nosqli-flintcms

nosqli-flintcms مختبر دراسة حالة لحقن noSQL الأعمى بناءً على CVE-2018-3783 تصعيد صلاحيات في flintcms 1.1.9. تم اكتشاف الثغرة في الأصل بواسطة Benoit Côté-Jodoin. يمكنك قراءة التقرير الأصلي على HackerOne. المتطلبات الأساسية root@kitploit: docker-compose ملاحظة : قمنا بإزالة دالة sendEmail بحيث لا...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 Exploit ⚠️ إخلاء مسؤولية - للاستخدام التعليمي فقط هذا الاستغلال مخصص لأغراض اختبار الاختراق المصرح به والتعليم فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. المؤلف غير مسؤول عن أي إساءة استخدام. 📋 نظرة عامة CVE-2021-22911 هي ثغرة حرجة للحقن في NoSQL بدون...

GHSA-JHQ3-57XH-6643 Privilege Escalation due to Blind NoSQL Injection in flintcms

Versions of flintcms before version 1.1.10 are vulnerable to account takeover due to blind MongoDB injection in the password reset. Recommendation Update to version 1.1.10 or later...

Privilege Escalation due to Blind NoSQL Injection in flintcms

Versions of flintcms before version 1.1.10 are vulnerable to account takeover due to blind MongoDB injection in the password reset. Recommendation Update to version 1.1.10 or later...

Privilege Escalation due to Blind NoSQL Injection

Overview Versions of flintcms before version 1.1.10 are vulnerable to account takeover due to blind MongoDB injection in the password reset. Recommendation Update to version 1.1.10 or later. References - HackerOne Report - GitHub Advisory...