19248 matches found
CVE-2025-24000-exploit
CVE-2025-24000 — Эксплойт повышения привилегий Post SMTP Обзор Этот скрипт эксплуатирует CVE-2025-24000 — уязвимость высокого уровня серьезности, связанную с нарушением контроля доступа в плагине Post SMTP для WordPress версии ≤ 3.2.0. Она позволяет любому аутентифицированному пользователю с...
vRealizeLogInsightRCE
VMSA-2023-0001 POC для VMSA-2023-0001, затрагивающий VMware vRealize Log Insight, который включает следующие CVE: Уязвимость обхода каталога в VMware vRealize Log Insight CVE-2022-31706 Уязвимость нарушенного контроля доступа в VMware vRealize Log Insight CVE-2022-31704 Уязвимость раскрытия...
BrokenHill
!\ Логотип Broken Hill \https://assets.kitploit.com/production/public/readmes/44608/c14154675c6f33f5c3887887afcdb39351c82f269ee2772cf31847106a20a871.jpg Broken Hill Broken Hill — это доведённый до production-уровня, готовый к использованию автоматизированный инструмент для атак, который генерируе...
cve-2026-86060
CVE-2026-86060 — Повышение привилегий до полного административного контроля в MikroTik RouterOS SSH до аутентификации Поле| Значение ---|--- CVE| CVE-2026-86060 Продукт| MikroTik RouterOS служба SSH Уязвимые версии| RouterOS 6.x и 7.0.0 – 7.23.3 включительно Исправленные версии| RouterOS 7.23.4 и...
CVE-2026-73318
CVE-2026-73318: Missing authorization on force-agreement actions XenForo before 2.3.13 lets any ACP administrator trigger site-wide privacy-policy and terms re-agreement. What happens The ACP navigation entries are limited to administrators with the option permission, but ForceAgreementController...
CVE-2022-42889-Text4Shell-POC
Broken Link Hijack Poc Автор: Alfaz Скачать CVE-2022-42889-Text4Shell-POC Нажмите здесь...
CVE-2026-27541-Analysis-Lab
CVE-2026-27541 — Лабораторный стенд повышения привилегий с аутентификацией в WooCommerce Wholesale Prices Обзор Этот проект представляет собой локальный Docker-стенд для анализа и воспроизведения поведения CVE-2026-27541 в плагине WooCommerce Wholesale Prices / Wholesale Suite путём сравнения...
CVE-2026-52200
UZ801 / ES-U3TS MifiService Нарушенный контроль доступа Охранный бюллетень и технические заметки о проблеме нарушенного контроля доступа во встроенном веб-интерфейсе управления API, предоставляемом MifiService.apk на OEM / white-label платформе мобильного Wi-Fi UZ801v2.1 4G LTE, также встречающей...
CVE-2026-5465
CVE-2026-5465: Повышение привилегий в плагине Amelia WordPress ⚠️ Краткое резюме Критическая уязвимость Небезопасных прямых ссылок на объекты IDOR в плагине Amelia, которая позволяет аутентифицированному пользователю с ролью Сотрудника Provider повысить привилегии вплоть до полного захвата контрол...
CVE-2025-49901
CVE-2025-49901 WordPress Simple Link Directory Plugin 14.8.1 уязвим к критическому обходу аутентификации ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RCE ║...
CVE-2026-26417
CVE-2026-26417 Нарушенный контроль доступа в функции сброса пароля Сводка об уязвимости Уязвимость нарушенного контроля доступа была выявлена в Tata Consultancy Services TCS – Cognix Recon Client v3.0. Проблема позволяла аутентифицированным пользователям сбрасывать пароли произвольных учётных...
CVE-2026-6201-IDOR
Нарушенный контроль доступа в CodeAstro Online Job Portal позволяет произвольное удаление вакансий Детали Вендор: CodeAstro Продукт: Online Job Portal Project in PHP MySQL Версия: 1.0 Тип уязвимости: Нарушенный контроль доступа IDOR CWE: CWE-639 Затронутый файл: /jobs/job-delete.php Параметр: id...
cve-2026-32699-facturascripts-nick-bypass
CVE-2026-32699 - Нарушенный контроль доступа через параметр Nick в EditUser в FacturaScripts Описание Краткое описание Приложение не проверяет параметр nick при POST-запросе к контроллеру EditUser. Хотя интерфейс не позволяет редактировать это поле, пользователь может обойти это ограничение с...
CVE-2026-1375
CVE-2026-1375: Аутентифицированная IDOR / нарушенный контроль доступа в плагине Tutor LMS Отказ от ответственности: Этот репозиторий создан только в образовательных целях и для этичного раскрытия информации. Уязвимость была ответственно сообщена вендору и исправлена. Не используйте эту информацию...
djust has broken object-level access control (IDOR)
Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...
CVE-2026-26012
CVE-2026-26012 — PoC перечисления шифров Vaultwarden Полное перечисление шифров с игнорированием прав доступа к коллекциям организации Эксплойт proof-of-concept для CVE-2026-26012 — уязвимости нарушенного контроля доступа в Vaultwarden = 1.35.2, которая позволяет любому участнику организации...
Exploit-CVE-2023-22515
Эксплойт CVE-2023-22515 Простой эксплойт на bash для CVE-2023-22515. Информация В Confluence Data Center и Server существует уязвимость нарушения контроля доступа CVE-2023-22515, позволяющая злоумышленникам создавать несанкционированные учётные записи администратора Confluence и получать доступ к...
mime-is-broken
Инструментарий для генерации и тестирования повреждённых MIME Это инструментарий для генерации писем с повреждённым MIME с целью проверки поведения почтовых клиентов MUA и продуктов безопасности, то есть соответствуют ли они стандарту, и можно ли использовать повреждённый MIME для обхода продукто...
CVE-2026-40776
CVE-2026-40776 Eventin wp-event-solution Нарушенный контроль доступа Неаутентифицированное раскрытие PII и подделка заказов в WordPress-плагине Eventin более 10 000 активных установок. Публичная REST-конечная точка выдаёт nonce wprest любому посетителю, а три последующих permission-callback'а...
