CVE-2021-21985_PoC

CVE-2021-21985 Уязвимый код Доступные КЛАССЫ/МЕТОДЫ, небольшой пример для PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2025-56795

CVE-2025-56795 Описание Две уязвимости межсайтового скриптинга XSS с сохранением были обнаружены в функционале создания рецептов Mealie , затрагивающие все версии до 3.0.1 включительно. Несанитизированный пользовательский ввод, предоставленный при создании рецепта, сохраняется и впоследствии...

CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

dllspy

DllSpy Analyse les assemblys .NET compilés pour découvrir les surfaces d'entrée points de terminaison HTTP, hubs SignalR, services WCF, services gRPC, pages Razor, composants Blazor, fonctions Azure, points de terminaison OData, vérifier la configuration d'autorisation et signaler des problèmes d...

CVE-2026-96575

The Transliterator – Multilingual and Multi-script Text Conversion plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 2.5.8 . The root cause is insufficient input sanitization and output escaping related to a predictable {rstr_keep} placeho...

CVE-2025-12828

The Ultra Addons Lite for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.3.2 . The root cause is insufficient input sanitization and output escaping on user-supplied attributes within the Type Out widget . This allows authen...

CVE-2026-96650 Strong Testimonials <= 3.3.11 - Unauthenticated Stored Cross-Site Scripting via 'platform_user_photo' Custom Field

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'platformuserphoto' Custom Field in all versions up to, and including, 3.3.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-96650

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.3.11 . The root cause is insufficient input sanitization and output escaping of the 'platform_user_photo' Custom Field. An unauthenticated attacker can inject arbi...

EUVD-2026-91904

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'platformuserphoto' Custom Field in all versions up to, and including, 3.3.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-101928

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.0.34 . The root cause is insufficient input sanitization and output escaping in the 'author' parameter. Specifically, the plugin's esc_html filter ca...

CVE-2021-35042

CVE-2021-35042 SQL-инъекция через несанитизированный ввод QuerySet.orderby Настройка: Запустите ./setup.sh для начальной настройки Откройте Docker-образ для инициализации базы данных: docker exec -it containerid /bin/bash и выполните следующие команды: python manage.py makemigrations cve202135042...

PrettyTrusts

PrettyTrusts Essayez-le à l’adresse :http://peewpw.github.io/PrettyTrusts Visualise la sortie de Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv de PowerView. Fournissez-lui le fichier csv et obtenez un joli diagramme à manipuler ! Devrait fonctionner avec les sorties anciennes ...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

Obfuscator

Obfuscator Le programme est conçu pour obfusquer le shellcode. Actuellement, l'outil prend en charge 2 méthodes de chiffrement. 1 XOR 2 AES L'outil accepte le shellcode dans 4 formats. 1 base64 2 hex 3 c 4 raw Utilisation en ligne de commande Usage Description ----- ----------- /f Specify the...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions Description Preuve de concept pour l'exécution de code à distance dans Grafana CVE-2024-9264 Ce dépôt contient un script Python qui exploite une vulnérabilité d'exécution de code à distance RCE dans la fonctionnalité SQL Expressions de...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPress плагин - учебное руководство CalderaForm — это плагин для WordPress, позволяющий легко создавать формы с помощью drag and drop. Во время недавней работы мне довелось тестировать несколько порталов, один из которых содержал контактную форму, созданн...

CVE-2020-35262

CVE-2020-35262 : XSS stocké dans le routeur Digisol DG-HR3400 Description de la vulnérabilité Il a été identifié que le point d'accès vulnérable ne dispose pas de validation d'entrée côté serveur et manque de filtrage côté client pour toute injection de script malveillant. Un attaquant peut...

CVE-2018-25031

CVE-2018-25031 Тесты эксплойтов для CVE-2018-25031 Swagger UI до версии 4.1.3 мог позволить удалённому злоумышленнику проводить атаки с подменой spoofing. Убедив жертву открыть специально сформированный URL, злоумышленник мог использовать эту уязвимость для отображения удалённых...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Уязвимость невалидированного ввода плагина Git Parameter для Jenkins. Краткое описание Эта уязвимость возникает из-за того, что управляемый пользователем ввод из параметров сборки Jenkins небезопасно внедряется в команду Git checkout. Пользовательский ввод предоставляется в качест...