CVE-2026-9277

CVE-2026-9277 - Эксплойт командной инъекции Shell-Quote Специализированный Proof of Concept PoC скрипт, разработанный для проверки и демонстрации CVE-2026-9277 — структурной уязвимости командной инъекции, обнаруженной в устаревших версиях библиотеки shell-quote = 1.8.3. Сканер выполняет глубокую...

CVE-2015-9235_JWT_key_confusion

АНГЛИЙСКИЙ Описание Это приложение позволяет заменить значение в JSON Web Token JWT с помощью метода HMAC-SHA256 для пересчета подписи. На вход подается токен, ключ для замены и новое значение, связанное с этим ключом. Использование Клонируйте или скачайте исходный код приложения. git clone...

CVE-2026-97275

Improper Validation of Specified Quantity in Input vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder allows Input Data Manipulation.This issue affects BuildKit – Product Builder for WooCommerce – Custom PC Builder: from n/a through 1.0....

cve-2025-57819-exploit

CVE-2025-57819 Эксплойт Метаданные Критичность: Критический 9.8 Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип: Неаутентифицированная SQL-инъекция → Удалённое выполнение кода Затронутое ПО: FreePBX модуль endpoint 15.0.66, 16.0.89 и 17.0.3 Протестировано на: FreePBX 16.0.40.7 на CentOS ...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 подвержен некорректному контролю доступа, позволяющему учителям просматривать список посещаемости для всех разделов классов. Поставщик: Unifiedtransform PoC Шаг 1: Войдите в приложение как учитель. Шаг 2: Перейдите по следующему адресу:...

CVE-2025-4517-POC

CVE-2025-4517 Exploit NOTES Cet exploit et la description sont rédigés par IA. Si vous trouvez une erreur ou un problème, merci de me le faire savoir ! Cet exploit a été testé et confirmé fonctionnel. Merci ! Aperçu Cet exploit exploite CVE-2025-4517 , une vulnérabilité critique dans le module...

BiblioRCE

Ошибка в BiblioCraft, позволяющая ограниченное манипулирование файлами на стороне сервера. Для этого метода требуется только BiblioCraft! Не нужно слишком много ухищрений, и никакие другие моды не требуются для выполнения кода! CoreTweaks Оригинальное описание, посвященное CoreTweaks, можно найти...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. remplacer zbxsignedsession par cookie 2. se connecter avec Single Sign-On SAML auteur : @random-robbie, @jweny et @Mr-xn lien : https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2021-43408

CVE-2021-43408: плагин WordPress Duplicate Post версии 1.1.9 — SQL-инъекция I. Обзор 1. Что такое WordPress WordPress — это CMS система управления контентом с открытым исходным кодом, представляющая собой систему управления содержимым. Вместо использования HTML-кода WP написан на языке...

netty-resolver-dns: Netty: Information disclosure and data manipulation due to improper CNAME record validation

A flaw was found in Netty's DnsResolveContext. This vulnerability allows a remote attacker to achieve information disclosure or data manipulation by crafting malicious DNS responses. The flaw occurs because the DnsResolveContext fails to validate the origin bailiwick of CNAME records in DNS...

CVE-2026-97275 WordPress BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin <= 1.0.28 - Bypass Vulnerability vulnerability

Improper Validation of Specified Quantity in Input vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder allows Input Data Manipulation.This issue affects BuildKit – Product Builder for WooCommerce – Custom PC Builder: from n/a through 1.0....

CVE-2026-97275

The VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin (versions n/a through 1.0.28 ) is vulnerable to Improper Validation of Specified Quantity in Input (CWE-1284). This flaw allows for Input Data Manipulation , which can be used to bypass intended logic within the ...

EUVD-2026-92589

Improper Validation of Specified Quantity in Input vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder allows Input Data Manipulation.This issue affects BuildKit – Product Builder for WooCommerce – Custom PC Builder: from n/a through 1.0....

CVE-2023-47400

CVE-2023-47400 Preuve de concept pour la CVE-2023-47400 Exécution de code à distance PHP authentifié via écriture arbitraire de fichier sur Nagios XI 5.11.0 !Note Cette preuve de concept est basée sur l'avis technique publié par NCC group...

POC-CVE-2025-24104-Py

PoC: Экфильтрация файлов в iOS через манипуляцию резервной копией ОЧЕНЬ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ: ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ЯВЛЯЕТСЯ ПРОВЕРКОЙ КОНЦЕПЦИИ PoC ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. НЕ ИСПОЛЬЗУЙТЕ этот скрипт на устройствах, на которые у вас нет явног...

CVE-2025-29927

CVE-2025-29927 : Le cauchemar du middleware Next.js Ce dépôt est fourni strictement à des fins éducatives uniquement. Je n'ai pas découvert cette vulnérabilité - il s'agit d'une démonstration et d'une explication d'un problème de sécurité divulgué publiquement. Utiliser ces connaissances pour...

CVE-2020-8816

CVE-2020-8816 Un script Python pour exploiter la CVE-2020-8816, une vulnérabilité d'exécution de code à distance sur le Pi-hole. Ce script utilise les techniques découvertes par François Renaud-Philippon pour réaliser une exécution de code à distance sur un Pi-hole exécutant une interface web de...

EUVD-2026-92489

Plane is an open-source project management tool. Prior to 1.4.0, BulkDeleteIssuesEndpoint and SubIssuesEndpoint in apps/api/plane/app/views/issue/ accept body- or URL-supplied issue IDs and operate on them without checking that the IDs belong to the caller's workspace and project. The permission...

POC-CVE-2025-29927-

Versions concernées Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Installations auto-hébergées qui utilisent Middleware pour des fonctionnalités critiques, comme l'authentification. Guide npm run dev curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -...

cve-2025-63888-exploit

CVE-2025-63888 Exploit RCE par Inclusion de Fichier dans ThinkPHP 5.0.24 Un outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-63888 dans ThinkPHP 5.0.24, qui permet l'exécution de code à distance via des attaques par inclusion de fichier. ⚠️ Avertissement Cet outil...