CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 Уязвимость SQL-инъекции в openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 Уязвимость SQL-инъекции существует в версии 8.0 openSIS при использовании MySQL или MariaDB в качестве базы данных приложения. Злоумышленник может выполнить SQL-команду через параметр...

CVE-2025-47812-poC

CVE-2025-47812-poC Простой эксплойт для Wing FTP Server RCE CVE-2025-47812 для выполнения команд и получения обратной оболочки. Только для образовательных целей. Детали уязвимости Эта уязвимость безопасности была публично раскрыта и описана RCESecurity...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit 15 августа 2018 года в списке OSS-Security было опубликовано следующее уведомление: http://openwall.com/lists/oss-security/2018/08/15/5 Команда ShelIntel решила потратить время и написать эксплойт для этой уязвимости. Приведённый ниже эксплойт обладает следующими функциями:...

smb_usermap

smbusermap Простой эксплойт для CVE-2007-2447, присутствующий в Samba 3.0.20. Вы можете эксплуатировать эту уязвимость с помощью даже меньшего, например, smbclient, но я думаю, что выполнять сложные команды сложно, так как многие спецсимволы, вероятно, пропадают, но простую команду в данном случа...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

CVE-2023-3897

CVE-2023-3897 Windows 배포에서 On-premise SureMDM 솔루션의 CAPTCHA 우회를 통해 사용자 이름 열거가 가능하며, 이를 통해 공격자가 오류 메시지를 통해 로컬 사용자 정보를 열거할 수 있습니다. 이 문제는 SureMDM On-premise 6.31 및 이하 버전에 영향을 미칩니다. https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName PoC обхода пути Этот репозиторий содержит безвредный PoC для CVE-2026-36227 — проблемы обхода пути в обработке регистрации пользователей Easy Chat Server 3.1. Этот репозиторий предназначен только для авторизованных исследований безопасности и локально...

pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPN 서버 - 영향을 받는 버전: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25은 일련의 /auth/session 로그인 시도를 통해 공격자가 유효한 VPN 사용자 이름을 열거할 수 있게 합니다. 처음에는 서버가 401 오류를 반환합니다. 그러나 사용자 이름이 유효하다면 20번의 로그인 시도 후 서버는 400 오류를 반환하기 시작합니다. 유효하지 않은 사용자 이름은 무기한 401 오류를 받게 됩니...

Noregressh

Изначально я хотел создать сканер и эксплоитер для regreSHHion. Затем я добавил в него дополнительные CVE. Если кто-то может помочь мне расширить части проекта, пожалуйста, свяжитесь со мной. ДОБРО ПОЖАЛОВАТЬ В NOREGRESSH Norregressh — это фреймворк для пентеста, ориентированный на регрессии...

CVE-2025-63498

Stored XSS in cookie Alinto/SOGo 연구자: Daniil Khomichenok, Alexander Klimenko 영향을 받는 버전 var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' XSS 인젝션을 매개변수 값으로 허용하는 로그인 기억 설정 쿠키 코드: if rememberLogin response addCookie: self cookieWithUsername: params...

CVE-2024-44541

CVE-2024-44541: Уязвимость SQL-инъекции в Inventio Lite v4 Описание Inventio Lite v4 уязвим для SQL-инъекции SQLi в конечной точке /action=processlogin. Эта уязвимость позволяет злоумышленникам внедрять произвольные SQL-запросы через параметр username в POST-запросах, что потенциально может...

CVE-2018-0296

CVE-2018-0296 CVE-2018-0296을 테스트하고 Cisco ASA에서 사용자 이름을 추출합니다. 자세한 기술 정보는 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ 를 참조하십시오. 도움말 메뉴 $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --url Url of target device -i IP of...

CVE-2026-55157: Improper Neutralization of Special Elements used in an OS Command

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, token-optimizer-mcp is vulnerable to OS command injection in the smartuser tool. Any MCP client that can call the smartuser too...

CVE-2025-24011-PoC

CVE-2025-24011에 대한 개념 증명으로, https://github.com/advisories/GHSA-hmg4-wwm5-p999 기반 이 도구는 Umbraco 버전 15.1.1 및 13.7.2, Ubuntu 24.04.2 LTS에서 테스트되었습니다. Umbraco에서 사용자 이름은 제가 이해하기로는 이메일입니다. 이 도구는 "사용자 이름" 목록-f과 URL-u을 받습니다. 예: https://192.168.122.215:8443 사용 예시 python3 poc.py -f emails.txt -u...

CVE-2019-8449

CVE-2019-8449 CVE-2019-8449를 위한 개념 증명 익스플로잇 Jira 8.4.0 사용자 열거 상세: https://www.cvedetails.com/cve/CVE-2019-8449/ 사용법 $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 익스플로잇 Username Map Script 이 저장소는 Samba 서버버전 3.0.203.0.25rc3에서 CVE-2007-2447 취약점의 악용을 자동화하도록 설계된 Python 스크립트를 포함합니다. 이 도구는 오로지 교육적 목적과 승인된 침투 테스트를 위해 개발되었습니다. 📝 기술·학술적 설명 "Username Map Script" 취약점은 Samba 구성에서 username map script 옵션이 활성화된 경우 사용자 이름 입력에 대한 검증새니타이제이션이 부족하여 발생합니다. ...

CVE-2011-2523-exploit

Эксплойт CVE-2011-2523 бэкдор vsFTPd 2.3.4 Этот проект демонстрирует эксплуатацию уязвимости бэкдора vsFTPd 2.3.4 CVE-2011-2523 с использованием Python и pwntools. Предупреждение: Этот проект предназначен только для образовательных целей и авторизованного тестирования на проникновение. НЕ...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Неаутентифицированная time-based слепая SQL-инъекция blind SQLi proof of concept для конечной точки VERMAJAXfunctions.php VICIdial CVE-2024-8503. Проект предназначен только для авторизованного тестирования безопасности, валидации и обучения. Обзор CVE-2024-85...

ssh_Enum_vaild

sshEnumvaild Bash-скрипт для перечисления валидных SSH-имен пользователей с использованием уязвимости CVE-2018-15473. Он проверяет валидность имен пользователей на сервере OpenSSH путем анализа ответов аутентификации. Возможности ✅ Обнаруживает валидные SSH-имена пользователей на основе поведения...

open-ssh-user-enumeration

OpenSSH 사용자 이름 열거 스크립트 CVE-2018-15473 이 스크립트는 OpenSSH 7.7및 이전 버전 사용자 이름 열거 취약점CVE-2018-15473을 확인합니다. 잘못된 형식의 인증 패킷을 보내고 SSH 서버의 응답을 해석하여 유효한 사용자 이름을 식별합니다. 원본 코드: https://www.exploit-db.com/download/45233 업데이트 1. Python 호환성 모든 print 문을 Python 3 구문 print"..."으로 변환했습니다. 명확성과 호환성을 위해 mapstr.strip,...