CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Scanner de preuve de concept ciblant CVE-2024-21762 dans le point de terminaison /remote/hostcheckvalidate du VPN SSL FortiOS avec livraison de reverse shell. Voici une fiche technique de style GitHub pour votre projet, incluant un résumé clair et concis, un guide...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs. Description technique: Une vulnérabilité d'injection SQL existe dans le système de portail en ligne des ingénieurs. Un attaquant peut exploiter le paramètre vulnérable "id" dans la pa...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

Web-Security-Learning

Web-Security-Learning Adresse du projet : https://github.com/CHYbeta/Web-Security-Learning Planète de connaissances Attaques et défenses des vulnérabilités : https://t.zsxq.com/mm2zBeq Table des matières : Web-Security-Learning Web Security Injection SQL MySql MSSQL PostgreSQL MongoDB Techniques...

CVE-2022-35500

CVE-2022-35500 Межсайтовый скриптинг XSS с сохранением в функционале оставления комментариев в Amasty Blog Pro для Magento 2 Описание Функционал оставления комментариев в плагине Amasty Blog Pro версий 2.10.3 и 2.10.4 для Magento 2 позволяет внедрение JavaScript-кода в мутацию AmBlogLeaveComment ...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

MOVEit-Exploit

Exploit MOVEit un exploit POC pour CVE-2023-34362 affectant MOVEit Transfer Notez que ce projet est terminé... Notre page Instagram . Notre chaîne YouTube . Notre page Twitter CVE-2023-34362 POC pour CVE-2023-34362 affectant MOVEit Transfer Avertissement Ce logiciel a été créé uniquement à des fi...

cve-2020-9006

CVE-2020-9006 : Exploit du plugin Wordpress Popup-Builder Utilisation : Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

garak

garak, scanner de vulnérabilités pour LLM Kit de red-teaming et d'évaluation pour l'IA générative garak vérifie si un LLM peut être amené à échouer d'une manière que nous ne souhaitons pas. garak sonde les hallucinations, les fuites de données, l'injection de prompt, la désinformation, la...

CVE-2020-9758

CVE-2020-9758 Описание Обнаружена проблема в chat.php в LiveZilla Live Chat 8.0.1.3 Helpdesk. Слепая инъекция JavaScript находится в параметре name. Вызов этого может получить имена пользователей и пароли сотрудников helpdesk в URI. Это приводит к повышению привилегий от неаутентифицированного...

CVE-2024-2879

CVE-2024-2879 설명 LayerSlider 7.9.11 - 7.10.0 - 인증되지 않은 SQL 인젝션 WordPress용 LayerSlider 플러그인은 7.9.11 및 7.10.0 버전에서 lsgetpopupmarkup 액션을 통한 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 스캐너...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

CVE-2025-32463

README - sudo-chwoot.sh Description Ce script est une preuve de concept PoC qui démontre une technique d'élévation de privilèges exploitant une vulnérabilité théorique dans 'sudo' ex. CVE-2025-32463. Le PoC force 'sudo' à charger une bibliothèque .so manipulée en exploitant la fonctionnalité '-R'...

Exihibitor-RCE

Exhibitor-RCE RCE в Exhibitor Web Ui 1.7.1, CVE-2019-5029 Шаг 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Шаг 2: $ cd Exihibitor-RCE/ Шаг 3 необязательно: Возможно, вам потребуется отредактировать JSON-data payload в скрипте. Для этого просто перехватите запрос с помощью burpsui...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Набор инструментов для эксплуатации. Что это? Это набор инструментов для эксплуатации уязвимости удаленного выполнения команд в плагинах pfSense pfBlockerNG = 2.1.426, обнаруженной IHTeam. Я написал это, чтобы поиграться с некоторыми...

CVE-2026-62045

The Booklovers WordPress theme (versions

EUVD-2026-96183

Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0...

CVE-2026-93945

The Axiomthemes Balance WordPress theme (versions

CVE-2026-93943

The Convex WordPress theme by ThemeREX Group, versions up to and including 1.16.0 , is vulnerable to a PHP Object Injection flaw. This issue stems from the deserialization of untrusted data , which can allow an attacker to execute arbitrary code or perform unauthorized actions. The vulnerability ...