CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 스캐너 - NetScaler 메모리 오버리드 탐지 도구 ⚠️ 경고 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3055 탐지 도구로, memory overread에 취약한 Citrix NetScaler ADC 및 Gateway 장치를 식별합니다. 개별 스캔, 네트워크 또는 호스트 목록 스캔을 수행하고, /wsfed/passive?wctx 엔드포인트에서 memory leak을 감지하며, 관리자 세션 ID를...

cve-2026-20127

CVE-2026-20127 スキャナー 概要 このプロジェクトは、C++ で書かれた Windows ベースのネットワークスキャンツールであり、Cisco SD-WAN / vManage に類似したサービスを特定し、CVE-2026-20127 とラベル付けされた参照問題に対する脆弱性チェックを実行しようとするものです。 機能 IP 範囲スキャン（開始 IP → 終了 IP） Cisco SD-WAN / vManage の兆候に対するサービスフィンガープリンティング HTTP レスポンスヘッダーとボディの分析 疑わしい管理エンドポイントへのテストリクエストの送信...

CVE-2024-7593_PoC_Exploit

CVE-2024-7593 Эксплойт-скрипт Этот Bash-скрипт является доказательством концепции PoC для эксплуатации уязвимости обхода аутентификации в Ivanti vTM CVE-2024-7593. Он позволяет пользователям создавать нового администратора на целевой системе. Содержание Предварительные требования Использование...

CVE-2026-84113

CVE-2026-84113 affects the Quentn WP WordPress plugin in versions prior to 1.2.15 . The vulnerability stems from improper sanitization and escaping of the orderby and order parameters before they are used in an SQL query, enabling a SQL injection attack by users with high privileges (administrato...

CVE-2026-84113 Quentn WP < 1.2.15 - Admin+ SQLi via 'orderby'/'order' Parameter

The Quentn WP WordPress plugin before 1.2.15 does not properly sanitise and escape a parameter before using it in an SQL query, allowing high privilege users such as administrators to perform SQL injection attacks...

WordPress Quentn WP plugin < 1.2.15 - Admin+ SQLi vulnerability

Admin+ SQLi vulnerability discovered by Yaswanth Reddy Sunkara in WordPress Plugin Quentn WP versions 1.2.15...

CVE-2025-69459

CVE-2025-69459 – Movie Rating System 1.0 손상된 접근 제어 관리자 계정 생성 인증되지 않은 WriteUp CVE-2025-69459 – ExploitDB 50621...

CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro의 인증 속도 제한 문제 CVE ID: CVE-2025-65427 날짜: 2025-12-16 발견자: Kirubel 제품: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전: V1.0.0 설명 Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 펌웨어 버전 V1.0.0에서 문제가 발견되었습니다. 이 장치는 /api/login 엔드포인트에 속도 제한rate limiting을 구현하지...

CVE-2023-29983

Exploit Title: Stored Cross Site Scripting Google Dork: Дата: 27.04.2023 Автор эксплойта: Lucas Noki 0xPrototype Домашняя страница вендора: https://github.com/vogtmh Ссылка на ПО: https://github.com/vogtmh/cmaps Версия: 8.0 Протестировано на: Mac, Windows, Linux CVE : CVE-2023-29983 Описание:...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User добавление пользователя-администратора в портал SAP NetWeaver...

CVE-2025-63820

CVE-2025-63820 제출자: Nicola Giuffrida 정보 제조사: TOTOLINK 제조사 웹사이트: TOTOLINK 모델: A720R 펌웨어 버전: V4.1.5cu.630B20250509 펌웨어 다운로드 주소: TOTOLINK 취약점 세부 정보 제어판에 로그인할 때 사용자 이름과 비밀번호가 평문으로 전송됩니다: root@kitploit: POST /cgi-bin/cstecgi.cgi HTTP/1.1 Host: 192.168.0.1 Content-Length: 73 X-Requested-With:...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 версии ниже 11.3.757 уязвим к сохранённой HTML-инъекции в панели администратора CrushFTP Отчёты / «Кто создал папку», что позволяет выполнять постоянный HTML-код в сессиях администраторов. CWE CWE-79 — Неправильная нейтрализация входных данных при генерации веб-страниц...

CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0에서 경로 탐색path traversal 취약점이 발견되었으며, admin/managewebsite.php 구성 요소에 영향을 미칩니다. 관리자 권한이 있는 인증된 사용자는 특수하게 조작된 POST 요청을 제출하여 이 결함을 악용할 수 있으며, 이를 통해 웹 서버의 임의 파일을 삭제할 수 있습니다. https://vulners.com/cve/CVE-2025-63298...

CVE-2026-13359

The Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via cntctfrmcontactdropdown Parameter in all versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security의 인증 우회 개요 이 프로젝트는 WordPress "Really Simple Security" 플러그인의 치명적인 인증 우회 취약점인 CVE-2024-10924의 악용 및 완화를 시연합니다. 1단계: 환경 설정 취약한 WordPress 환경을 시작합니다: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 컨테이너가 실행 중인지 확인합니다:...

cve-2023-22515

CVE-2023-22515 Тут описана логика эксплуатации уязвимости, через Burp Suite. Для эксплуатации необходимо изменить значение атрибута bootstrapStatusProvider.applicationConfig.setupComplete на false, то есть выполнить запрос: Ручка перевода Confluence в режим настройки: root@kitploit: GET...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - 认证后SQL注入 漏洞名称： WooCommerce Customers Manager 29.4 - 认证后SQL注入 日期： 2024-03-25 漏洞作者： Ivan Spiridonov - xbz0n 软件链接： https://codecanyon.net/item/woocommerce-customers-manager/10965432 版本： 29.4 测试环境： Ubuntu 22.04 CVE编号： CVE-2024-0399 SQL注入...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

CVE-2026-13359 Contact Form to DB by BestWebSoft <= 1.7.5 - Unauthenticated Stored Cross-Site Scripting via cntctfrm_contact_dropdown Parameter

The Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via cntctfrmcontactdropdown Parameter in all versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes...

EUVD-2026-74566

The Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via cntctfrmcontactdropdown Parameter in all versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes...