The vulnerability of the CodeScoring software development platform lies in its inability to eliminate special elements from the template creation mechanism, allowing attackers to execute arbitrary code.

The vulnerability of the CodeScoring software development platform lies in the lack of measures to neutralize special elements within the template creation mechanism. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2024-50335

CVE-2024-50335: Аутентифицированный XSS в поле "Ключ публикации", позволяющий несанкционированное создание пользователя-администратора Краткое описание Поле "Ключ публикации" Publish Key на странице редактирования профиля SuiteCRM уязвимо для отраженного межсайтового скриптинга Reflected XSS, что...

CVE-2014-5284

CVE-2014-5284 CVE-2014-5284의 Bash 구현 Exploit 제목: ossec 2.8 안전하지 않은 임시 파일 생성 취약점 권한 상승 Python은 좋지만 항상 작동하는 것은 아니다 Exploit 작성자: mbadanoiu Python Exploit 작성자: skynet-13 공급업체 홈페이지: www.ossec.net/ 소프트웨어 링크: https://github.com/ossec/ossec-hids/archive/2.8.1.tar.gz 버전: OSSEC - 2.8 연구를 기반으로 작성됨 Jeff...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...

libenom

libenom Libenom이란 무엇인가 ?? Libenom은 MSFvenom으로 페이로드를 더 쉽고 빠르게 생성하고 생성된 모든 데이터를 정리하여 얻을 수 있도록 만들어진 도구입니다. 요구 사항 침투 테스트용 리눅스 배포판 또는 Ubuntu, Debian, Mint 권장: Kali Linux 2.0 sana 또는 2016.1 rolling, Parrot OS, Blackarch, Dracos, Lionsec 시작하기 git clone https://github.com/bounteous/libenom.git cd libenom...

CVE-2024-3400

CVE-2024-3400 Описание Уязвимость внедрения команд, вызванная созданием произвольного файла в функции GlobalProtect программного обеспечения Palo Alto Networks PAN-OS для определенных версий PAN-OS и конфигураций функций, может позволить неаутентифицированному злоумышленнику выполнить произвольны...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: Уязвимость повышения привилегий в OttoKit SureTriggers Эксплуатация CVE-2025-27007 — критической уязвимости, позволяющей неавторизованному пользователю повысить привилегии в плагине OttoKit ранее известном как SureTriggers для WordPress. В этом репозитории описывается, как...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 개요 이것은 CVE-2023-22515에 대한 간단한 스캐너입니다. CVE-2023-22515는 Atlassian Confluence Data Center 및 Server의 치명적인 취약점으로, 현재 위협 행위자들이 활발히 악용하여 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하고 있습니다. 이 취약점은 처음에 "권한 상승" 문제로 설명되었지만, Atlassian은 나중에 보안 권고에서 분류를 "손상된 접근 제어"로 변경했습니다...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Введение в инструмент Существует два распространённых способа создания скрытой учётной записи. Первый — добавить знак $ сразу после имени пользователя, второй — клонировать пользователя через реестр. Мне стало интересно, можно ли реализовать процесс клонирования...

CVE-2025-43921

CVE-2025-43921: Неаутентифицированное создание списков рассылки в GNU Mailman 2.1.39 пакет cPanel/WHM Обнаружено: Firudin Davudzada и Musazada Aydan Дата раскрытия: апрель 2025 CVE ID: CVE-2025-43921 Серьезность: 5.3 Средний CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Тип атаки: Удаленная...

Dagon

Dagon - Продвинутое манипулирование хешами Названный в честь князя ада, Dagon day-gone — это продвинутая система взлома и манипулирования хешами, способная перебирать множество типов хешей, создавать словари для перебора, автоматически проверять алгоритмы хеширования, генерировать случайные соли ...

The-Axer

The axer заменит ручную процедуру создания ваших полезных нагрузок с помощью msfvenom, делая это проще и намного быстрее Свяжитесь с владельцем THE AXER ПОЗВОЛИТ ВАМ ВЫБРАТЬ ПЛАТФОРМУ , ФОРМАТ , КОДИРОВЩИК , привязать к другому файлу и множество других функций...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Этот скрипт на Python позволит вам создавать списки сайтов и быстро их эксплуатировать. Требования : python curl Использование: $ python cve.py Запустить скрипт $ "Какой сайт атаковать? =" http:victime.com/ Добавить сайт в список $ chmod +x nikmok.txt Установить права 777 н...

CVE-2024-23772

CVE-2024-23772 - 임의 파일 생성 취약점 정보는 추후 제공될 예정입니다...

CVE-2025-3102

SureTriggers 🔥 Разработано 0xgh057r3c0n 📌 Детали уязвимости Название плагина: SureTriggers Затронутые версии: --newmail --newuser --newpassword 🔍 Приме...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| 2023년 11월 09일 오전 09:47 Rule| SOC235 - Atlassian Confluence 접근 제어 우회 0-Day CVE-2023-22515 Level| 보안 분석가 Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP Request Method| GET Requeste...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...

CVE-2026-15451

The MemberPress Corporate Accounts plugin for WordPress is affected by a privilege escalation vulnerability through mass assignment in versions up to and including 1.5.39 . The root cause lies in the add_sub_account_user function, which passes the raw userdata array to wp_insert_user without filt...

confluence-hack

Взлом Confluence CVE-2023-22515 exploit.py Эксплоит для создания нового пользователя с правами администратора Скомпрометированный журнал аудита: В качестве ссылки предоставлено: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html и...