Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...

Doozer

Doozer Doozer — это расширяемая автоматизированная утилита для взлома хэшей, используемая для автоматизации разбора, взлома и организации хэшей паролей. В настоящее время Doozer поддерживает хэши nt/lm, ntlmv1 и ntlmv2 из Responder или SAM, но имеет модульную архитектуру, позволяющую без труда...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR Архив WinRAR 0day CVE-2025-8088 PoC RAR Поместите файл MyResumefinal.rar в каталог «Загрузки» и извлеките его с помощью пункта «Extract to MyResumefinal» или через интерфейс уязвимой версии WinRAR, чтобы запустить эксплойт! : Вы увидите, как файл VBScript с именем...

enum_shares

enumshares Outil d'énumération des dossiers partagés EnumShares énumère les dossiers partagés sur le réseau et sous un compte utilisateur personnalisé. Il peut vérifier si le dossier partagé est accessible en écriture pour l'utilisateur courant. Cela peut vous faire gagner beaucoup de temps lorsq...

BadExclusionsNWBO

BadExclusions - Désormais avec une meilleure opsec BadExclusionsNWBO est une évolution de BadExclusions pour identifier les exclusions de dossiers personnalisées ou non documentées sur les AV/EDR. Comment ça fonctionne ? BadExclusionsNWBO copie et exécute HookChecker.exe dans tous les dossiers et...

ShadowSteal

ShadowSteal | CVE-2021-36934 Implémentation pure Nim pour exploiter CVE-2021-36934, la vulnérabilité SeriousSAM d'élévation de privilèges locaux LPE. Pas sûr pour l'OPSEC... pour l'instant ;. Je ne revendique pas la découverte de cette exploitation. Démarrage rapide Construire avec Docker Démarre...

CVE-2023-3009

CVE-2023-3009 항목 이름에 대한 저장형 XSS - TeamPass 3.0.9에서 CVE-2023-2516 우회 - M Nadeem Qazi 작성 설명 이 저장소는 CVE-2023-2516 식별자가 할당된 nilsteampassnet/teampass 애플리케이션에서 발견된 저장형 XSS 취약점을 다룹니다. 이 취약점은 동일한 폴더에 대한 접근 권한이 있는 두 개의 사용자 계정을 생성하여 악용할 수 있습니다. 폴더 내에서 새 항목을 생성하고 항목 이름에 XSS 페이로드를 삽입하면, 공격자는 해당 항목에 접근할 때 XSS...

CVE-2025-21420_POC

Сравнение cleanmgr.exe Новая версия cleanmgr.exe включает вызов функции SetProcessMitigationPolicy. При установке MitigationPolicy в 16, что соответствует ProcessRedirectionTrustPolicy. В сочетании с описанием Microsoft для CWE-59: Improper Link Resolution Before File Access 'Link Following', мож...

CVE-2025-48799

Описание Это PoC для CVE-2025-48799 — уязвимости повышения привилегий в службе обновления Windows. Данная уязвимость затрагивает клиенты Windows win11/win10 с как минимум двумя жесткими дисками. Когда на машине несколько жестких дисков, можно изменить место сохранения нового контента с помощью...

CVE-2026-66492

Обход пути в месте назначения загрузки файлов PhocaCommander ≤ 6.1.3 — аутентифицированный администратор может записывать файлы за пределами корневой директории веб-сервера КРАТКОЕ ОПИСАНИЕ Обработчик загрузки файлов в PhocaCommander формирует путь назначения из управляемого атакующим параметра...

winsos-poc

WinSOS Этот метод использует исполняемые файлы из папки WinSxS, которым Windows обычно доверяет, для эксплуатации классического метода перехвата порядка поиска DLL DLL Search Order Hijacking. Задействуя эти исполняемые файлы, злоумышленники могут выполнять вредоносный код внутри приложений Window...

CVE-2023-38831-POC

CVE-2023-38831-POC Доказательство концепции CVE-2023-38831 Примечание: файл «GTA Leak» не настоящий. Это просто нули без единиц «На что мне нажимать? На папку или на файл?»...

Open WebUI: Any authenticated user can start a non-terminating request via a folder parent cycle

SummaryAny authenticated user can move one of their own folders under itself, leaving a loop in their folder tree. The re-parent endpoint performed no check that the new parent was not the folder itself or one of its own subfolders, and the folder tree walks did not track which folders they had...

Open WebUI: Any authenticated user can inject chats into another user's folder via chat completions

SummaryThe chat-completions endpoint reads a folder id out of the request body and saves the newly created chat into that folder without checking that the caller is allowed to write there. Any authenticated user who knows a folder's id can put a chat of their own into another user's folder,...

freelan

Эта папка содержит скрипты для упрощения разработки, тестирования и отладки...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 avant la version 11.3.757 est vulnérable à une injection HTML stockée dans le panneau d'administration CrushFTP Rapports / "Who Created Folder", permettant une exécution HTML persistante dans les sessions administrateur. CWE CWE-79 — Mauvaise neutralisation de l'entrée...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC d'exécution de code arbitraire dans Notepad++ Sévérité : Élevée CVSS 7.8 | Affecté : Notepad++ ≤ 8.9.6 | Corrigé : v8.9.6.1 Un script PoC pour CVE-2026-48778, une vulnérabilité d'exécution de code arbitraire dans Notepad++ ≤ 8.9.6. Pour les détails techniques complets,...

Rocky Linux 9.6 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1781096989)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1781096989 advisory. - Attacker can use a specially crafted base64 exchange between Dovecot and Client to fake SCRAM TLS channel binding. This requires...

CVE-2026-102122

The Kiteworks Core platform contains an incorrect authorization vulnerability where the system fails to properly restrict role assignments for shared folders. In a default configuration, an authenticated user with the Manager role can escalate their privileges by granting themselves or other fold...

CVE-2026-13719

An authenticated user can list alert rules stored in folders they are not allowed to read through the alert rules API list endpoint. When the set of folders the user may read was empty, the folder restriction was dropped and every alert rule in the organization was returned. From Grafana 13.1.0,...