CVE-2023-26469

CVE-2023-26469 REC PoC Этот репозиторий содержит эксплойт-скрипт для CVE-2023-26469, который позволяет атакующему использовать обход пути для доступа к файлам и выполнения кода на сервере, работающем под управлением Jorani 1.0.0. Кроме того, скрипт включает функцию загрузки шелла для дальнейшей...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Absence d'autorisation pour les utilisateurs authentifiés Abonné+ Installation/Activation arbitraire de plugin Description: Le plugin Qode Essential Addons pour WordPress est vulnérable à une modification non autorisée des données en raison d'une...

Android-Projector-C2-Malware

Infrastructure C2 préinstallée et charge utile RAT sur des projecteurs Android Rapport d'analyse technique — Recherche en sécurité Appareils concernés : Plusieurs projecteurs Android de marques telles que Nonete par exemple, modèle HY260Pro probablement également plusieurs projecteurs de Magcubic...

CVE-2021-3156

CVE-2021-3156 Description Sudo avant 1.9.5p2 présente un débordement de tampon basé sur le tas Heap-based Buffer Overflow, permettant une élévation de privilèges vers root via « sudoedit -s » et un argument de ligne de commande se terminant par un seul caractère antislash...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - Contrôle d'accès inapproprié Description Dans la version 6.03 de BoltWire CMS , il est possible d'exploiter une vulnérabilité de « Contrôle d'accès inapproprié » via le paramètre index.php?p=member.admin&action=data, permettant à un attaquant de consulter le mot ...

CVE-Newgen-Software-Advisories

Newgen Software – Preuves de concept de CVE Ce dépôt contient du matériel de preuve de concept PoC et de la documentation technique pour plusieurs vulnérabilités CVE découvertes dans des produits développés par Newgen Software Technologies Limited. Les vulnérabilités documentées ici sont des CVE...

CVE-2019-13051

Pi-Hole 4.3.2 Injection de commandes et élévation de privilèges CVE-2019-13051 Pi-Hole version 4.3.2 contient un correctif pour cette vulnérabilité :https://github.com/pi-hole/AdminLTE/pull/974 Un grand merci à l'équipe de développement de Pi-Hole pour leur projet génial et pour avoir rendu le...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problème de divulgation de mot de passe dans l'interface web de certains appareils TP-Link permet à un utilisateur malveillant distant d'obtenir un accès administratif complet au panneau web. Cela concerne les appareils WA901ND...

CVE-2023-23752

CVE-2023-23752 Vulnérabilité d'accès non autorisé Joomla fofa: product="Joomla" Utilisation usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments : Exploitation d'accès administrateur non autorisé Je ne publierai pas celui-ci en premier... c'est certain.. La preuve de concept PoC est maintenant publiée. Elle a été créée à des fins éducatives/de recherche uniquement ! Utilisez-la à vos risques et périls !...

CVE-2023-3460_POC

CVE-2023-3460 Exploitation de CVE-2023-3460 - Accès administrateur non autorisé pour le plugin Ultimate Member. Réalisé avec Golang. ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ DISCLAIMER ║ ║ ABOUT THE PROJECT ║ ║ ║ ║ ║ ║ This Proof ...

cve-2018-2628

cve-2018-2628 cve-2018-2628 shell inverse Article https://pi.wrysunnylove.cn/archives/58...

CVE-2017-14322

Эксплойт CVE-2017-14322 для Interspire Email Marketer emailmarketer Google Dork intitle:"Control Panel" + emailmarketer Эксплуатация с помощью Burp Suit Добавьте Match and Replace для заголовка запроса, как показано ниже: Match: ^Cookie.$ Replace: Cookie:...

CVE-2021-43798

CVE-2021-43798 Grafana traversée de répertoire Programme simple pour exploiter la traversée de répertoire de Grafana installation gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Découvert par Netanel Cohen et Tomer Peled, chercheurs en sécurité chez BugSec. Description Exemple de POC pour exploiter Wondershare Dr.Fone . Dr.Fone est une boîte à outils pour téléphone développée par wondershare, et vulnérable à une RCE. Avec...

CVE-2023-27350-POC

CVE-2023-27350-POC Description : Cet outil est conçu pour exploiter une vulnérabilité de contournement de l'authentification dans PaperCut MF/NG versions 8.0 et ultérieures, mais antérieures aux versions 20.1.7, 21.2.11 ou 22.0.9. La vulnérabilité permet un accès non autorisé au système et peut...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 - modèle nuclei Joomla CVE-2023-23752 – un paramètre de requête franchit l'API Rest Version affectée Joomla possède environ trois entrées de routage, qui sont : 1. index.php dans le répertoire racine accès utilisateur aux articles 2. administrator/index.php dans le...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP Le projet est composé du serveur « D-RAT » et du client « D-STUB » Langages de programmation du client et du serveur : « VB.NET Framework 2 » Base de données : « MySQL » Page web : « PHP » https://www.youtube.com/watch?v=opBbmQ5BRFk...

NodeSecurityShield

Node Security Shield Node Security Shield NSS هي أداة حماية ذاتية مفتوحة المصدر للتطبيق أثناء التشغيل RASP تهدف إلى سد الفجوة في أمان NodeJS الشامل من خلال تمكين المطور و مهندس الأمان من إعلان الموارد التي يمكن للتطبيق الوصول إليها. مستوحاة من ثغرة Log4Shell CVE-2021-44228 والتي يمكن استغلالها لأ...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support - PoC RCE pré-authentification !WARNING Ce script est destiné uniquement à des fins éducatives et de recherche. Ne l'utilisez pas contre des systèmes sans autorisation explicite. L'accès ou les tests non autorisés sont illégaux et contraires à l'éthique...