CVE-2022-23378

CVE-2022-23378 : Отражённый XSS в TastyIgniter v3.2.2 CMS ресторана Отражённый XSS с аутентификацией существует в панели администратора TastyIgniter версии v3.2.2. Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Доказательство концепции...

CVE-2021-40101

Enquête XSS combinée à CSRF mène à une prise de contrôle de compte administrateur dans Concrete5 8.5.4 Un administrateur de Concrete CMS dans les versions antérieures à 9 n'avait pas besoin de fournir son mot de passe pour modifier le mot de passe d'un autre utilisateur. En combinaison avec...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование g...

open-sammy

SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Auteur : Subhodeep Baroi CVE-2024-40119 : Vulnérabilité CSRF dans le routeur Wifi Nepstech NTPL-XPON1GFEVN v1.0 Description CVE-2024-40119 est une vulnérabilité de type Cross-Site Request Forgery CSRF dans le routeur Wifi Nepstech xpon NTPL-XPON1GFEVN v1.0 avec...

Gogs_RCE

Воспроизведение уязвимости GogsRCE 0x01 Регистрация обычной учётной записи на фронтенде 0x02 Компиляция на Go поддельной сессии администратора go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v :=...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Trouveur de Tableau de Bord English Português English - - - Trouveur de Tableau de Bord Cangibrina est un outil multiplateforme qui vise à obtenir le tableau de bord...

r0ak

r0ak r0ak — это утилита командной строки для Windows, которая позволяет легко читать, записывать и выполнять код на уровне ядра с некоторыми ограничениями прямо из командной строки, не требуя ничего, кроме прав администратора. Быстрый взгляд r0ak v1.0.0 -- Ring 0 Army Knife...

wsuks

wsuks Автоматизация атаки на WSUS Получение локального административного доступа к Windows-машине, входящей в домен, обычно является первым шагом во время теста на проникновение. Во многих случаях служба обновления Windows Server WSUS настроена на развёртывание обновлений для клиентов в локальной...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE Authentifié FuguHub est un logiciel de serveur multimédia cloud. La version testée était la version Debian à ce lien : https://fuguhub.com/articles/FuguHub-for-Debian Un problème dans Real Time Logic LLC FuguHub v.8.4 permet à un attaquant local d'exécuter du code arbitraire via u...

CVE-2025-8359

CVE-2025-8359 AdForest Dépôt : Nxploited/CVE-2025-8359 Script d'exploitation : CVE-2025-8359.py 📋 Description CVE : CVE-2025-8359 Type de vulnérabilité : Contournement de l'authentification Produit concerné : AdForest - Classified Ads WordPress Theme Versions concernées : Jusqu'à 6.0.9 inclus Sco...

CVE-2025-54918-POC

CVE-2025-54918 – Доказательство концепции PoC ⚠️ Важное уведомление ВАЖНО: Для тестирования CVE-2025-54918 необходимо создать DNS-запись в целевой среде Active Directory. Всегда консультируйтесь с клиентом и получайте явное разрешение перед тестированием, так как это может повлиять на поведение DN...

CVE-2025-3568

CVE-2025-3568 Escalade de privilèges via un fichier SVG malveillant Résumé Une vulnérabilité de sécurité a été identifiée dans Krayin CRM 2.1.0 qui permet à un utilisateur à faibles privilèges d'élever ses privilèges en trompant un administrateur pour qu'il ouvre un fichier SVG malveillant. Cette...

CVE-2023-3460

Ultimate Member - Aperçu Bienvenue dans le dépôt GitHub d'Ultimate Member ! Ultimate Member est un plugin de profils utilisateur et d'adhésion puissant et flexible pour WordPress. Cependant, les plugins peuvent parfois présenter des vulnérabilités et entraîner une compromission du site. Avis...

CVE-2022-31294

CVE-2022-31294 Site de forum de discussion en ligne 1.0 - Prise de contrôle de compte Titre de l'exploit : Site de forum de discussion en ligne 1.0 - CSRF Créer un nouvel utilisateur administrateur / Mettre à jour un utilisateur existant Prise de contrôle de compte Date : 2022-06-13 CVE :...

linux-4.19.72_CVE-2023-0386

Noyau Linux Il existe plusieurs guides pour les développeurs et utilisateurs du noyau. Ces guides peuvent être rendus dans plusieurs formats, comme HTML et PDF. Veuillez d'abord lire Documentation/admin-guide/README.rst. Pour construire la documentation, utilisez make htmldocs ou make pdfdocs. La...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 매개변수 -u, --url: 대상 CMS Made Simple 인스턴스의 기본 URL 예: http://example.com/cms -c, --crack: 선택 사항. 제공된 단어 목록을 사용하여 관리자 비밀번호를 크래킹합니다. -w, --wordlist: 선택 사항. 비밀번호 크래킹을 위한 단어 목록 경로. 예제 예제 1: 비밀번호 크래킹 없이 정보 추출 python3 updated46635.py -u http://example.com/cms 예...

CVE-2019-18818

CVE-2019-18818 Utilisation : url Référence : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 est une vulnérabilité de téléversement arbitraire de fichiers dans laravel-admin v1.8.19. Cette preuve de concept exploite la vulnérabilité pour téléverser un web shell. L'exploit a été écrit pour être utilisé contre la machine facile HackTheBox Usage. Exemple...

KSLDBYOVDARK

KSLDBYOVD Référence : KslKatz et KslDump. KslD.sys, également connu sous le nom de MpKslDrv.sys, était autrefois l'un des pilotes d'outils anti-rootkit de Microsoft Antimaware qui inclut Microsoft Defender Antivirus, Windows Defender Antivirus dans les anciennes versions de Windows, Microsoft...