EUVD-2020-31274

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

poc-cve-2016-10555

Changer l'algorithme RS256 asymétrique en HS256 symétrique - POC CVE-2016-10555 L'algorithme HS256 utilise la clé secrète pour signer et vérifier chaque message. L'algorithme RS256 utilise la clé privée pour signer le message et la clé publique pour l'authentification. Si vous changez l'algorithm...

ForgeCert

ForgeCert ForgeCert utilise l'API BouncyCastle C et un certificat d'autorité de certification CA volé ainsi que sa clé privée pour forger des certificats pour des utilisateurs arbitraires capables de s'authentifier sur Active Directory. Cette attaque est codifiée sous le nom DPERSIST1 dans notre...

CVE-2023-27163

Preuve de concept PoC de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéder à d...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF к RCE в плагине Custom CSS, JS & PHP для WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://192.168.100.74:888/wordpress4/wp-admin/tools.php?page=a...

Xstream-1.4.17

Xstream-1.4.17 L'environnement de démonstration Xstream ci-dessus a été mis en place par moi-même ; l'environnement d'exploitation des vulnérabilités est basé sur JDK1.8u131. Il prend désormais en charge les tests locaux et l'envoi de paquets à distance via HTTP. Reproduction des vulnérabilités...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "MODEL NO: OP-XT71000N" avec "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" Une vulnérabilité découverte dans "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permet à un attaquant distant non authentifié de mener un...

POC-CVE-2018-0114

CVE-2018-0114 POC Уязвимость в библиотеке node-jose от Cisco с открытым исходным кодом до версии 0.11.0 может позволить неаутентифицированному удаленному злоумышленнику повторно подписывать токены, используя ключ, встроенный в сам токен. Уязвимость связана с тем, что node-jose следует стандарту...

CVE-2026-75431_PowerJob_jwt_key_predictable

Предсказуемый ключ подписи JWT в PowerJob ключ, производный от URL JDBC по умолчанию → подделка токена 1. Краткое описание Ключ подписи JWT HS256 сервера PowerJob формируется путем BASE64-декодирования жестко заданной константы, объединенной с MD5-хешем URL JDBC по умолчанию DefaultSecretProvider...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : Exploitation d'une attaque de falsification de requête intersite CSRF pour créer un utilisateur privilégié via la fonctionnalité d'ajout d'utilisateurs de Webmin, puis obtenir un shell inversé via la fonctionnalité de processus en cours d'exécution...

cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

CVE-2026-102797

Server-Side Request Forgery SSRF vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Cette vulnérabilité est exploitée en usurpant l'enregistrement et les check-ins d'un agent Demon afin d'ouvrir un socket TCP sur le teamserver et d'y lire/écrire des données. Cela permet aux attaquants de divulguer les adresses IP d'origine des teamservers et bie...

CVE-2026-102797 WordPress ThemeREX Addons plugin <= 2.46.0 - Server Side Request Forgery (SSRF) vulnerability

Server-Side Request Forgery SSRF vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0...

CVE-2026-102797

The ThemeREX Addons plugin for WordPress (versions

EUVD-2026-91590

Server-Side Request Forgery SSRF vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Server Side Request Forgery.This issue affects ThemeREX Addons: from n/a through 2.46.0...

CVE-2026-104470

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in the Bazar valeur action that allows page editors to make the server fetch arbitrary URLs. Attackers can supply loopback or internal URLs in the url parameter to probe internal services and inject unescaped remote HTML th...

CVE-2026-104448

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the ajaxdeletepage handler, which permanently deletes a page on any GET request carrying a jsonpcallback parameter without checking a CSRF token. Attackers can lure a logged-in administrator or page owner to a crafted lin...

CVE-2026-104451

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in RevisionsHandler that allows attackers to restore old page revisions through GET requests lacking CSRF token validation. Attackers can lure write-capable users into a top-level navigation with the restoreRevisionId...

CVE-2026-104452

YesWiki before 4.6.7 contains a cross-site request forgery vulnerability in the filemanager page handler, which deletes page attachments on GET requests without validating a CSRF token. Attackers can lure a logged-in page owner or administrator into a top-level GET navigation with do=del, erase, ...