CVE-2025-10307

Эксплойт: произвольное удаление файлов через Backuply обход пути tarfile async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Неаутентифицированное повышение привилегий 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Неаутентифицированное повышение привилегий 📌 Обзор Этот репозиторий содержит Python-инструмент proof-of-concept для CVE-2025-39459 , затрагивающий тему WordPress Real Estate ...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 Exploit Tool Неавторизованное создание учётной записи администратора в плагине WordPress Opal Estate Pro Создано и полностью разработано mejbankadir SMH tech и Mejban HackSheild под эгидой NexoAmicus 📋 Описание CVE-2025-6934 — это критическая уязвимость в плагине WordPress Opal...

CVE-2017-12542-Exploit

Обход аутентификации HP iLO CVE-2017-12542 Этот репозиторий содержит доказательство концепции эксплойта для CVE-2017-12542 , уязвимости обхода аутентификации, затрагивающей определенные версии прошивки HP Integrated Lights-Out iLO. Уязвимость позволяет неаутентифицированный доступ к REST API iLO,...

CVE-2025-15030

CVE-2025-15030 用户档案生成器 3.15.2 - 未经身份验证的任意密码重置 CVE-2025-15030 用户档案生成器 — 未经身份验证的密码重置 → 管理员接管 + Shell 上传 / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ //// ////// ❶ 漏洞详情 字段| 详情 ---|---...

EUVD-2026-43180

PraisonAI: Platform member PATCH routes allow owner resource rewrites and project lead reassignment delete bypass...

CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2026-107779

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

easyda

EasyDA — простой скрипт доступа к домену Windows Простой скрипт доступа к домену Windows Выпущен как открытый исходный код компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Дэниелом Комптоном Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

CVE-2025-40554

CVE-2025-40554 Набор инструментов для эксплуатации Комплексный инструмент для тестирования безопасности, предназначенный для обнаружения и эксплуатации уязвимости обхода аутентификации CVE-2025-40554 / CVE-2025-40536 в SolarWinds Web Help Desk. ⚠️ Отказ от ответственности ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫ...

CVE-2026-24291

🔓 권한 상승 우회 유틸리티 v2026 고급 Windows 워크플로우를 위한 간소화된 접근 권한 상승 🧠 개념 개요 이 도구는 반복적인 수동 인증 없이 마찰 없는 시스템 권한 상승이 필요한 파워 유저를 위해 설계되었습니다. Windows 사용자 계정 컨트롤을 위한 디지털 마스터 키 라고 생각하세요—"예" 클릭을 자동화하여 스크립트, 배치 파일, 레거시 애플리케이션이 관리자 권한으로 원활하게 작동할 수 있게 합니다. 기존 방식과 달리, 우리의 솔루션은 시스템 보안 경계를 존중하면서 워크플로우 중단을 제거하는 제로 터치 아키텍처 ...

SecureConnect-Auth-Bypass

Уязвимость обхода аутентификации ConnectWise SecureConnect Эксплойт proof of concept для уязвимости обхода аутентификации ConnectWise SecureConnect. Пост в блоге Более подробно здесь: https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ Использование П...

CVE-2025-13342

CVE-2025-13342 Frontend Admin от DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Уязвимость Поле| Детали ---|--- CVE ID| CVE-2025-13342 Оценка| 9.8 КРИТИЧЕСКАЯ — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Затронуто| Frontend Admin от DynamiApps ≤ 3.28.20...

cups-script-final-project

Что делает Двухэтапный инструмент обнаружения для CVE-2025-58060, уязвимости обхода аутентификации в Common UNIX Printing System CUPS. Вместо того чтобы полагаться только на номера версий, инструмент сочетает проверку версии на основе баннера с активным зондированием обхода аутентификации. Это...

EUVD-2026-95257

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

CVE-2026-107779

The Dromara Skyeye software contains a missing authentication vulnerability in the bundled xxl-job-admin component, specifically within the JobInfoController endpoints annotated with @PermissionLimit(limit = false). This flaw allows unauthenticated attackers to send a POST request to the /jobinfo...

CVE-2026-107779 Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCE

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

CVE-2026-107779 Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCE

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 인증 전 권한 상승을 통한 완전한 관리자 제어 필드| 값 ---|--- CVE| CVE-2026-86060 제품| MikroTik RouterOS SSH 서비스 영향받는 버전| RouterOS 6.x 및 7.0.0 – 7.23.3 포함 수정된 버전| RouterOS 7.23.4 및 이후 취약점 유형| 인증 전 권한 상승 인증 우회 / 접근 제어 결함 공격 벡터| 원격, 비인증, SSH 서비스를 통한 공격 사전 조건| 없음 — 자격 증명, 사용자 상호작용, 로...