CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 — Обход аутентификации Информация Плагин WordPress Social Login and Register Discord, Google, Twitter, LinkedIn для WordPress уязвим к обходу аутентификации в версиях до 7.6.4 включительно. Это связано с...

CVE-2024-6782

CVE-2024-6782 Некорректный контроль доступа в Calibre 6.9.0 7.14.0 позволяет неаутентифицированным злоумышленникам добиться удалённого выполнения кода. Это просто упрощённая версия, лол...

CVE-2018-10933

https://github.com/ensimag-security/CVE-2018-10933 Rapport : rapport/rapport.pdf Reference https://github.com/hackerhouse-opensource/cve-2018-10933 https://medium.com/@AshishGodivale/exploiting-libssh-authentication-bypass-vulnerability-cve-2018-10933-2366d0bf7939...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 exécution de code à distance authentifiée...

EUVD-2021-34876

PocketMine-MP before 4.0.3 does not perform case-insensitive matching when removing operator entries from ops.txt. The removeOp function lowercases the supplied name but only removes an exactly matching entry, so an operator name stored with non-lowercase letters cannot be revoked using the deop...

teletunnel

TeleTunnel v2 Un outil d'accès à distance basé sur Telegram pour Windows. Avertissement : Pour une utilisation autorisée uniquement sur les systèmes dont vous êtes propriétaire ! Merci 🙇 Fonctionnalités Administration à distance via un bot Telegram. Contrôle sécurisé n'accepte les commandes que d...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT Ведущий инструментарий для создания подставных точек доступа и тестирования WiFi на проникновение для операций ближнего доступа. Пассивные и активные атаки анализируют уязвимые и неправильно настроенные устройства...

C99Shell-PHP7

root@kitploit: . . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ /...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Обход пути в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы к уязвимости обхода пути. Эти уязвимости могут позволить удаленным аутентифицированным злоумышленникам с низкими или высокими привилегиями переходить в места, которые не должны быть доступны пользователю. Это может бы...

KslDump

KslDump - BMVD Apportez le pilote vulnérable Microsoft Contexte important J'ai signalé le problème à Microsoft le 7 mars 2026. Cependant, près de 20 jours plus tôt, la communauté du game-hacking avait déjà fait de la rétro-ingénierie et en avait discuté publiquement. De mon côté, je ne suis pas...

ConditionalAccessDocumentation

Документирование условного доступа с помощью PowerShell Этот сценарий PowerShell документирует политики условного доступа Microsoft Entra. Скрипт экспортирует все данные в CSV-файл, который можно красиво оформить как книгу Excel. Для обеспечения возможности извлечения и документирования всех...

MFASweep

MFASweep MFASweep est un script PowerShell qui tente de se connecter à divers services Microsoft en utilisant un ensemble d'identifiants fourni et essaie de déterminer si l'authentification multifacteur MFA est activée. Selon la configuration des politiques d'accès conditionnel et d'autres...

PIRATE

PIRATE Outil d'accès à distance Python Utilisation 1- Exécutez payloader.py pour générer le script client 2- Exécutez pirate.py pour gérer le serveur et recevoir les connexions Fonctionnalités Ouvrir un shell distant Prendre une capture d'écran Prendre une photo via la webcam Exécuter un keylogge...

CVE-2015-7808

CVE-2015-7808 Code PoC pour la vulnérabilité PreAuth de vBulletin Utilisation : perl vbulletin.pl www.vbulletin.com/forum id...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Cet outil utilise la vulnérabilité CVE-2022-30075 présente dans le TP-Link Archer AX50 et certains autres modèles de routeurs TP-Link pour effectuer une exécution de commande à distance authentifiée Authenticated Remote...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / Неправильный контроль доступа - Выполнение кода В ходе аудита безопасности EDR-агента я обнаружил новый вектор для вмешательства в работу службы, имея только права стандартного пользователя, путём воздействия на небезопасный объект события памяти...

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain defects, allowing attackers to gain unauthorized access to protected information.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain vulnerabilities. Exploiting this vulnerability could allow an unauthorized attacker to gain unauthorized access to protected information...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...