Custom Product Tabs for WooCommerce < 1.7.8 - Unauthenticated Toggle Content Setting Update

YIKES Inc. Custom Product Tabs for WooCommerce plugin \u003C= 1.7.7 contains a broken access control caused by improper permission checks in &yikes-the-content-toggle option update, letting attackers modify content without authorization. id: CVE-2022-28666 info: name: Custom Product Tabs for...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

Better-CVE-2022-29464

Better CVE-2022-29464 Certains produits WSO2 permettent le téléchargement de fichiers sans restriction, avec pour conséquence une exécution de code à distance. L'attaquant doit utiliser un point de terminaison /fileupload avec une séquence de traversée de répertoire dans Content-Disposition pour...

CVE-2017-1000117

Dépôt de test pour vérifier la vulnérabilité de Git CVE-2017-1000117 Comment ça marche ? Clonez ce dépôt récursivement. La phrase 「うんこもりもり」qui signifie approximativement « Beaucoup de merde. » s'affichera sur votre terminal. $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git...

ids_bypass

Avertissement Ces programmes sont uniquement destinés à des fins éducatives. Ne les utilisez pas sans autorisation. injectserver : Preuve de concept pour CVE-2018-6794. Si, côté serveur, vous brisez l'ordre normal des paquets de la poignée de main TCP à 3 voies et injectez des données de réponse...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Пример:...

pywhatcms

PyWhatCMS Python-пакет для API whatcms.com Пакет предоставляет простой способ использования API whatcms.org для обнаружения 467 различных систем управления контентом CMS Установка pip install pywhatcms Использование Прежде всего, импортируйте pywhatcms: from pywhatcms import whatcms Запросите...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Utilisation : python3 callibre.py --target http://target:8080/ Exécution de code à distance non authentifiée via le serveur de contenu de Calibre dans Calibre = 7.14.0...

CVE-2019-13498

CVE-2019-13498 Название эксплойта: MITM - Отсутствие HSTS, приводящее к краже учетных данных и манипуляции контентом Дата: 07/10/2019 Автор эксплойта: Furqan Khan Домашняя страница вендора: https://www.oneidentity.com/ Ссылка на ПО: https://www.oneidentity.com/products/cloud-access-manager/ Верси...

EUVD-2026-60585

SiYuan: 17 block metadata/content endpoints in kernel/api/block.go have zero publish-access filtering, reachable by anonymous publish-mode readers...

skyhook

Skyhook Skyhook est un utilitaire piloté par REST utilisé pour faire passer clandestinement des fichiers à l'intérieur et à l'extérieur de réseaux défendus par des implémentations IDS. Il est livré avec un client web pré-packagé qui utilise un mélange de React, de JavaScript vanille et de web...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – XSS stocké dans Decap CMS Étapes 1. Connectez-vous en tant que Contributeur/Éditeur faible privilège. 2. Créez une nouvelle entrée de blog. 3. Insérez la charge utile dans l'un des champs vulnérables par exemple, le titre. 4. Enregistrez l'entrée. 5. Connectez-vous en tant...

CVE-2025-24893

PoC pour CVE-2025-24893 — Exécution de code à distance sur XWiki PoC sécurisé PoC pour CVE-2025-24893 : Exploit d'exécution de code à distance RCE sur XWiki pour les versions antérieures à 15.10.11 , 16.4.1 et 16.5.0RC1. ⚠️ IMPORTANT — TESTS AUTORISÉS UNIQUEMENT Ce dépôt contient un projet de...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

CVE-2023-23752

CVE-2023-23752 Vulnérabilité d'accès non autorisé à Joomla CVE-2023-23752 Description de la vulnérabilité Joomla est un système de gestion de contenu CMS open source, écrit en PHP, qui prend en charge plusieurs bases de données telles que MySQL, MSSQL et PostgreSQL. Une restriction d'accès...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

content-packs

Packs de contenu pour Eventum Projets de générateurs prêts à l'emploi pour Eventum produisant des événements synthétiques réalistes imitant de véritables sources de données SIEM. Chaque générateur produit du JSON compatible ECS qui peut être ingéré directement dans Elasticsearch, OpenSearch ou...

CVE-2015-4133

CVE-2015-4133 usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery WordPress plugin = 3.1.3 CVE-2015-4133 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 positional arguments: YEAR подкаталог wp-content/uploads MONTH подкаталог wp-content/uploads...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4에서의 인증되지 않은 RCE CVE-2026-48907에 대한 개념 증명 익스플로잇 — Joomla Content Editor JCE 확장의 CVSS 10.0 사전 인증 원격 코드 실행 취약점입니다. 연구: Grayxploit Security Team 목차 개요 영향받는 버전 취약점 세부 사항 공격 흐름 개념 증명 패치 분석 해결 방법 타임라인 참고 자료 면책 조항 개요 CVE-2026-48907 은 가장 널리 설치된 Joomla...