CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro : scanner de masse et créateur automatique d'admin 📌 Description Cet outil exploite la vulnérabilité CVE-2026-8732 dans le plugin WP Google Map Pro pour WordPress. Cette vulnérabilité permet à un attaquant non authentifié d'obtenir un wpmptoken valide v...

macOS-enterprise-privileges

Privileges Gestion transparente, gratuite et sécurisée des droits d'administration pour macOS. Privileges est une application macOS gratuite conçue pour les environnements d'entreprise modernes. Elle accorde aux utilisateurs des privilèges d'administrateur temporaires lorsqu'ils en ont besoin, sa...

CVE-2022-0169

CVE-2022-0169 — PoC d'injection SQL pour WordPress Photo Gallery Ceci est une simple preuve de concept PoC en Python pour CVE-2022-0169 , une vulnérabilité d'injection SQL dans le plugin WordPress Photo Gallery. Ce qu'il fait Vérifie la version de WordPress si disponible Exploite le point de...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Connexion Arbitraire Non Authentifiée Informations usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or...

CVE-2021-41074

CVE-2021-41074 CSRF dans Qloapps HotelCommerce 1.5.1 Il y a une vulnérabilité CSRF dans HotelCommerce 1.5.1. Elle peut permettre à quiconque de modifier l'email de l'administrateur. Si un attaquant parvient à faire cliquer un administrateur sur un document HTML malveillant, ils peuvent modifier...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : Pre-Auth SQLi RCE в FortiClientEMS Неаутентифицированная SQL-инъекция в FortiClientEMS 7.4.4 Потенциальное удалённое выполнение кода с помощью специально сформированных HTTP-запросов к административному веб-интерфейсу 📋 Обзор CVE-2026-21643 — это критическая...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 est vulnérable à une faille de type Cross Site Request Forgery CSRF qui permet à un attaquant de modifier le mot de passe administrateur dès lors qu'un utilisateur administrateur authentifié clique sur la page HTML malveillante conçue à cet effet. Je fournis 2 page...

cve-2026-9558-poc

CVE-2026-9558 — Injection de modèles de thèmes Mautic côté serveur SSTI menant à une prise de contrôle totale de l'administration Table des matières Aperçu Versions affectées Cause racine Analyse Structure du dépôt Prérequis Utilisation Sortie attendue Références Avertissement Aperçu CVE-2026-955...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit Это улучшенная версия POC-эксплойта, изначально созданного watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 огромный респект им!! Этот эксплойт предназначен для исследовательских и образовательных целей, а...

CVE-2026-101928

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2021-44103

CVE-2021-44103 Une preuve de concept pour KONGA 0.14.9 - Élévation de privilèges. Introduction Le 16 novembre 2021, Fabrício Salomão et moi avons découvert une vulnérabilité dans Konga API Gateways, permettant à tout utilisateur authentifié de devenir administrateur. Rapport de vulnérabilité...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

lab-cve-2025-3515

Laboratoire WordPress CVE-2025-3515 Drag and Drop Multiple File Upload for Contact Form 7 Lancez un environnement WordPress vulnérable pour reproduire et valider CVE-2025-3515 — téléchargement de fichier sans restriction via ddmuuploadfile dans le plugin...

CVE-2019-14234

Exploitation de la vulnérabilité d'injection SQL dans JSONField/HStoreField de Django CVE-2019-14234 Django a publié une mise à jour de sécurité le 1er août 2019, corrigeant une vulnérabilité d'injection SQL dans les deux champs de modèle JSONField et HStoreField. Lien de référence :...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Plusieurs XSS Réfléchis dans TastyIgniter v3.0.7 Restaurant CMS Une XSS réfléchie nécessitant une authentification existe dans le tableau de bord Admin de TastyIgniter version 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC : Paramètre start du tableau de bord admin : POST...

CVE-2021-44228

CVE-2021-44228 Utilisation de la bibliothèque Log4j 2.14 Vulnérable dans User-Agent, méthode POST et point d'entrée /admin/cores?foo= Je l'ai téléversé sur Docker Hub : vous pouvez le tirer et l'exécuter https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin est un générateur de payload en C, créant des pop-ups UAC infinis jusqu'à ce que l'utilisateur autorise l'exécution du programme. Les commandes entrées sont exécutées via PowerShell qui appelle cmd.exe et doivent utiliser la syntaxe batch. Cette attaque les forcera à...

CVE-2019-16097-batch

CVE-2019-16097-batch Avertissement Utilisation uniquement pour la recherche en sécurité. Ne pas l'utiliser pour des tests illégaux. Les conséquences sont de votre propre responsabilité !!! CVE-2019-16097-batch Script d'exploitation par lots Ajoutez les adresses cibles par lots dans le fichier...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Exploits pour Apache Kylin Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 et compétence admin...

CVE-2026-101928 Magic Tooltips For Contact Form 7 <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting via 'esc_html' Filter Override via Comment Author

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...