Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

Joomla! JoomlaPraise Projectfork 2.0.10 - Local File Inclusion

Joomla! JoomlaPraise Projectfork comprojectfork 2.0.10 allows remote attackers to read arbitrary files via local file inclusion in the section parameter to index.php. id: CVE-2009-2100 info: name: Joomla! JoomlaPraise Projectfork 2.0.10 - Local File Inclusion author: daffainfo severity: medium...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — Критическая уязвимость безопасности 😈 🚨 Серьёзность Оценка CVSS: 10.0 / 10 Критическая Опубликовано: 20 января 2026 года Уровень риска: 🔥 Максимальный — требуются немедленные действия 🧠 Что это такое? Критическая уязвимость , затрагивающая: Oracle HTTP Server Плагин прокси Orac...

CVE-2025-3248

CVE-2025-3248 – Выполнение произвольного кода Python на уязвимом сервере Langflow. Обнаружено: Naveen Sunkavally, Horizon3.ai Статус: Публичное раскрытие Дата сообщения: 2025-04-07 ID CVE: CVE-2025-3248 🧾 Скриншот 🧩 Краткое описание Критическая уязвимость была обнаружена в Langflow, которая...

CVE-2023-7028-Docker

CVE-2023-7028 avec Docker 🎯 Vous voulez vous entraîner avec la nouvelle CVE Gitlab ? Suivez les instructions Construire le lab 1. Installer Docker : https://docs.docker.com/get-docker/ 2. Cloner le projet : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Aller dans le projet :...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Анализ оповещения SOC: Произвольное чтение файлов на шлюзе безопасности Checkpoint CVE-2024-24919 Введение CVE-2024-24919 — это критическая уязвимость нулевого дня в шлюзах безопасности Check Point, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы на...

CVE-2019-9745

저자: Arn Vollebregt 소개 창의성은 침투 테스트의 핵심이며, 이는 우리 작업을 흥미롭게 유지합니다. 그러나 한 가지 함정은 공격 시나리오를 '과도하게 설계'하고 오직 버그오류 조건에만 집중하는 경향입니다. 결함의도하지 않은 동작은 동일하게 치명적인 결과를 초래할 수 있습니다. 이 글은 이러한 결함에 대한 침투 테스트의 중요성을 보여주는 사례 연구를 제공합니다. 동시에 SDLC보안 개발 수명 주기 프로세스를 채택하는 것을 주장합니다. 이 글은 취약점 CVE-2019-9745의 RD책임 있는 공개의 일부이며, 공급업체...

ibrute

ОБНОВЛЕНИЕ Если вас беспокоит безопасность облачного хранения, пожалуйста, прочитайте What if I was a cloud? и оставьте свой отзыв. Спасибо. Конец веселью, Apple только что исправили Вот pOc для брутфорса пароля appleID. Это всего лишь p0c, поэтому нет Функция многопоточности Функция...

CVE-2025-32206

CVE-2025-32206 - Эксплойт произвольной загрузки файлов в WordPress Processing Projects «Уязвимость неограниченной загрузки файлов опасного типа в LABCAT Processing Projects позволяет злоумышленникам загружать веб-шелл на веб-сервер. Это может привести к полной компрометации системы.» 🧑‍💻 Описание...

CVE-2019-19781-Checker

CVE-2019-19781-Checker CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요 VISIT https://citrix-checker.com CVE-2019-19781 취약 여부를 확인하려면 방문하세요 확실히 하려면 저희 체커를 두 번 사용하세요 이 웹사이트는 사용자의 서비스가 CVE-2019-19781에 취약한지 여부에 대한 결과를 제공합니다. 영구적인 수정이 나올 때까지 이 문제를 완화하기 위한 responder 정책이 있습니다. 수정 사항을 적용하려면 콘솔에 로그인하거나 putty로 접속하여...

Broadpwn

Broadpwn Помощь Присоединяйтесь или спрашивайте: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU Помощь PR. Ошибка Broadpwn...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – Повышение привилегий через анонимное LDAP-подключение Программный код симуляция на Python ldap3 root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server =...

oauthseeker

OAuthSeeker OAuthSeeker — это инструмент для red team, предназначенный для проведения фишинговых атак с использованием вредоносных OAuth-приложений с целью компрометации учётных записей пользователей в Microsoft Azure и Office365. 🚀 Ключевые возможности OAuthSeeker предоставляет следующие ключевы...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework By ElevenPaths https://www.elevenpaths.com/ Usage: python3 ./siemsframework.py INTRODUCTION SIEMs are defensive tools increasingly used in the field of cybersecurity, especially by major companies and companies intended to monitor highly...

wp-file-manager-CVE-2020-25213

WP-file-manager expoit CVE-2020-25213 Плагин WordPress WP-file-manager 6.9 уязвим для неаутентифицированной произвольной загрузки файлов, что приводит к полной компрометации системы. Более подробную информацию смотрите в моей статье, опубликованной здесь Отказ от ответственности Я не обнаружил эт...

ExchangeRelayX

ExchangeRelayX Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to perform an SMB or HTTP based NTLM relay attack to the EWS endpoint on an on-premise Microsoft Exchange server to compromise the mailbox of the victim. This tool provides the attacker with an OWA looking...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 预认证远程代码执行 概述 本仓库包含针对 CVE-2026-20127 的概念验证（PoC）漏洞利用 ，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart） 和 Cisco Catalyst SD-WAN Manager（原 vManage） 部署的严重预认证远程代码执行（RCE） 漏洞。 该漏洞允许远程、未认证的攻击者直接与 Cisco SD-WAN 基础设施的管理和控制平面组件进行交互，最终导致 SD-WAN 架构的完全管理权限沦陷 。 根据公开报告和厂商分析，该漏洞自 2023...

domi-owned

Domi-Owned Résumé Domi-Owned est un outil utilisé pour compromettre les serveurs IBM/Lotus Domino. Testé sur IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 et 9.0.1 fonctionnant sous Windows et Linux. Prérequis Domi-Owned utilise Python 3, qui peut être installé via le gestionnaire de paquets de votre...