CVE-2024-42327

PoC для CVE-2024-42327 / ZBX-25623 Учетная запись пользователя без прав администратора на интерфейсе Zabbix с ролью по умолчанию "Пользователь" или с любой другой ролью, предоставляющей доступ к API, может использовать эту уязвимость. SQL-инъекция существует в классе CUser в функции...

GodGenesis

Bienvenue sur God Genesis God Genesis est un serveur C2 entièrement codé en Python3 créé pour aider les Red Teamers et les testeurs de pénétration. Actuellement, il ne supporte que le reverse shell TCP, mais attendez une minute, il est FUD et peut vous donner un shell administrateur depuis...

harbor-give-me-admin

Outil de détection de la vulnérabilité d'ajout d'administrateur pour Harbor 0x00 Aperçu En septembre 2019, une vulnérabilité a été découverte dans Harbor permettant d'ajouter un administrateur via la fonction d'inscription. En utilisant l'interface d'inscription api/users et en construisant un...

CVE-2024-21338-x64-build-

CVE-2024-21338 Уязвимость локального повышения привилегий от администратора до ядра в операционных системах Windows 10 и Windows 11 с включенным HVCI...

CVE-2024-7313

Exploitation de la vulnérabilité du plugin Shield Security CVE-2024-7313 Aperçu Ce dépôt contient un script Python PoC conçu pour exploiter une vulnérabilité XSS reflétée dans le plugin Shield Security pour WordPress, affectant les versions antérieures à 20.0.6. La vulnérabilité CVE-2024-7313...

CVE-2026-72898

🔴 CVE-2026-72898 - Unauthenticated SQL Injection Metabase — Unauthenticated SQL Injection → Full Administrator Takeover 📌 Обзор CVE-2026-72898 — это уязвимость SQL-инъекции без аутентификации максимальной степени опасности CVSS 10.0 в Metabase, позволяющая удалённому злоумышленнику внедрить...

CVE-2024-42327

CVE-2024-42327: Zabbix Эскалация привилегий - Удаленное выполнение кода Описание Этот Proof-of-Concept POC может быть использован для эксплуатации CVE-2024-42327 для получения токена аутентификации API администратора и создания элемента для получения обратной оболочки на Zabbix сервере 6.0.32rc1,...

WantasticCore

Wantastic Самостоятельно размещаемая mesh-сеть WireGuard с веб-порталом для администрирования, всё в одном контейнере. Попробовать демо → · Присоединиться к Discord → Зачем Wantastic Пространство overlay-VPN переполнено — Tailscale, Headscale, NetBird, wg-easy. Все они останавливаются на том, что...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7에서, 관리자 패널에 접근 권한이 있는 위협 행위자는 HTML 코드를 허용하는 애플리케이션 내 모든 기능에 XSS교차 사이트 스크립팅 페이로드를 저장할 수 있습니다. 'Advertising' 기능 내에 배치된 페이로드는 클라이언트 측에서 전역적으로 실행되어 여러 악용 시나리오를 가능하게 하는 반면, 다른 페이로드는 저장된 위치에 따라 클라이언트 측에서 실행됩니다. 크레딧: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 재...

CVE-2023-22515

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence...

vanda-CVE-2025-3102

Vanda CVE-2025-3105 💣 Exploit avec interface graphique pour la vulnérabilité CVE-2025-3102 dans le plugin WordPress SureTriggers = 1.0.78. 🚀 FONCTIONNALITÉS Identification des sites vulnérables 🕵️‍♂️ Exploitation automatique avec création d'un utilisateur administrateur 👨‍💻 Interface graphique...

WHOREPRESS

Vérificateur de connexion WordPress Installation npm install --global whorepress Utilisation assurez-vous d'avoir une liste au format url:username:pass whorepress list.txt Liste des arguments Arguments| Description ---|--- --admin-only| vérifier uniquement les privilèges admin --debug| afficher...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

aperçu après avoir lu le write-up de @zhero dans son blog personnel, j'ai décidé de construire ce CTF pour apprendre comment les choses fonctionnent, puis j'ai décidé de le partager avec tous ceux qui veulent apprendre à exploiter cette vulnérabilité. J'ai essayé de créer un CTF avec la version...

CVE-2025-0282

PoC pour CVE-2025-0282 Débordement de tampon de pile à distance non authentifié dans les produits Ivanti Aperçu Cette preuve de concept démontre l'exploitation de CVE-2025-0282, une vulnérabilité critique affectant : Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basé...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console до версии 5.10 допускает XSS через параметр msgId в carbon/admin/login.jsp. PoC доказательство концепции https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Исследователи Имя: Jackson Henry Twitter: @JacksonHHax Имя: Nicholas Young...

CVE-2024-42327

Preuve de concept et exploit pour CVE-2024-42327 / ZBX-25623 Un compte utilisateur non administrateur sur le frontend Zabbix avec le rôle Utilisateur par défaut, ou avec tout autre rôle donnant accès à l'API, peut exploiter cette vulnérabilité. Une injection SQL existe dans la classe CUser, dans ...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro : scanner de masse et créateur automatique d'admin 📌 Description Cet outil exploite la vulnérabilité CVE-2026-8732 dans le plugin WP Google Map Pro pour WordPress. Cette vulnérabilité permet à un attaquant non authentifié d'obtenir un wpmptoken valide v...

macOS-enterprise-privileges

Privileges Gestion transparente, gratuite et sécurisée des droits d'administration pour macOS. Privileges est une application macOS gratuite conçue pour les environnements d'entreprise modernes. Elle accorde aux utilisateurs des privilèges d'administrateur temporaires lorsqu'ils en ont besoin, sa...

CVE-2022-0169

CVE-2022-0169 — PoC d'injection SQL pour WordPress Photo Gallery Ceci est une simple preuve de concept PoC en Python pour CVE-2022-0169 , une vulnérabilité d'injection SQL dans le plugin WordPress Photo Gallery. Ce qu'il fait Vérifie la version de WordPress si disponible Exploite le point de...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Connexion Arbitraire Non Authentifiée Informations usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or...