Nostromo_Python3

Nostrom RCE Python3 Эксплойт код: Использование: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2024-22120-RCE

CVE-2024-22120 Инструментарий Затронутые версии 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Автор https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Предпосылки пользователь с низкими привилегиями...

CVE-2023-29343

CVE-2023-29343 Это PoC для уязвимости произвольной записи файлов в Sysmon версии 14.14 После последнего патча Sysmon проверяет, существует ли каталог Archive, и если он существует, проверяет, принадлежит ли каталог Archive NT AUTHORITY\SYSTEM, и доступ предоставлен только NT AUTHORITY\SYSTEM. Есл...

CVE-2023-33253

CVE-2023-33253 LabCollector с 6.0 по 6.15 позволяет удалённое выполнение кода Аутентифицированный удалённый пользователь с низкими привилегиями может загрузить исполняемый PHP-файл и выполнить системные команды. Уязвимость находится в функции message и вызвана недостаточной проверкой отправляемог...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF 플러그인 시간 기반 블라인드 SQL 인젝션 GLPI PDF 플러그인에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점인 CVE-2026-61797 에 대한 개념 증명Proof of Concept입니다. 이 취약점은 다음을 통해 도달할 수 있습니다: /marketplace/pdf/front/preference.form.php 취약한 구현에서는 item POST 배열에서 사용자가 제어하는 값이 적절한 매개변수화 없이 SQL 쿼리에 삽입됩니다. 인증된 낮은 권한의 GLPI 사용자...

CVE-2025-65271

CVE-2025-65271 PoC для CVE-2025-65271 Как запустить? node server.js Описание Внедрение шаблонов на стороне клиента CSTI в панели администратора Azuriom CMS позволяет пользователю с низкими привилегиями выполнять произвольный код шаблона в контексте сеанса администратора. Это может происходить чер...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 악성 Register 지시문 코드 주입 익스플로잇 설명 이 저장소는 Microsoft SharePoint Server의 CVE-2026-65660코드 생성의 부적절한 제어, CWE-94에 대한 프로덕션 수준의 익스플로잇을 제공합니다. 이 취약점은 Register 지시문에 이스케이프되지 않은 따옴표가 주입되어 SafeControls 검증을 우회하고 XamlServices.Parse 역직렬화를 통한 임의 코드 실행을 가능하게 하는 데서 비롯됩니다. 이 익스플로잇을 통해 권한이...

CVE-2023-32707

CVE-2023-32707 Улучшенный POC эксплойт на основе сообщенного CVE на exploitdb Название эксплойта: Splunk 9.0.5 - Захват учетной записи администратора CVE: CVE-2023-32707 Обзор Этот скрипт позволяет эксплуатировать уязвимость в Splunk 9.0.5, приводящую к захвату учетной записи администратора...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Перейдите на страницу входа 2. Зарегистрируйте новый аккаунт, установите пароль P@$$w0rd!1234 3. Запустите скрипт -u = email пользователя с низкими привилегиями без 2FA -a = email администратора -t = URL Например: http://rocketchat.local python3...

CVE-2021-40375

CVE-2021-40375 - Нарушенный контроль доступа в OpenEyes 3.5.1 Описание Уязвимость некорректного контроля доступа была выявлена в OpenEyes 3.5.1, разработанном фондом Apperta Foundation. Пользователь с низким уровнем привилегий мог загрузить профиль пациента в своём браузере и получить доступ к...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 — Неаутентифицированное повышение привилегий 📄 Описание Плагин Simple Dashboard для WordPress уязвим к повышению привилегий во всех версиях до 2.0 включительно. Это позволяет неаутентифицированным атакующим повысить свои привилегии до уровня администратора. CVE:...

privilege-escalation-breach

Проект по нарушению безопасности - Повышение привилегий Уязвимость находится в Oracle Solaris, продукте Oracle Systems компонент: XScreenSaver. Поддерживаемая версия, которая подвержена, — 11. Это легко эксплуатируемая уязвимость, которая позволяет злоумышленникам с низкими привилегиями, имеющим...

EUVD-2026-85261

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84789 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84789 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

EUVD-2026-85260

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

CVE-2026-84791 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

CVE-2026-84789: Authorization Bypass Through User-Controlled Key

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-93593: Incorrect Authorization

ArcadeDB before 26.9.1 fails to enforce security-group types ACL entries for TimeSeries types because the ACL resolver builds permissions from bucket IDs, but TimeSeries types do not own normal record buckets. An authenticated low-privilege user can read or insert TimeSeries samples despite...

CVE-2026-85349

The FluentBoards WordPress plugin before 2.0.15 does not properly verify authorization when returning the list of boards a user belongs to, allowing any authenticated user, including a Subscriber with no board access, to disclose the private board memberships of arbitrary users by referencing the...