bug-free-memory

nate158 https://t.me/Nate158digimon gcloud compute addresses create google-managed-services-VPCNETWORKNAME --global --purpose=VPCPEERING --addresses=192.168.0.0 --prefix-length=16 --network=projects/PROJECTID/global/networks/VPCNETWORKNAME nate15872.wordpress.com...

CVE-2025-6934

CVE-2025-6934 Автоэксплойт ⚡ Обзор CVE-2025-6934 — это PoC-эксплойт, нацеленный на WordPress-плагин: Opal Estate Pro ≤ 1.7.5. Данный эксплойт демонстрирует несанкционированное создание учётной записи администратора. Дисклеймер: Этот PoC предназначен только для образовательных целей. Не используйт...

CVE-2024-10586-Poc

Informations sur la vulnérabilité Description Le plugin Debug Tool pour WordPress est vulnérable à la création arbitraire de fichiers en raison d'un manque de vérification des capacités sur la fonction dbtpullimage et d'un manque de validation du type de fichier dans toutes les versions jusqu'à l...

Exploit for CVE-2026-90907

CVE-2026-90907 — Joomla! CMS Unauthorized User Account Creatio...

CVE-2025-31161

CVE-2025-31161 Écrit un exploit en Go pour CVE-2025-31161 affectant crushFTP. Utilisation ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2025-48129

🚨 CVE-2025-48129 - Повышение привилегий в плагине Spreadsheet Price Changer для WordPress 🛡️ Сводка уязвимости Затронутый плагин : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Уязвимые версии : Классифицируется как: OWASP A7 – Ошибки идентификации и аутентификации 🧪 Обзор...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Информация о плагине Плагин : PSW Front-end Login & Registration Уязвимая версия : = 1.12 CVE : CVE-2025-47646 Критичность : Высокая CVSS 9.8 Тип уязвимости : Нарушение аутентификации Требуемые привилегии : Без аутентификации Исправле...

CVE-2024-10629

🛠️ Exploitation de GPX Viewer CVE-2024-10629 Ce dépôt contient une preuve de concept d'exploitation pour le plugin GPX Viewer pour WordPress, qui est vulnérable à la création arbitraire de fichiers CVE-2024-10629. La vulnérabilité permet aux attaquants authentifiés disposant d'un accès de niveau...

CVE-2025-68434-OSPOS-CSRF

CVE-2025-68434 : Création non autorisée d'administrateur via CSRF dans OpenSourcePOS Métadonnées| Détails ---|--- ID CVE| CVE-2025-68434 Sévérité| Critique 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Type de vulnérabilité| Cross-Site Request Forgery CWE-352 Versions affectées| OpenSourcePOS...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944 : Vulnérabilité d'élévation de privilèges dans OverlayFS 🛡️ Avis de sécurité et guide d'atténuation pour la vulnérabilité d'élévation de privilèges du noyau Linux dans OverlayFS. Aperçu CVE-2022-0944 est une vulnérabilité de sécurité dans le sous-système OverlayFS du noyau Linux qui...

CVE-2024-22274-RCE

Эксплойт CVE-2024-22274 Этот репозиторий содержит эксплойт для CVE-2024-22274. Эксплойт создаёт нового пользователя на удалённой машине через SSH и затем предоставляет рутовую оболочку. Требования Установленный Go Golang на вашей машине. Скачать можно здесь. Удалённая машина с доступом по SSH...

CVE-2021-31762

..| CVE-2021-31762 |.. Описание : Эксплуатация атаки межсайтовой подделки запроса CSRF для создания привилегированного пользователя через функцию добавления пользователей Webmin, а затем получение обратного shell через функцию запуска процесса Webmin Протестированная версия : Webmin 1.973 последн...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation of Privilege. Weak registry permissions allows any user to create a registry symlink and force the SECOMNService service to create an arbitrary registry key. How to: 1. soundresearchpoc.exe prepare 2. Restart SECOMNService or the machine 3...

CVE-2026-8181

CVE-2026-8181 - Exploit de contournement d'authentification Burst Statistics Exploit Python 2.7 pour la vulnérabilité du plugin Burst Statistics CVE-2026-8181 qui permet à des attaquants non authentifiés de contourner l'authentification de l'API REST, de récupérer les mots de passe d'application ...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Доказательство концепции для CVE-2025-31161 / CVE-2025-2825 Этот POC использует уязвимость обхода аутентификации authbypass для создания новой учётной записи с правами администратора. Для обхода аутентификации требуется имя пользователя targetuser существующ...

CVE-2024-7593_PoC_Exploit

CVE-2024-7593 Эксплойт-скрипт Этот Bash-скрипт является доказательством концепции PoC для эксплуатации уязвимости обхода аутентификации в Ivanti vTM CVE-2024-7593. Он позволяет пользователям создавать нового администратора на целевой системе. Содержание Предварительные требования Использование...

CVE-2019-9193-Postgresql-RCE

usage: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD пример: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' пример 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' вывод: + Подключение к базе данных PostgreSQL на...

CVE-2024-21626-POC

CVE-2024-21626-POC Instructions d'utilisation À usage éducatif/recherche uniquement. Toute action ne relevant pas de l'éducation/recherche est effectuée à vos propres risques. Utilisation docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy...