The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

The vulnerability of the Directum RX ECM system, related to deficiencies in access control, allows a perpetrator to compromise data integrity.

The vulnerability of the Directum RX ECM system is related to deficiencies in access control. Exploiting this vulnerability could allow a remote attacker to compromise data integrity...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 简介 code-gen: 一款代码生成工具，可自定义模板生成不同的代码，支持MySQL、Oracle、SQL Server、PostgreSQL https://gitee.com/durcframework/code-gen 这个项目没有做权限控制，任何人都可以随意访问已经部署在公网的该类项目，导致数据库账号密码泄露 fofa资产搜集语法 fofa="chunk-libs.b1df3b78.js" 案例一 http://xxxx:8884/ 选择数据库-编辑 使用navicat尝试连接...

freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - 不正确的访问控制 描述 ：Book Store Management System v1 中存在不正确的访问控制，允许攻击者访问未经授权的页面，并在未进行身份验证的情况下执行管理功能。 受影响产品版本 ：Book Store Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月29日 确认日期 ：2023年12月15日 CVE ：CVE-2023-49543 测试环境 ：Windows 影响...

casbin

Apache Casbin Noticias : ¿aún te preocupa cómo escribir la política correcta de Apache Casbin? ¡Apache Casbin online editor viene a ayudarte! Pruébalo en: https://casbin.apache.org/editor/ Apache Casbin es una biblioteca de control de acceso de código abierto, potente y eficiente, para proyectos...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - 目录泄漏 描述 : Best Student Result Management System 1.0 存在访问控制缺陷漏洞。目录泄漏漏洞允许任意远程攻击者无需任何授权即可查看应用程序 includes 和 assets 目录中的敏感文件。 受影响的产品版本 : Best Student Result Management System 1.0 CVE 作者 : Geraldo Alcântara 日期 : 2023/11/28 确认于 : 2023/12/19 CVE ...

CVE-2025-68723

CVE-2025-68723：Axigen WebAdmin 存储型 XSS 漏洞概述 Axigen WebAdmin 界面中的多个输入字段缺乏适当的清理机制，允许执行恶意 JavaScript。这些漏洞使得低权限管理员（或利用越权访问漏洞的攻击者）能够在高权限管理员上下文中执行任意代码，从而导致完全权限提升。 受影响版本： 本地服务日志： 在日志文件名中注入 payload。由于日志文件名字符长度限制，此实例存在一定局限性。 2. 安全与过滤 SSL 证书： 在 .pem 证书文件中注入 payload。 3. 服务 Webmail 监听器： 在证书文件名字段中注入 payload。 ...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515, una vulnerabilidad crítica que afecta a las instancias locales de Confluence Server y Confluence Data Center, una vulnerabilidad de control de acceso roto. Attlassian ha proporcionado una puntuación base CVSS de 10.0 Exploit Breve explicación: 1- Debido a cómo los...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师创建课程大纲条目——而该功能本应仅限管理员使用。 厂商：Unifiedtransform PoC 步骤 1： 以教师身份登录应用程序。 步骤 2： 访问以下端点： /syllabus/create 步骤 3： 填写必填字段并点击保存。 影响： 教师获得创建课程大纲条目的能力会扰乱教学工作流程，因为此功能应仅限管理员使用。这可能导致未经授权且可能错误的课程大纲数据被添加，造成混乱和管理不当。 漏洞类型： 不正确的访问控制 攻击类型： 远程 影响： 权限提升 攻击向量：...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - Vulnerabilidad de control de acceso roto en el sistema de portal en línea de ingenieros. Descripción técnica: Existe una vulnerabilidad de control de acceso roto en el Portal en línea de ingenieros. Un atacante puede aprovechar esta vulnerabilidad para eludir los...

CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师更改班级名称和房间号——这些权限本应仅限管理员操作。 供应商：Unifiedtransform PoC 步骤1： 以教师身份登录应用程序。 步骤2： 浏览以下端点： /section/edit/1 步骤3： 修改班级名称和房间号字段，然后点击保存。 影响： 对班级详情进行未经授权的更改可能导致学术运营中的管理混乱。教师擅自修改这些关键信息会扰乱班级分配、课程安排和教室管理，而这些操作本应仅由管理员处理。 漏洞类型： 不正确的访问控制 攻击类型： 远程 影响： 权限提升 攻击向量：...

CVE-2023-31704

CVE-2023-31704 描述 Sourcecodester Online Computer and Laptop Store 1.0 存在不正确的访问控制漏洞， 它允许远程攻击者将权限提升至 管理员角色。 漏洞类型 不正确的访问控制 产品供应商 Sourcecodster 受影响产品代码库 Online Computer and Laptop Store - 1.0 受影响组件 https://php-ocls/classes/Users.php?f=save 攻击类型 远程 影响：权限提升 true CVE 其他影响...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 漏洞描述 Webmin 1.984 及以下版本 - 文件管理器权限利用漏洞（CVE-2022-0824 和 CVE-2022-0829） 在默认使用 Authentic 主题的情况下，仅拥有较低权限且未配置任何文件管理器模块限制的 Webmin 用户，可访问具有 root 权限的文件。所有包含不受信任的 Webmin 用户的系统应立即升级。请注意，Virtualmin 系统不受此漏洞影响，因为其域所有者 Webmin 用户的配置方式不同。 来源：https://www.webmin.com/security.html 利用描述...

CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin 访问控制失效 漏洞概述 权限逻辑中存在一个缺陷，允许零权限 的管理员账户访问"安全与过滤"页面，具体为SSL证书端点。虽然其他受限部分被正确阻止，但此端点仍可被未授权访问。 受影响版本： 10.6.26 更多信息请参见 Axigen 知识库。 POC 目标URL： https://axigen-domain:9443/?h=admin-token&page=sslcerts 复现步骤： 1. 创建一个管理员账户，且不分配任何权限 。 2. 以受限管理员身份认证。 3. 使用上述URL手动导航至sslcerts页面。 结果：...

Forbidden-Buster

Forbidden Buster 是一款旨在自动化各种技术以绕过 HTTP 401 和 403 响应码，从而获取系统中未授权区域访问权限的工具。此代码仅供安全爱好者和专业人士使用。使用风险自负。 功能特性 探测 HTTP 401 和 403 响应码，发现潜在的绕过技术。 利用多种方法和头部来测试并绕过访问控制。 通过命令行参数进行自定义配置。 🚀 更新 新增 API 模糊测试方法，可探测不同 API 版本并对数据进行篡改。 暂时移除了速率限制功能，未来将实现更好的版本。 安装与使用 安装依赖 root@kitploit: pip3 install -r requirements.txt...