произвольный код,...
docker_CVE-2014-6271.
dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. تحقق من التنفيذ باستخدام: docker ps 4. تحقق من تشغيل خادم الويب: http://localhost:8080 5. استغلال الثغرة : curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'ca...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
خدمة اختبار Spring Boot لـ CVE-2021-44228 هذا مشروع "Hello World" مخترق dirty hack باستخدام Spring Boot لاختبار أدواتك/حمولاتك/قدرات الكشف محليًا قبل استخدامها على الأهداف الإنتاجية. إصدار Log4j المُهيأ هو 2.13.0 بناء صورة Docker root@kitploit: bash build.sh تشغيل صورة Docker root@kitploit: docke...
CVE-2026-84479
WWBN AVideo (version e01e41ecc and earlier) contains an authentication bypass vulnerability where three login-time security controls rely solely on the client-supplied User-Agent header. The isAVideoEncoder() and isAVideoMobileApp() checks match HTTP_USER_AGENT against hardcoded literals ("AVideo...
CVE-2026-84479 WWBN AVideo Authentication Bypass via User-Agent Header
WWBN AVideo current e01e41ecc and earlier makes three login-time security controls depend solely on the client-supplied User-Agent header. The isAVideoEncoder/isAVideoMobileApp checks match HTTPUSERAGENT against a hardcoded literal "AVideoEncoder"/"AVideoMobileApp" with no IP check or shared...
CVE-2024-46982-Reproduction
Pour commencer 1. Installez Node.js LTS 2. npm install 3. npm run build 4. npm run start Exploitation 1 : XSS stockée via l'empoisonnement du cache 1. Envoyez la requête HTTP suivante requête d'attaque à l'aide de n'importe quel client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian نظرة عامة هذا المستودع هو بيئة إثبات المفهوم PoC لـ CVE-2014-6271. يمكنك نشر خدمة ويب تحتوي على الثغرة باستخدام صورة حاوية apache2. التحضير بناء الصورة بناء الصورة غير الآمنة من Dockerfile. root@kitploit: docker build -t cve-2014-6271-apache-debian:buster...
CVE-2025-9816
CVE-2025-9816 XSS stocké sur le plugin WP-Statistics Scanner Détection & PoC "Le plugin WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin pour WordPress est vulnérable aux scripts intersites stockés Stored Cross-Site Scripting via l'en-tête User-Agent dans toutes les versions...
PT-2026-84538
Name of the Vulnerable Software and Affected Versions WWBN AVideo versions e01e41ecc and earlier Description Three security controls during the login process rely exclusively on the client-supplied User-Agent header. The functions isAVideoEncoder and isAVideoMobileApp compare the HTTP USER AGENT...
CVE-2026-76564
XSS stockée via User-Agent dans la vue de commande admin dans PhocaCart PhocaCart ≤ 6.1.7 — Un attaquant non authentifié stocke une charge utile XSS via le passage de commande. S'exécute dans le contexte du navigateur administrateur RÉSUMÉ PhocaCart 6.1.7 pour Joomla stocke l'en-tête HTTP brut...
log4shell-cve-lab
Лаборатория Log4Shell CVE-2021-44228 Этот репозиторий содержит небольшой уязвимый HTTP-сервис на Log4j 2.14.1 для CVE-2021-44228. Sentinel воспроизвёл этот сценарий 2026-08-27 как лабораторию в песочнице, созданную с нуля. Важные свойства этого запуска сохранены здесь: контролируемый атакующим...
CVE-2026-82644 WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agent
WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...
PT-2026-83570
WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...
