freevulnsearch

freevulnsearch Ce script NSE NMAP fait partie du projet Free OCSAF - https://freecybersecurity.org. En conjonction avec le scan de version "-sV" de NMAP, les vulnérabilités correspondantes sont automatiquement attribuées à l'aide de CVE Common Vulnerabilities and Exposures et la sévérité de la...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Élévation de privilèges dans Camaleon CMS A Proof of Concept PoC exploit for CVE-2025-2304 , a critical mass assignment vulnerability in Camaleon CMS that allows privilege escalation from low-privileged users to administrators. ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗...

Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspiré de https://github.com/dreadlocked/Drupalgeddon2 Supporte : Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, ciblant account/mail et le paramètre postrender, en utilisant la fonction PHP passthru En...

CVE-2025-51403

Titre de l'exploit: LiveHelperChat img src="htt...

CVE-2025-6758

Real Spaces - Тема каталога недвижимости для WordPress ≤ 3.6 Неавторизованное повышение привилегий до администратора через imicagentregister 📝 Описание CVE-2025-6758 Оценка CVSS: 9.8 критическая Тема Real Spaces - WordPress Properties Directory Theme для WordPress уязвима к повышению привилегий...

CVE-2026-104908 MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2026-104908 MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2024-1209

CVE-2024-1209 Раскрытие конфиденциальной информации через задания в LearnDash. Неаутентифицированные посетители могут просматривать и скачивать загруженные задания. Уязвимость: CVE-2024-1209 Раскрытие конфиденциальной информации через задания CVSS: 5.3 Средний Программное обеспечение: LearnDash...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Élévation de privilèges par attribution de masse dans Camaleon CMS PoC Vulnérabilité d'élévation de privilèges dans Camaleon CMS /updatedajax avec passwordrole=admin injecté dans les paramètres du mot de passe. 4. Vérifie que le rôle a été mis à jour en administrateur. Prérequis...

CVE-2026-104412

Ghost 0.5.0 before 6.64.0 does not correctly restrict staff role assignment, allowing users with the Editor or Super Editor role to assign their own role to other staff despite lacking permission to do so. An authenticated Editor or Super Editor can promote Author and Contributor users to Editor ...

CVE-2026-104412

Ghost versions 0.5.0 before 6.64.0 are vulnerable to a privilege escalation flaw due to improper restrictions on staff role assignments. An authenticated user with an Editor or Super Editor role can bypass permission checks to assign their own role to other staff members. Specifically, these user...

EUVD-2026-91423

Ghost 0.5.0 before 6.64.0 does not correctly restrict staff role assignment, allowing users with the Editor or Super Editor role to assign their own role to other staff despite lacking permission to do so. An authenticated Editor or Super Editor can promote Author and Contributor users to Editor ...

Mass-Assigner

Mass Assigner Mass Assigner est un outil puissant conçu pour identifier et exploiter les vulnérabilités d'assignation massive mass assignment dans les applications web. Il fonctionne en récupérant d'abord les données d'une requête spécifiée, par exemple en obtenant les données d'un profil...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

CVE-2023-32749-PoC

CVE-2023-32749 | Pydio Cells Attribution de rôle non autorisée Exploit pour CVE-2023-32749 affectant Pydio Cells 4.1.2 et versions antérieures. Un utilisateur authentifié avec faibles privilèges peut créer un nouvel utilisateur externe avec tous les rôles attribués, permettant l'accès à toutes le...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Description du Projet CVE-2025-2304 est une vulnérabilité de Mass Assignment dans Camaleon CMS versions 2.9.1 qui permet à un utilisateur authentifié d'élever ses privilèges au rang d'administrateur en manipulant le paramètre rol...

CVE-2025-47445-PoC

Preuve de concept CVE-2025-47445 Cette preuve de concept est basée sur un devoir scolaire où nous voulions trouver un plugin wordpress vulnérable et tester ladite vulnérabilité dans un environnement local contrôlé. Info| ---|--- Plugin Wordpress:| Wordpress Eventin Version du plugin:| 4.0.26 ou...

secuimag3a

A partir d’une faille ou d’une vulnérabilité soit proposée par l’enseignant, soit choisie par vos soins qui doit être en rapport avec le thème proposé: Indiquer quel est le service ou le programme compromis, quel est le type de compromission Expliquer la vulnérabilité, décrire le mécanisme...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC manuel pour CVE-2025-2304 : Camaleon CMS Version 2.9.0 Étapes d'exploitation 1. Connectez-vous en tant qu'utilisateur à faibles privilèges par exemple « Bob ». 2. Interceptez le changement de mot de passe à l'aide d'un proxy par exemple Burpsuite, caido, etc.. 3. Capturez la...