cve-2023-40000

cve-2023-40000 Это PoC для cve-2023-40000. Эксплойт для Wordpress LiteSpeed Cache. CVE применим ко всем версиям LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2023-22515

CVE-2023-22515 Основная информация о CVE-2023-22515 Затронутые продукты: Atlassian Confluence Data Center & Confluence Server. Дата публикации: 04/10/2023. Уровень: Critical CVSS 10.0. Тип уязвимости: Broken Access Control / Improper Authorization → позволяет атакующему создать учетную запись...

CVE-2021-4034-touch

CVE-2021-4034-touch touch создает файлы...

CVE-2023-22515-Scan

CVE-2023-22515-Scan О проекте Это простой сканер для CVE-2023-22515 — критической уязвимости в Atlassian Confluence Data Center и Server, которая активно эксплуатируется злоумышленниками в дикой природе с целью "создания несанкционированных учётных записей администратора Confluence и получения...

CVE-2024-27956

WP Automatic Plugin Эксплойт SQL-инъекции CVE-2024-27956 Эксплойт для проверки концепции proof-of-concept уязвимости SQL-инъекции в плагине WP Automatic CVE-2024-27956, затрагивающей сайты WordPress. 📌 Описание Этот эксплойт нацелен на критическую уязвимость SQL-инъекции без аутентификации в...

exploit_CVE-2021-3560

Эксплойт-скрипт CVE-2021-3560 Этот скрипт эксплуатирует уязвимость CVE-2021-3560 в polkit, позволяющую повысить привилегии до root. Использование После клонирования репозитория предоставьте права на выполнение и запустите скрипт: chmod +x exploit.sh ./exploit.sh Ожидаемый результат После запуска...

TheFatRat

TheFatRat Мощный инструмент для эксплуатации TheFatRat — это инструмент эксплуатации, который компилирует вредоносное ПО с известными полезными нагрузками, после чего скомпилированное вредоносное ПО может быть запущено на Linux , Windows , Mac и Android. TheFatRat предоставляет простой способ...

CVE-2025-31161

CVE-2025-31161 - Эксплойт обхода аутентификации CrushFTP PoC CVE-2025-31161 - Обход аутентификации CrushFTP 📌 Детали CVE ID : CVE-2025-31161 Тип : Обход аутентификации Вендор : CrushFTP Воздействие : Позволяет неаутентифицированным злоумышленникам подделать действительный токен CrushAuth и создат...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Описание : Использование атаки межсайтовой подделки запроса CSRF для создания привилегированного пользователя через функцию добавления пользователей Webmin, а затем получение обратной оболочки через функцию запущенных процессов Webmin Тестированная версия : Webm...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 Удаленное выполнение кода в системе WAGO CVE-2023-1698 Внимание Я разработал инструмент для локального тестирования и разработки POC, который предназначен только для технического ознакомления. Пожалуйста, не используйте его в незаконных целях. Любые прямые или косвенные...

CVE-2023-3460

CVE-2023-3460 Ultimate Member WordPress 플러그인 버전 2.6.7 이전에는 방문자가 임의의 권한으로 사용자 계정을 생성하는 것을 막지 못하므로, 공격자가 마음대로 관리자 계정을 생성할 수 있습니다. 이 스크립트는 이 취약점을 악용하여 다양한 대상을 스캔하고 취약점이 있는지 확인합니다. 설치 git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python exploit.py 사용법 python exploit.py -t...

CVE-2022-24924

Уязвимость неправильного контроля доступа в LiveWallpaperService CVE-2022-24924 SVE-2021-24089 Протестированная версия Windows: Windows 10 20H2 сборка 19042.1348 64bit Версия Live Wallpaper: 3.0.9.0 или более ранняя В ноутбуках Samsung по умолчанию работает LiveWallpaperService, в котором была...

refreshing-mcp-tool

Это ещё не совсем готово, но я хотел закоммитить код. По сути, это реализация проприетарного протокола базы данных F5, «mcp», который работает через UNIX domain socket. Это означает, что вам нужен доступ к shell на устройстве F5, прежде чем вы сможете использовать любой из этих инструментов. Обыч...

CVE-2026-104449

Versions of YesWiki prior to 4.6.7 are susceptible to an access control vulnerability (CWE-639) within the Bazar entry-creation flow . This flaw allows unauthenticated attackers to overwrite any existing wiki page—even those protected by write ACLs—by submitting a crafted entry where the attacker...

EUVD-2026-91460

YesWiki before 4.6.7 contains an access control vulnerability allowing unauthenticated attackers to overwrite any existing wiki page, including pages whose write ACL restricts editing, via the Bazar entry-creation flow. Attackers can submit a crafted entry with an attacker-controlled idfiche...

CVE-2026-79618

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

binwalk

Binwalk Binwalk — это быстрый и простой в использовании инструмент для анализа, реверс-инжиниринга и извлечения образов прошивок. Уведомление о прекращении поддержки EOL Этот форк был создан для исправления некоторых нерешённых проблем binwalk v2 и в целом для поддержания его в хорошем состоянии...

CVE-2026-79618 WP User Frontend < 4.3.12 - Subscriber+ Post Creation via Subscription-Gated Form

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

CVE-2026-79618

The WP User Frontend WordPress plugin, prior to version 4.3.12 , fails to enforce subscription-purchase requirements in one of its post-creation handlers. This Missing Authorization (CWE-862) flaw allows authenticated users with subscriber-level access and above to create and, depending on specif...