printix-CVE-2022-25089

CVE-2022-25089 Полный кошмар системного администратора: пользователи изменяют реестр откуда угодно и где угодно без аутентификации. Изучить документацию » Посмотреть демо . Сообщить об ошибке . Предложить функцию Содержание О проекте Создано с помощью Начало работы Предварительные требования...

slither-mcp

Serveur MCP Slither Un serveur Model Context Protocol MCP qui fournit des capacités d'analyse statique pour les contrats intelligents Solidity en utilisant Slither. Présentation Ce serveur MCP encapsule les fonctionnalités d'analyse statique de Slither, les rendant accessibles via le Model Contex...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

Apache ActiveMQ - Remote Code Execution

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...

Giga Messenger WordPress - Cross-Site Scripting

Giga Messenger WordPress plugin = 2.3.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

mooSocial 3.1.8 - Reflected XSS

A vulnerability, which was classified as problematic, was found in mooSocial mooStore 3.1.6. Affected is an unknown function of the file /search/index. id: CVE-2023-4173 info: name: mooSocial 3.1.8 - Reflected XSS author: momika233 severity: medium description: | A vulnerability, which was...

Zarinpal Paid Download - Reflected XSS

Zarinpal Paid Download WordPress plugin v2.3 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such as admin, exploit requires...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

Microweber < 1.2.17 - Cross-Site Scripting

Cross-site Scripting XSS vulnerability in the /demo/editortools/module endpoint via the 'type' parameter. id: CVE-2022-2130 info: name: Microweber 1.2.17 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross-site Scripting XSS vulnerability in the...

toolkit

English | Español Indetectables Toolkit Conçu comme un couteau suisse, cette boîte à outils organisée est inestimable pour les analystes de malwares, les crackers et les experts en cybersécurité. Elle est méticuleusement conçue pour accompagner aussi bien les utilisateurs novices qu'expérimentés...

binary-ninja-headless-mcp

Binary Ninja Headless MCP Un serveur Binary Ninja sans interface graphique qui parle le MCP Model Context Protocol, offrant aux agents IA un accès complet à des workflows avancés de rétro-ingénierie — désassemblage, IL, patching, types, références croisées, et plus — sans GUI. Conçu pour...

ContextMenuHijack

ContextMenuHijack Эта оригинальная идея, вдохновившая меня, принадлежит @NinjaParanoid : ContextMenuHijack — это простая техника персистентности, использующая COM-хайджинг, основанный на поведении человека: когда вы щёлкаете правой кнопкой мыши по файлу или папке в Проводнике, чтобы открыть...

CVE-2025-54135

Voici un exploit complètement fonctionnel pour la vulnérabilité CVE-2025-54135 dans l'IDE Cursor, conçu pour démontrer une attaque par injection de prompt qui manipule la configuration du Model Context Protocol MCP afin d'obtenir une exécution de code à distance. Ce code suppose que l'attaquant a...

Log4j_CVE-2021-45046

Log4j 2.15.0 Escalade de privilèges -- CVE-2021-45046 Attaque Description Il a été constaté que le correctif pour résoudre CVE-2021-44228 dans Apache Log4j 2.15.0 était incomplet dans certaines configurations non par défaut. Cela pourrait permettre à des attaquants ayant le contrôle sur les donné...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector Description L'extension Burp Suite permet de trouver des XSS réfléchies sur une page en temps réel lors de la navigation sur un site web et inclut certaines fonctionnalités telles que : Mise en évidence de la réflexion dans l'onglet de réponse. Test des symboles autorisés dans cette...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 Exploit RCE de expr-eval Un outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-12735 dans les packages npm expr-eval et expr-eval-fork. ⚠️ Avertissement Cet outil est destiné uniquement aux tests de sécurité autorisés et à des fins éducatives. L'accès...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 인증되지 않은 업데이트 원격 코드 실행 취약점 사용법: python3 cve-2022-24644poc.py 세부 내용은 gerr.re의 보고서를 참조하세요. 재현 단계 1. KeyMouse Windows 3.08을 설치합니다; 2. www.keymouse.com이 공격자 IP를 가리키도록 스푸핑합니다; 개념 증명PoC을 위해 대상 시스템에서 c:\windows\system32\drivers\etc\hosts를 편집하는 것이 가장 쉽습니다. 공격자는...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...