ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Эксплойт CVE-2024-25227 — это уязвимость SQLi в ABO.CMS 5.8, обнаруженная в параметре "tblogin" PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows N...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Lecture arbitraire de fichiers Cible : 12.9.0 et versions antérieures Testé : GitLab 12.8.1 Lors d'une récente mission, j'ai trouvé une instance GitLab sur la cible. J'ai trouvé un PoC sur Exploit-DB, mais il utilise LDAP pour l'authentification, et LDAP était désacti...

chakra-2016-11

chakra.dll Fuite d'informations + confusion de type pour RCE Exploit de preuve de concept pour les bugs Edge CVE-2016-7200 et CVE-2016-7201 Testé sur Windows 10 Edge modern.ie stable. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 Po...

CVE-2020-0796

CVE-2020-0796 Exploit PoC fonctionnel CVE-2020-0796 - Reverse Bind Shell Testé avec Python2.7 Pour installer : pip install -r requirements.txt Pour exécuter : python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2022-26717-Safari-WebGL-Exploit

Уязвимость Use After Free в Safari WebGL XFB root@kitploit: - CVE-2022-26717 Авторы root@kitploit: - Чонхун Шин @singi21a из Theori Патч и обновления root@kitploit: - https://support.apple.com/en-us/HT213260...

CVE-2017-14105

Vulnérabilité d'élévation de privilèges dans Aerohive HiveManager Classic Nom Vulnérabilité d'élévation de privilèges dans Aerohive HiveManager Classic Systèmes affectés HiveManager Classic 8.0r1 8.1r1 Sévérité Moyenne 6.6/10 Impact CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C Vendeur...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Cet exploit repose sur la manière dont le système de fichiers UNIX attribue des UID et des GID aux fichiers que Docker partage entre l'hôte qui exécute Docker et le client qui s'exécute dans Docker, ainsi que sur la nature de la propriété des...

scanner-exploit-joomla-CVE-2015-8562

scanner-exploit-joomla-CVE-2015-8562...

CVE-2026-84696 Phison PS3111-S11 Controller Firmware Missing Authentication on Vendor Unique Commands

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

CVE-2026-84696

Phison PS3111-S11 controller firmware, in versions through SBFQT1.3 , exposes privileged vendor unique commands (VUC) over the ATA interface with absent or defeatable authentication. Attackers with local access can bypass a weak CRC-16 based unlock handshake or target builds lacking a VUC lock en...

CVE-2026-84696 Phison PS3111-S11 Controller Firmware Missing Authentication on Vendor Unique Commands

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

EUVD-2026-69787

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

CVE-2020-25498

CVE-2020-25498 : XSS stocké via CSRF dans le routeur Beetel 777VR1 Description de la vulnérabilité Il a été identifié que le point de terminaison vulnérable ne dispose pas de validation d'entrée côté serveur et manque de filtrage côté client pour toute injection de script malveillant. Un attaquan...

CVE-2020-11539

CVE-2020-11539: Contrôle d'accès inapproprié dans le bracelet intelligent Tata Sonata Informations Description: Il a été identifié que le bracelet intelligent n'a pas d'appairage niveau de sécurité BLE mode 0. Les données transmises par voie hertzienne ne sont pas chiffrées. De plus, les données...

CVE-2017-11826

CVE-2017-11826 Exploit pour CVE-2017-11826 Article RU à ce sujet : https://www.orderofsixangles.com/ru/2018/02/09/ms-cve-2017-11826.html...

CVE-2022-21449

CVE-2022-21449 Script Zeek pour détecter les tentatives d'exploitation de CVE-2022-21449 ciblant les clients TLS. Ne fonctionne que pour TLS 1.2 et inférieur. Installation zkg install https://github.com/thack1/CVE-2022-21449 Exécution Exécuter contre le fichier pcap fourni : $ zeek -Cr...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-Vulnerability-CVE-2016-0728-and-Exploit Document sur la vulnérabilité du noyau Linux CVE-2016-0728 et son exploitation -Références- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/...

EUVD-2026-69720

WWBN AVideo contains a path traversal vulnerability in the API getapilogincode endpoint that allows unauthenticated attackers to delete arbitrary .log files by supplying directory traversal sequences in the code parameter. Attackers can exploit this to destroy audit logs and probe for file...

EUVD-2026-69726

A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed to the...