-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Авторизованное удаленное выполнение кода Этот репозиторий содержит функциональный эксплойт для CVE-2021-44967 — уязвимости авторизованного удаленного выполнения кода в LimeSurvey. 🎯 Совместимость Протестировано и подтверждена работа на: LimeSurvey 5.2.x LimeSurve...

360WFP_Exploit

360WFPExploit Доказательство концепции PoC, демонстрирующее потенциальное злоупотребление интерфейсом драйвера 360 Security WFP 360netmonx64wfp.sys с целью проверки риска того, что интерфейсы IOCTL без аутентификации вызывающего абонента могут быть использованы сторонними программами. Этот проект...

EDR-GhostLocker

GhostLocker: AppLocker 기반 EDR 무력화 소개 Fairy-Law 에 관한 제 글커널 완화를 사용하여 EDREndpoint Detection & Response 솔루션을 비활성화 이후, diversenok 님께서 IFEOImage File Execution Options 예외가 타사 애플리케이션에 너무 침습적이라고 지적해 주셨습니다. 이로 인해 더 나은 접근 방식, 즉 관리자가 이미 AppLocker 를 통해 보유하고 있는 고유한 권한을 활용하는 방법이 탄생했습니다. 해당 개념은 관리자가 자신의 시스템에서 모...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig =...

WHOREPRESS

Проверка логинов WordPress Установка npm install --global whorepress Использование убедитесь, что у вас есть список с форматом url:username:pass whorepress list.txt Список аргументов Аргументы| Описание ---|--- --admin-only| проверять только привилегии администратора --debug| вывод ошибок отладки...

CVE-2024-7313

Эксплойт уязвимости плагина Shield Security CVE-2024-7313 Обзор Этот репозиторий содержит Python-PoC-скрипт, предназначенный для эксплуатации отражённой XSS-уязвимости в плагине Shield Security для WordPress, затрагивающей версии ниже 20.0.6. Уязвимость CVE-2024-7313 позволяет атакующему создать...

CVE-2025-8359

CVE-2025-8359 AdForest Репозиторий: Nxploited/CVE-2025-8359 Эксплойт-скрипт: CVE-2025-8359.py 📋 Описание CVE: CVE-2025-8359 Тип уязвимости: Обход аутентификации Затронутый продукт: AdForest - Classified Ads WordPress Theme Затронутые версии: До 6.0.9 включительно Оценка CVSS: 9.8 Критический Тема...

CVE-2025-6934

CVE-2025-6934 – Эксплойт для WordPress Opal Estate Pro 📖 Описание Этот репозиторий содержит PoC-эксплойт Proof of Concept для CVE-2025-6934 — критической уязвимости в WordPress Plugin: Opal Estate Pro = 1.7.5, позволяющей неавторизованное создание учётной записи администратора. ⚠️ Отказ от...

Magento-ver.-2.4.6

Название эксплойта: FireBear Studio Improved Import & Export ver. 3.8.6 для Magento 2.4.6 - XSLT Server Side Injection Дата: 2023-11-17 Автор эксплойта: tmrswrr Сайт вендора: FireBear Studio Ссылка на ПО: FireBear Studio Improved Import & Export Версия: FireBear Improved Import & Export ver. 3.8....

JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2: Произвольная загрузка файлов -purple 📌 Описание Плагин CSV Mass Importer ≤ 1.2 для WordPress содержит уязвимость Admin+ Arbitrary File Upload произвольная загрузка файлов администратором. Из-за неправильной проверки загружаемых файлов пользовател...

CVE-2021-21809

CVE-2021-21809 POC CVE 세부 정보: Moodle 3.10의 기본 레거시 맞춤법 검사기 플러그인에 명령 실행 취약점이 존재합니다. 특별히 조작된 일련의 HTTP 요청으로 명령 실행이 가능합니다. 공격자는 이 취약점을 악용하기 위해 관리자 권한이 있어야 합니다. 아래 동영상에서는 Metasploit을 사용하지 않고 이 취약점을 악용하여 Golden Eye 1 OSCP Lab에 접근하는 방법을 보여줍니다. GoldenEye 1 확인: https://www.vulnhub.com/entry/goldeneye-1,240...

CVE-2022-0441

CVE-2022-0441 Название: WordPress Plugin MasterStudy LMS 2.7.5 - Неаутентифицированное создание учётной записи администратора Дата: 16.02.2022 Автор: Numan Türle CVE: CVE-2022-0441 Ссылка на ПО: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Версия: 2.7.6 Установка git...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - эксплойт обхода аутентификации pac4j-jwt CVE-2026-29000 - создание администратора в один клик через JWT alg:none + JWE-шифрование 📌 Обзор Этот эксплойт задействует CVE-2026-29000 — критическую уязвимость с рейтингом CVSS 10.0 в библиотеке pac4j-jwt. Извлекая открытый JWKS-ключ...

CVE-2025-47550

Instantio - Плагин Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2024-27198

CVE-2024-27198 В JetBrains TeamCity до версии 2023.11.4 обход аутентификации позволяет выполнять административные действия на сервере TeamCity. Злоумышленник может получить полный контроль над всеми проектами, сборками, агентами и артефактами TeamCity и в итоге выполнить RCE. Загрузка git clone...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Аутентифицированная Admin+ произвольная загрузка файлов Плагин WordPress Alex Reservations версии 2.2.3 и более ранние содержит уязвимость произвольной загрузки файлов, которая позволяет аутентифицированным администраторам WordPress загружать...

CVE-2023-3460

CVE-2023-3460 Эксплойт для CVE-2023-3460 - неавторизованный административный доступ к плагину Ultimate Member. PoC теперь опубликован. Он был создан только для образовательных/исследовательских целей! Используйте его на свой страх и риск! Спасибо ©gbrsh, я немного улучшил инструмент...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...