GenGravSSTIExploit

EN GenGravSSTIExploit est un script PoC Python qui exploite une vulnérabilité authentifiée d'injection de templates côté serveur SSTI dans Grav CMS versions -p : URL cible au format https://nomhôte. : Numéro de port par défaut 80. Exemple : python GenGravSS...

CVE-2023-5965

PoC для Espo CRM 7.2.4 CVE-2023-5965 и CVE-2023-5965 CVE-2023-5965 Advisory Аутентифицированный привилегированный злоумышленник может загрузить специально созданный zip-файл на сервер EspoCRM версии 7.2.5 через форму обновления, что может привести к выполнению произвольного PHP-кода. Чтобы...

CVE-2018-8941

CVE-2018-8941 : Exécution de code sur D-Link DSL-3782 Preuve de concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnérabilité de dépassement de tampon a été découverte dans le binaire « /userfs/bin/tcapi » qui est utilisé comme wrapp...

CVE-2018-16119

CVE-2018-16119 : Exécution de code à distance authentifiée sur TP-Link WR1043ND Aperçu CVE-2018-16119 est une vulnérabilité critique d'exécution de code à distance authentifiée affectant les routeurs TP-Link TL-WR1043ND. Cette vulnérabilité permet à un attaquant authentifié d'exécuter des command...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 Aperçu Ce dépôt contient un projet de recherche en sécurité à but éducatif axé sur CVE-2025-68613 , une vulnérabilité affectant des versions spécifiques de n8n liée à une évaluation non sécurisée d'expressions de workflow. Le projet a été testé uniquement dans un environnement ...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9에 대한 개념 증명 - 권한 상승. 소개 2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다. 취약점 보고 제품: KONGA 모델: 0.14.9 취약점: 권한 상승 영향: 전체 관리자 액세스 수직적 권한 상승 인증: 필요 익스플로잇 저자: Fabricio Salomao / Paulo Trindade PoC 아래에는 권한이 없는 "usernormal"이라는 일반 사용자가...

CVE-2021-22123

CVE-2021-22123 Аутентифицированная инъекция команд ОС в Fortinet FortiWeb Hit Counter Уязвимость внедрения команд в интерфейсе управления FortiWeb может позволить удаленному аутентифицированному злоумышленнику выполнять произвольные команды в системе через страницу конфигурации сервера SAML...

CVE-2021-25076

CVE-2021-25076-Exploit Plugin WordPress WP User Frontend 3.5.26 - Injection SQL Authentifié Description de la CVE: Le plugin WordPress WP User Frontend avant la version 3.5.26 ne valide pas et n'échappe pas le paramètre status avant de l'utiliser dans une instruction SQL dans le tableau de bord d...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 POC для эксплойта IBM DataPower Authenticated Redis RCE, злоупотребляющего функцией «Тестовое сообщение». Полное объяснение и демонстрация на YouTube Статья в блоге на tomcope.com Объяснение Используя функцию DataPower «Отправить тестовое сообщение»,...

CVE-2026-97331

The User Private Files WordPress plugin, in versions before 2.1.9 , is vulnerable to a subscriber-level user email address disclosure. The flaw exists because the plugin fails to validate that a supplied user actually belongs to the document being operated on before returning that user's email ad...

EUVD-2026-94191

The User Private Files WordPress plugin before 2.1.9 does not validate that a supplied user belongs to the document being operated on before returning that user's email address, allowing any authenticated user, such as a Subscriber, to obtain the email address of any registered account, including...

EUVD-2026-94178

The Yaad Sarig Payment Gateway For WC WordPress plugin before 2.2.13 does not verify authorization or that the requesting user owns the target order in several of its order payment-processing actions, allowing any authenticated user, including subscribers, to act on and alter orders belonging to...

EUVD-2026-94177

The Academy LMS WordPress plugin before 4.0.0 does not verify that a quiz question belongs to the course the requesting user is authorized to access before returning that question's answer options, allowing any authenticated user with access to a single course, such as an enrolled student, to rea...

pycryptodome

.. image:: https://github.com/Legrandin/pycryptodome/workflows/Integration%20test/badge.svg :target: https://github.com/Legrandin/pycryptodome/actions .. image:: https://badge.fury.io/py/pycryptodome.svg :target: https://pypi.org/project/pycryptodome PyCryptodome PyCryptodome is a self-contained...

CVE-2023-40933-PoC

CVE-2023-40933 Пейлоад sqlmap для эксплуатации CVE-2023-40933 Пейлоад Требуемая информация: Действительные имя пользователя и пароль Домен и путь размещённого экземпляра sqlmap -D nagiosxi -T xiusers -u...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, удаленное выполнение кода Описание installer.php в Chevereto вплоть до версии 1.1.4 Free и до версии 3.13.4 Core позволяет удаленным аутентифицированным администраторам выполнять произвольный PHP-код, внедряя этот код в процесс...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti: выполнение произвольного кода через аутентифицированный шаблон графа Использование и безопасность Важно — прочтите это сначала: Этот репозиторий и exploit.py предоставлены только для образовательных и исследовательских целей. Не используйте этот код против систем, сетей ил...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Автоматический запуск полезной нагрузки python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -...

CVE-2024-53375

CVE-2024-53375 Межсетевые маршрутизаторы серии TP-Link Archer: внедрение команд ОС после аутентификации Уязвимые устройства Уязвимы устройства TP-Link, использующие функциональность HomeShield. Сюда входят несколько маршрутизаторов серии TP-Link Archer. Проверено на Archer AXE75EUV11.2.2 Build...

CVE-2026-106501

A flaw was found in @backstage/plugin-scaffolder-backend. An authenticated user with permission to view another user's Scaffolder task can retrieve internal task execution data, leading to sensitive information disclosure. If this execution data contains credentials for external services, an...