CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - Incorrect Access Control - Directory Listing Description : A directory listing vulnerability in Best Student Management System v1.0 allows attackers to list directories and sensitive files within the application without requiring...

cve-2022-31813

CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...

CVE-2025-29927

CVE-2025-29927 Next.Js 权限绕过漏洞CVE-2025-29927 更多poc见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path默认/，多线程默认10 批量检测： python poc.py -f url.txt -p /path -t 10 单个检测： python poc.py -u your-ip -p /path -t 10...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - Control de Acceso Inadecuado Descripción En la versión 6.03 de BoltWire CMS , es posible explotar una vulnerabilidad de “Control de Acceso Inadecuado”, a través del parámetro index.php?p=member.admin&action=data, permitiendo a un atacante ver la contraseña de...

CVE-2026-58443

A flaw was found in Gitea. This vulnerability allows an attacker to use tokens intended for public repositories to modify private pull request PR branches. This could lead to unauthorized changes in private code, compromising the integrity of the affected repositories. Mitigation Update to Gitea...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - 文件管理器权限利用 用于测试此PoC的易受攻击应用程序可在此处找到：here，以Docker镜像形式提供。 前提条件： Python3 Requests module 描述 漏洞 不正确的访问控制导致远程代码执行 安全用户（低权限用户）可以访问文件管理器模块，而该模块默认可被限制访问。 利用载荷 利用不正确的访问控制漏洞，将cgi文件上传到Webmin服务器。 阶段1（身份验证） 使用安全/低权限用户进行身份验证并登录服务器。 阶段2（将文件下载到服务器）...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Control de acceso roto en HG100 Productos afectados : ASUS SmartHome Gateway HG100 Versión de firmware Productos afectados : Aplicación ASUS SmartHome Android APP versión 3.0.45190701 Descripción Si el atacante está en la misma red interna que el...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator 未授权远程代码执行 Fortinet FortiAuthenticator 中的严重未授权远程代码执行漏洞 📋 概述 CVE-2026-44277 是 Fortinet FortiAuthenticator 中的一个严重漏洞，允许未授权攻击者 通过特定 API 端点的不当访问控制实现远程代码执行（RCE）。 🛠 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiAuthenticator| 6.5.0 - 6.5.6| 6.5.7+ FortiAuthenticator| 6.6.0 ...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update Broken Access Control LiteLLM 's /config/update endpoint does not check the caller's role privileges. Any authenticated user with a valid API Key without admin privileges can modify the proxy configuration, register malicious Pass-Through endpoints to achie...

CVE-2022-24924

LiveWallpaperService 中的不当访问控制漏洞 CVE-2022-24924SVE-2021-24089 测试的 Windows 版本：Windows 10 20H2 Build 19042.1348 64位 Live Wallpaper 版本：3.0.9.0 或更早 三星笔记本电脑中默认运行的 LiveWallpaperService 存在一个漏洞，该漏洞在 SYSTEM 服务中以 SYSTEM 权限创建了一个目录。 Live Wallpaper 通常预装在三星笔记本电脑中，但也作为应用可从 Microsoft Store 获取。该应用以用户权限运行，并通过命名管道 I...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 是 Joomla 的 JCE 编辑器扩展中的一个严重的不当访问控制漏洞。它允许未认证的攻击者创建新的编辑器配置文件，最终可能导致在受影响系统上任意上传 PHP 文件并执行远程代码。 此外，如果你想要 webshell，可以使用任意 webshell，只需将其重命名为 alfa.php 或使用自定义的 php 名称，但你必须更改 Python 代码中的名称，所以尽情享受吧。 另一件事：永远不要使用从垃圾 Python pypi 安装的 nuclei，始终使用 Go 版本的 nuclei 以获得更好的结果，使用 httpx...

h2csmuggler

h2cSmuggler 描述 h2cSmuggler 通过建立与支持 h2c 的后端服务器的 HTTP/2 明文（h2c）通信，将 HTTP 流量偷偷绕过不安全的边缘服务器 proxypass 配置，从而允许绕过代理规则和访问控制。 请参阅下面详细的技术文章，了解： 漏洞的技术分析 默认不安全的服务 修复指导 此处：https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 如何测试？ 任何转发 h2c 升级头的代理端点都可能受到影响。由于 h2c...

CVE-2022-0492

CVE-2022-0492 Análisis de escape de contenedor toc Resumen de la vulnerabilidad Identificador de vulnerabilidad: CVE-2022-0492 Producto vulnerable: linux kernel - cgroup Versiones afectadas: linux kernel 5.17-rc3 Impacto: Cuando el contenedor no tiene medidas de seguridad adicionales, obtener...

CVE-2025-45422---Bbox

CVE-2025-45422: Omisión de Persistencia y Control de Acceso UPnP de Proximus b-box https://vulners.com/cve/CVE-2025-45422 Este script demuestra CVE-2025-45422 que afecta a los routers Proximus b-box que ejecutan la versión de firmware 8c.725A. Aprovecha la funcionalidad UPnP del router para crear...

setup-wordpress-with-security-best-practice

Setup WordPress With Security Best Practice 本文档旨在适用于使用WordPress开发且不与用户交互的Web应用程序。主要适用于企业品牌页面、各类静态视图、招聘页面及类似网站。 对于用户注册并自由使用网站的开放社区等场景，本文档中的某些项目可能不适用。请在阅读时牢记这一点。 本文档不包含确保WordPress安全所需的全部内容。 但是，它包含了一般性和详细的信息，达到了可以根据指南进行安全风险评估和漏洞响应的程度。 如果您觉得有帮助，请点击 "star" 🌟 以支持进一步改进。 目录 1. 确保默认 WordPress 管理员用户名已更改 2...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Una contraseña codificada en el código de Super Store Finder v3.6 permite a los atacantes acceder al panel de administración. Tipo de vulnerabilidad Control de acceso incorrecto Proveedor del producto Super Store Finder Base de código del producto afectado Super...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: una casilla de verificación omitida al guardar /settings desactiva silenciosamente la exigencia de clave API Producto: dgtlmoon/changedetection.io — v0.55.7 Archivos: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — Contr...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autor: Letda Kes dr. Sobri, S.Kom. Una herramienta de pruebas de penetración para eludir respuestas HTTP 401/403 mediante diversas técnicas de manipulación de cabeceras y fuzzing de rutas. Características Prueba diversas manipulaciones de cabeceras X-Forwarded-For,...

CVE-2024-48208

CVE-2024-48208 该仓库包含围绕 PoC 开发的所有工作，内容涉及一个简单的 OOB（越界）读取如何导致 jail 逃逸以及访问控制失效。 关于该漏洞 原始的 CVE 描述如下： 官方仓库中的 Github PR 详细说明了 ls.c 文件中的 domlsd 函数如何存在越界读取漏洞，原因是对基础指针的递增没有进行检查，这可能导致指针指向 cmd 缓冲区之外的地址，正如第 1053 和 1054 行所示。 利用 OOB 实现 Jail 逃逸/访问控制失效： 在 GDB 中调试缓冲区时，我们注意到越界读取会让程序进入一个名为 replybuf 的区域。 经过进一步分析，我们发现...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor 未认证远程代码执行漏洞 ⚠️ JCE Joomla内容编辑器 关键未认证远程代码执行漏洞 一个严重的访问控制漏洞，允许未认证攻击者入侵运行JCE的易受攻击的Joomla安装。 📖 概述 CVE-2026-48907 是一个影响 JCE Joomla内容编辑器 的严重漏洞，JCE是Joomla生态系统中最广泛使用的编辑器之一。 该漏洞源于不当的访问控制 CWE-284 ，使未认证攻击者能够创建编辑器配置文件并滥用文件上传功能，从而实现远程代码执行 RCE 。 成功利用后可能导致网站完全被攻陷。 🎯...