SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig =...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Élévation de privilèges du Device Master d'Infrasuite de Delta Electronics Crédit du bug: Piotr Bazydlo @chudypb Liens : https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Utilisation...

CVE-2022-38813

CVE-2022-38813 Escalade de privilèges verticale via le paramètre utilisateur dans Blood Donor Management System utilisant Codeigniter v 1.0 Description technique : Blood Donor Management System 1.0 ne restreint pas correctement l'accès à admin/dashboard.php, ce qui permet aux attaquants d'accéder...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

CVE-2018-16987

CVE-2018-16987 Il s'agit d'une vulnérabilité de stockage en clair d'informations sensibles et d'exposition d'informations sensibles que j'ai découverte dans Squash TM lors d'un test d'intrusion. SquashTM Squash TM est une interface web utilisée pour gérer les cas de test. Lien vers le projet...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin: уязвимость вертикального обхода авторизации и анализ кода - CVE-2022-21660 I. Введение Добро пожаловать, уважаемые эксперты! Поставьте звезду start этому проекту.http https://github.com/flipped-aurora/gin-vue-admin/ После написания статьи с подачей заявки на CVE возникли некоторые...

wordpress-CVE-2024-10924--exploit

🚀 Уязвимость плагина Really Simple Security для WordPress CVE-2024-10924 📌 Обзор WordPress — одна из самых популярных систем управления контентом CMS с открытым исходным кодом, на которой работают миллионы сайтов по всему миру: от личных блогов до полноценных платформ электронной коммерции. Однак...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007 : vulnérabilité d'élévation de privilèges dans OttoKit SureTriggers L'exploitation de CVE-2025-27007, une vulnérabilité critique d'élévation de privilèges non autorisée dans le plugin OttoKit anciennement connu sous le nom de SureTriggers pour WordPress. Ce dépôt explique comment u...

SharpRelay

Usage The only requirement for this attack to work is to have a beacon with local administrator privileges or with the ability to load drivers. The attack using SharpRelay works as follows: Upload the signed WinDivert driver into any folder on the compromised host Run SharpRelay to modify the...

confluence-hack

Взлом Confluence CVE-2023-22515 exploit.py Эксплоит для создания нового пользователя с правами администратора Скомпрометированный журнал аудита: В качестве ссылки предоставлено: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html и...

moodle-cve

Создание задания Вдохновение moodle CVE-2025-26529: отравление логов администратора до полного захвата учетной записи администратора @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref:...

CVE-2026-105113

The Nezha Dashboard (versions 1.8.0 before 2.3.13) is vulnerable to an improper locking issue (CWE-667). The root cause is a non-deferred mutex unlock that leaks during a nil-map panic path . An authenticated non-admin member can trigger this by making four specific notification API calls, result...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ЭТОТ \space ЭКСПЛОЙТ \space МОЖЕТ \space НАРУШАТЬ \space ЗАКОН.$$ $$\colorred\space ВЫ \space НЕСЁТЕ \space ОТВЕТСТВЕННОСТЬ \space ЗА \space СВОИ \space ДЕЙСТВИЯ.$$ $$\colorredТОЛЬКО \space ДЛЯ \space ДЕМОНСТРАЦИИ.$$ ОПИСАНИЕ Удаленное выполнение кода неадминистраторам...

CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installation git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt Comment exécuter...

CVE-2025-28062

CVE-2025-28062 — Vulnérabilité CSRF permettant la prise de contrôle de comptes dans ERPNext 14.82.1 , 14.74.3 📌 Résumé Une vulnérabilité de Cross-Site Request Forgery CSRF a été découverte dans ERPNext 14.82.1 et 14.74.3 , permettant aux attaquants d'effectuer des actions non autorisées telles qu...

XCTR-Hacking-Tools

🍀 XCTR Hacking Tools 🍀 Version 1.0.0 All in one tools for Information Gathering. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... Thank you Jolanda de Koff. You can visit https://hackingpassion.com for a lot of amazing articles. 📒 Read Me 📒 Initially, you need to...

CVE-2024-5009

CVE-2024-5009 PoC pour Progress WhatsUp Gold SetAdminPassword Escalade de privilèges CVE-2024-5009 Une analyse de cause fondamentale de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Utilisation python3...

CVE-2024-28000

CVE-2024-28000 Exploit CVE-2024-28000 pour litespeed-cache =6.3 permettant l'élévation de privilèges avec la création d'un compte administrateur Compilation git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . Avertissement Cette preuve de concept est uniquement...

CVE-2022-40470

CVE-2022-40470 Cross-Site Scripting dans Système de gestion des donneurs de sang utilisant CodeIgniter - 1.0 Description suggérée Phpgurukul Blood Donor Management System 1.0 permet un Cross-Site Scripting via la fonctionnalité Ajouter un groupe sanguin. Informations supplémentaires PoC:...