CVE-2024-0204

CVE-2024-0204: Обход аутентификации в GoAnywhere MFT Скрипт для создания нового администратора в GoAnywhere MFT. Публикация в блоге Подробнее здесь: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Использование Пароль должен быть не менее 8 символов,...

test_cve-2023-46747

Python-скрипт для проверки уязвимости F5 BIG-IP к CVE-2023-46747. При наличии уязвимости добавляется учетная запись пользователя с правами администратора. Для устранения этой уязвимости см.: https://my.f5.com/manage/s/article/K000137353...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Сначала получите SessionID гостевого пользователя. SessionID можно найти в любом HTTP-запросе. Например: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-обход-аутентификации Автоматизированный эксплойт для CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, версии - 7.30, 7.31, 7.40, 7.50, не выполняет проверку аутентификации, что позволяет злоумышленнику без предварительной аутентификации...

CVE-2019-18818_CVE-2019-19609

Эксплойты для CVE-2019-18818 и CVE-2019-19609 Этот репозиторий содержит Python-скрипт для эксплуатации двух уязвимостей: CVE-2019-18818 и CVE-2019-19609. CVE-2019-18818 Данная уязвимость позволяет атакующему сбросить пароль администратора в Strapi CMS. Использование 1. Измените переменные target ...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User добавление пользователя-администратора в портал SAP NetWeaver...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Практическая эксплуатация критической уязвимости в WordPress с использованием плагина WooCommerce Payments. 📌 Краткое описание CVE-2023-28121 позволяет создавать администраторов без аутентификации через REST API. Серьезность: Критическая CVSS 9.8...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinli...

CVE-2022-40684

CVE-2022-40684 Извлечение административных пользователей и сведений о Fortigate использование: Одиночный URL: root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Несколько URL-адресов: root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit Описание уязвимости Confluence: неавторизованное добавление администратора ИСПОЛЬЗОВАНИЕ Сборка root@kitploit: Компиляция исходного кода go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o...

Magento-eCommerce-RCE-CVE-2015-1397

Эксплойт Magento Shoplift SUPEE-5344 - CVE-2015-1397 Обзор Этот скрипт эксплуатирует уязвимость CVE-2015-1397 в Magento, широко известную как эксплойт Magento Shoplift. Он позволяет атакующему создать нового администратора в базе данных Magento путем внедрения SQL-пейлоадов. Первоначально написан...

CVE-2024-50335

CVE-2024-50335: Аутентифицированный XSS в поле "Ключ публикации", позволяющий несанкционированное создание пользователя-администратора Краткое описание Поле "Ключ публикации" Publish Key на странице редактирования профиля SuiteCRM уязвимо для отраженного межсайтового скриптинга Reflected XSS, что...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| 2023년 11월 09일 오전 09:47 Rule| SOC235 - Atlassian Confluence 접근 제어 우회 0-Day CVE-2023-22515 Level| 보안 분석가 Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP Request Method| GET Requeste...

confluence-hack

Взлом Confluence CVE-2023-22515 exploit.py Эксплоит для создания нового пользователя с правами администратора Скомпрометированный журнал аудита: В качестве ссылки предоставлено: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html и...

Drupalgeddon-Python3

Drupalgeddon Python3 Edition Переписанный POC для CVE-2014-3704, выполненный в рамках моей подготовки к CPTS на HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704, известный как Drupalgeddon, затрагивает версии с 7.0 по 7.31 и был исправлен в версии 7.32. Это была уязвимость...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit Это улучшенная версия POC-эксплойта, изначально созданного watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 огромный респект им!! Этот эксплойт предназначен для исследовательских и образовательных целей, а...

CVE-2025-15698 Business Name Generator <= 1.3 - Admin+ Stored XSS via Button Color Setting

The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup...

CVE-2026-10030

IBM MQ Console allows authenticated non-administrative users to create and start queue managers due to improper authorization checks...

CVE-2017-12542-Exploit

Обход аутентификации HP iLO CVE-2017-12542 Этот репозиторий содержит доказательство концепции эксплойта для CVE-2017-12542 , уязвимости обхода аутентификации, затрагивающей определенные версии прошивки HP Integrated Lights-Out iLO. Уязвимость позволяет неаутентифицированный доступ к REST API iLO,...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Это модифицированная версия POC для proxylogon. Вместо запуска "whoami" она создаёт нового пользователя, добавляет его в группу администраторов и создаёт reverse shell. Оригинальный код POC можно найти здесь: https://www.exploit-db.com/exploits/49663 Использование: python...