CVE-2023-22515-joaoviictorti

CVE-2023-22515 Vue d'ensemble Compilation Utilisation Exécution de CVE-2023-22515 Vue d'ensemble Confluence est un wiki d'entreprise basé sur le web développé par la société australienne Atlassian. Atlassian a été informé d'un problème signalé par certains clients selon lequel des attaquants...

CVE-2025-10352-POC

POC CVE-2025-10352 - Création de compte administrateur 🛠️ POC pour CVE-2025-10352 : un point de terminaison non authentifié dans Melis Platform melis-core qui permet la création d'un compte administrateur via une requête HTTP forgée envoyée à un point de terminaison admin spécifique. 🔗 Références ...

cve-2026-20127

Scanner CVE-2026-20127 Vue d'ensemble Ce projet est un outil de scan réseau basé sur Windows, écrit en C++, qui tente d'identifier des services potentiels de type Cisco SD-WAN / vManage et d'effectuer une vérification de vulnérabilité contre un problème référencé sous le nom CVE-2026-20127...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 Scanner CVE-2026-3055 - Outil de détection de dépassement de mémoire NetScaler ⚠️ AVERTISSEMENT Cet outil est uniquement destiné à des fins éducatives et à des tests autorisés. Ne pas l'utiliser sur des systèmes sans autorisation explicite du propriétaire. 📋 Description Outil de détection pour...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Scanner DS Modulaire Scanner Python multi-threadé pour la vulnérabilité CVE-2026-23550 CVSS 10.0 du plugin WordPress Modular DS ≤2.5.1 affectant plus de 40 000 sites. Détecte la prise de contrôle admin non authentifiée via le contournement de getLogin avec vérification complète d...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploitation de CSRF sur SCOPIA XT Desktop version 8.3.915.4 Ce PoC décrit comment exploiter la faille de type Cross-Site Request Forgery CSRF sur SCOPIA XT Desktop version 8.3.915.4 À propos de SCOPIA site web : https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 À propos de la...

CVE-2026-107702 QloApps through 1.7.0 Authorization Bypass via id_hotel in Admin Room Booking

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

mitigation-cve-2019-9787

التخفيف من CVE-2019-9787 إثبات الفكرة POC 1. XSS بسيطة: alert'xss'; 2. CSRF بسيطة: كود موقع المهاجم — https://github.com/kuangting4231/wordpress.github.io 3. تنفيذ أكواد عن بُعد عبر CSRF: كود موقع المهاجم — https://github.com/kuangting4231/assigment1.github.io التخفيف 1. إصلاح الثغرة المنطقية في...

fracture

Fracture FragAttacks إطار اختراق WiFi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 تقوم Fracture بأتمتة ثلاث سلاسل هجوم جديدة عبر حقن إطارات 802.11. تستغل ثغرة تجميع A-MSDU في WPA2/WPA3 لحقن إطارات نصية عشوائية في شبكات مشفرة — دون معرفة كلمة المرور. للاستخدام في اختبار الاختراق المصرح به فقط...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Ceci est une version modifiée d'un POC pour proxylogon. Au lieu de lancer "whoami", il crée un nouvel utilisateur et ajoute cet utilisateur au groupe administrateur et crée un reverse shell. Le code POC original se trouve ici : https://www.exploit-db.com/exploits/49663 Utilisation ...

CVE-2026-30862

CVE-2026-30862 PoC - Élévation de privilèges dans Appsmith Preuve de concept pour l'élévation de privilèges dans Appsmith via XSS stocké Divulgation : Signalé à l'origine par moi via GHSA-5hw4-whxv-6794 ⚠️ Usage autorisé uniquement pour des tests d'intrusion/recherche. Informations sur la...

CVE-2026-36341

Vulnérabilité de script intersite XSS dans Webkul Krayin CRM injection HTML CVE : CVE-2026-36341 Résumé La vulnérabilité est particulièrement critique car elle affecte le panneau d'administration. Dans de nombreux flux de travail CRM, les gestionnaires ou les administrateurs de niveau supérieur...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE par désérialisation PHP admin dans All in One SEO Pack CVE-2021-24307 PoC simple d'une RCE authentifiée admin dans AISEO = 4.1.0.1 fourni à titre d'exemple. Article complet ici : https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Utilisation :...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotation des clés 5G Core & Auditeur Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Tous droits réservés Autorité mondiale en matière de sécurité Zero-Trust 5G et des réseaux privés Bhubaneswar, Odisha, Inde Outil de niveau production pour détecter et corriger la CVE-2026-0622 élévatio...

CVE-2026-6274

CVE-2026-6274 : Contournement d'authentification Redline WR3200 English | Turkish Ce dépôt contient les détails techniques et la preuve de concept PoC pour CVE-2026-6274. La vulnérabilité existe dans les routeurs Redline WR3200 versions antérieures au firmware v7.1.8 et permet à un attaquant de...

CVE-2025-60375

CVE-2025-60375 — Contournement de l'authentification PerfexCRM ID d'avis : perfexcrm-auth-bypass-2025 CVE : CVE-2025-60375 Produit : PerfexCRM Versions concernées : versions antérieures à 3.3.1 3.3.1 Signalé par : Ajansha Shankar, Ahamed Yaseen Références : OWASP Authentication Cheat Sheet —...

Weblate-CVE-2026-24126

Weblate — Lecture arbitraire de fichiers via injection d'argument hôte SSH Découvert par : Alejandro Baño · Janvier 2026 Reconnu par : Notes de version Weblate 5.16 Vue d'ensemble Le point de terminaison de gestion des clés hôtes SSH de Weblate transmet le paramètre host fourni par un...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Contournement de l'authentification SSO FortiCloud Résumé exécutif FortiCloud Single-Sign-On SSO, une fonctionnalité activée par défaut en usine dès que vous enregistrez un FortiGate/FortiManager/FortiAnalyzer, contient une faille critique de contournement d'authentification. Un...

CVE-2026-7401-XSS

XSS stocké dans le système de notation automatisé CET — Inscription des étudiants non authentifié → tableau de bord administrateur Détails Champ| Valeur ---|--- Fournisseur| SourceCodester URL du fournisseur| https://www.sourcecodester.com Produit| Système de notation automatisé CET avec analyses...

CVE-2026-7229-SQLI

Injection SQL authentifiée dans le système de gestion de coaching permettant l'extraction complète de la base de données Description Une vulnérabilité d'injection SQL existe dans le système de gestion de coaching en PHP. Le paramètre complaintreply dans la fonctionnalité de réponse de...