CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

Make-and-Break

Make-and-Break Создайте и эксплуатируйте уязвимую виртуальную машину Описание: Собрана пользовательская виртуальная машина на базе Ubuntu 18.04.1 и Webmin 1.810. Использование CVE-2019-15107 для эксплуатации бэкдора в интерфейсе администрирования Linux ДОКАЗАТЕЛЬСТВО КОНЦЕПЦИИ --- Развёрнута ОС...

CVE-2020-5148

CVE-2020-5148 Принудительная аутентификация в SSO-агенте SonicWall UTM SSO-агент SonicWall определяет пользователя за данным IP-адресом, опрашивая рабочую станцию через NetAPI по умолчанию или WMI. Он не проверяет рабочую станцию перед началом NTLM-аутентификации и продолжает опрашивать тот же...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9에서 관리자Admin에게 영향을 주는 folderName의 저장형 HTML 주입 - M Nadeem Qazi 안녕하세요, nilsteampassnet/teampass 애플리케이션에서 FolderName 필드에 영향을 미치는 저장형 HTML 주입stored HTML injection이라는 주요 취약점을 발견했습니다. FolderName 필드에 악성 HTML 코드를 삽입함으로써 공격자는 폴더 이름을 변경할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 HTML 주입 CVE...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Vulnerability checking tool via Nmap Scripting Engine 1. Принципы механизмы работы уязвимости CVE-2023-22515 для Atlassian Confluence Server. 1. Злоумышленник изменяет конфигурацию сервера, отправляя запрос на уязвимый endpoint:...

nat-tunnel

NAT Tunnel v0.01 Si vous avez accès à un serveur avec une IP publique et des ports non filtrés, vous pouvez exécuter le serveur NAT Tunnel NT sur le serveur, et le client NT sur votre machine derrière un NAT. Le serveur nécessite 2 ports ouverts : un pour la communication avec le client NT --admi...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Présentation de l'outil Outil d'exploitation rapide pour CVE-2022-40684, code pour débutants, n'hésitez pas à ouvrir des issues si vous avez des problèmes. Utilisation main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Avertissement légal Cet outil est destiné...

vanda-CVE-2025-3102

Vanda CVE-2025-3105 💣 Exploit avec interface graphique pour la vulnérabilité CVE-2025-3102 dans le plugin WordPress SureTriggers = 1.0.78. 🚀 FONCTIONNALITÉS Identification des sites vulnérables 🕵️‍♂️ Exploitation automatique avec création d'un utilisateur administrateur 👨‍💻 Interface graphique...

CVE-2026-2991

KiviCare = 4.1.2 - Обход аутентификации CVE-2026-2991 PoC 📜 Описание CVE-2026-2991 — это уязвимость обхода аутентификации в WordPress-плагине KiviCare – Clinic & Patient Management System EHR, затрагивающая все версии вплоть до 4.1.2 включительно. Плагин предоставляет публичную REST-конечную точк...

CVE-2024-27198

CVE-2024-27198 Dans JetBrains TeamCity avant la version 2023.11.4, une bypass d'authentification permettant d'effectuer des actions admin sur le serveur TeamCity permet à un attaquant de prendre le contrôle total de tous les projets, builds, agents et artefacts TeamCity, et enfin d'exécuter une...

CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

CVE-2019-1040

CVE-2019-1040 Excellent article ! Exploitation de CVE-2019-1040 - Combinaison de vulnérabilités de relais pour RCE et Admin de domaine. J'ai donc écrit CVE-2019-1040.py pour une utilisation simplifiée. Vous pouvez également consulter mon dépôt exchange2domain :...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin est un générateur de payload en C, créant des pop-ups UAC infinis jusqu'à ce que l'utilisateur autorise l'exécution du programme. Les commandes entrées sont exécutées via PowerShell qui appelle cmd.exe et doivent utiliser la syntaxe batch. Cette attaque les forcera à...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Обход аутентификации Burst Statistics -brightgreen.svg?style=for-the-badge !CAUTION КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: Эта уязвимость позволяет неаутентифицированному удалённому злоумышленнику обойти аутентификацию и получить полные привилегии администратора на целевом сайте WordPress,...

CVE-2017-14322

CVE-2017-14322 Exploitation d'Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploitation via Burp Suit Ajoutez une règle Match and Replace pour l'en-tête de requête comme ci-dessous : root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2024-27198-POC

CVE-2024-27198 – Обход аутентификации JetBrains TeamCity и RCE PoC Автор: EynaExp Область применения: Исследование / Защитная валидация / Только авторизованное тестирование Обзор Этот репозиторий содержит массовый сканер proof-of-concept , нацеленный на экземпляры JetBrains TeamCity , затронутые...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Пример удаления файла в корневом каталоге...

cve-2026-23550-poc

PoC для CVE-2026-23550 Небольшой Bash-тестер для CVE-2026-23550. Он обращается к уязвимому эндпоинту входа модульного коннектора WordPress, проверяет, выдаётся ли cookie wordpressloggedin, и пытается подтвердить доступ к панели администратора. Предупреждение: Используйте этот инструмент только...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 Exploit Title: Vehicle Service Management System - 'Multiple' Privilege Escalation Leads to CRUD Operations Exploit Author: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HIGH References:...

CVE-2022-40470

CVE-2022-40470 Cross-Site Scripting dans Système de gestion des donneurs de sang utilisant CodeIgniter - 1.0 Description suggérée Phpgurukul Blood Donor Management System 1.0 permet un Cross-Site Scripting via la fonctionnalité Ajouter un groupe sanguin. Informations supplémentaires PoC:...