CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Обход аутентификации до администратора из-за отсутствия проверки пустого значения Описание: Плагин WatchTowerHQ для WordPress уязвим к обходу аутентификации в версиях до 3.9.6 включительно. Это связано с тем, что значение по умолчанию 'watchtowerotatoken'...

CVE-2024-9821

CVE-2024-9821 Bot для Telegram на WooCommerce = 1.2.4 - Раскрытие токена бота Telegram с аутентифицированным доступом Подписчик+ и обход аутентификации Описание Плагин Bot для Telegram на WooCommerce для WordPress подвержен раскрытию конфиденциальной информации из-за отсутствия проверок авторизац...

CVE-2025-2620-poc

Эксплойт Proof-of-Concept для CVE-2025-2620 Обзор Этот репозиторий содержит продвинутый эксплойт Proof-of-Concept PoC для CVE-2025-2620 — критической уязвимости переполнения буфера стека , обнаруженной в маршрутизаторе D-Link DAP-1620 с версией прошивки 1.03. Уязвимость позволяет...

CVE-2023-24488-SIEM-Sigma-Rule

Правило Sigma: Обнаружение XSS до аутентификации CVE-2023-24488 Обнаружение Citrix Gateway XSS до аутентификации CVE-2023-24488 попыток эксплуатации уязвимости. Это правило Sigma ищет шаблоны XSS-атак в параметре запроса postlogoutredirecturi. Описание правила Предоставленное правило Sigma...

Custom-Metasploit-Modules

Custom Metasploit Modules This repository contains custom Metasploit modules created for educational and recreational purposes. Table of Contents Modules Loading Modules in Metasploit Usage Contribution Disclaimer Modules Below is a list of custom Metasploit modules available in this repository:...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS attribute-iterator pre-auth бесконечный цикл / удаленный DoS. Описание attributeenumerate в src/libradius/radiusmessage.c:247-271 принимает RADIUS атрибуты, у которых байт length меньше sizeofrattrt 2. Для length == 0: data-len = next-length - sizeofrattrt андерфл...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Обход аутентификации на уровне маршрутов Traefik StripPrefix PoC Автономная proof-of-concept для CVE-2026-48020 — обхода аутентификации/авторизации на уровне маршрутов в middleware StripPrefix от Traefik, вызванного нормализацией пути, выполняемой после принятия решений о...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 역직렬화 및 인증 우회 익스플로잇 체인 for CVE-2024-4358/CVE-2024-1800 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다 사용법 python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server pre-authenticated RCE...

Windows-2

Windows-2 Лаборатория уязвимости BlueKeep - CVE-2019-0708 1. Обзор Этот репозиторий содержит намеренно уязвимую лабораторную среду Windows, предназначенную для демонстрации уязвимости BlueKeep, затрагивающей службу протокола удалённого рабочего стола RDP. BlueKeep — это критическая уязвимость...

ssh-hardening

SSH Hardening Lock down SSH on Debian/Ubuntu in one run: new port, no root login, key-based auth, optional UFW and Fail2Ban. What you’ll see When you run the script, it detects your OS and shows the settings before asking to continue: Quick start step-by-step 1️⃣ Install git if needed On...

CTF-2021

CTF-2021 Notes This CTF is not using DB for authentication. In addition to that, this CTF generates static tokens because of the following: 1. Minimize the chances of a user solving this CTF in a different way 2. Minimize the chances of a user missing hints by modifying or bypassing web...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection Download PoC script git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Run exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Run python cve-2022-23131.py https://www.example.com Admin Use the exp to generate signedsession, replace the cookie, then click Sign in with Single Sign-On SAML Default is Admin Act responsibly, you bear the consequences A chance encounter, a...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 A Proof of Concept for chaining the CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 developed by @watchTowr to achieve Remote Code Execution in Juniper JunOS within SRX and EX Series products. Follow the watchTo...

CVE-2024-40711

CVE-2024-40711 Exploit for Veeam backup and Replication Pre-Auth Deserialization CVE-2024-40711 See our blog post for technical details https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC in Action CVE-2024-40711.exe -f binaryformatter -g Veeam -c...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE Chain PoC PoC for SysAid PreAuth RCE Chain CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 See our blog post for technical details https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in Action python...

CVE-2019-0708

A remote code execution vulnerability exists in Remote Desktop Services – formerly known as Terminal Services – when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests. This vulnerability is pre-authentication and requires no user interaction...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 This repository documents three security vulnerabilities discovered in FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, including analysis, impact, and proof-of-concept details for security research and awareness purposes. Description CVEs 🔴 CVE-2025-61675 A...

CVE-2026-94220

Cross-Site request forgery CSRF vulnerability in feishu-auth and dingtalk-auth plugins in Apache APISIX. An attacker who can get a user to click a crafted link may cause that user's browser session on a protected route to be established under the attacker's identity instead of their own. Any work...

CVE-2026-94212

Improper verification of cryptographic signature vulnerability in Apache APISIX. Any unauthenticated attacker could impersonate any user on every route protected by the saml-auth plugin under default configuration. This issue affects Apache APISIX: from 3.17.0 through 3.18.0. Users are recommende...