-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 Эксплойт для конечной точки GlobalProtect SSL VPN /ssl-vpn/getconfig.esp, который добавляет сконструированную XSS-нагрузку к URL. Использование python3 exploit.py -u https://target.com Параметры -u, --url: Базовый целевой URL не включайте параметры запроса Предпросмотр...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet Hospital Management System 2024 подвержена уязвимости небезопасной прямой ссылки на объект Insecure Direct Object Reference, IDOR. PoC Эта уязвимость заключается в том, как система обрабатывает доступ к пользовательским данным через URL-адрес...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Zabbix SSOログインポータルをバイパスするには、ブラウザからCookieを取得してください。スクリプト内のCookieと置き換えてください。 また、ログインしたいユーザー名を変更し、エクスプロイトを実行してください（大抵の場合、Zabbixでは「Admin」になります）。 次に、出力された「encoded payload」の部分（これが新しい改変済みJWTです）を取得し、現在のJWTトークンと置き換えてログインしてください。...

grafana-CVE-2018-15727

Эксплойт Grafana CVE-2018-15727 Установка $ go get github.com/u238/grafana-CVE-2018-15727 Использование $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x: grafanauser :...

cve-2023-30253

CVE-2023-30253 Description Dolibarr avant 17.0.1 permet l'exécution de code à distance par un utilisateur authentifié via une manipulation de la casse : ?PHP au lieu de ?php dans les données injectées. Documentation CVE-2023-30253 Avis GitHub : GHSA-9wqr-5jp4-mjmh Configuration git clone...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versions concernées = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Preuve de concept CVE-2024-32019 — ndsudo escalade de privilèges locale via chemin de recherche non fiable. 🔧 Compiler l'exploit x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Déployer sur la machine cible 1...

CVE-2020-14974

CVE-2020-14974 Un POC simple qui démontre une vulnérabilité trouvée dans IObitUnlocker 1.1.2 exploitant des codes IOCTL trouvés dans son pilote vulnérable IObitUnlocker.sys, offrant la possibilité de déverrouiller, supprimer, renommer, copier et déplacer des fichiers en cours d'exécution en tant...

hlf-time-oracle

hlf-time-oracle hlf-time-oracle — это chaincode для блокчейна Hyperledger Fabric, который предоставляет точное время другим chaincode. hlf-time-oracle основан на пакете ntp и пакете nts. Таким образом решается проблема безопасности, связанная с возможной манипуляцией временем транзакции со сторон...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 et CVE-2024-8350 Informations générales Uncanny Groups for LearnDash uncanny-learndash-group est un plugin tiers pour LearnDash LMS sfwd-lms. Le plugin permet aux chefs de groupe rôle personnalisé LearnDash de gérer les utilisateurs de leurs propres groupes LearnDash depuis...

CVE-2024-51747

CVE-2024-51747 Войдите под учётной записью администратора и скачайте базу данных в настройках системы Измените таблицу projecthasfiles в базе данных sqlite.db Сожмите изменённый sqlite.db с помощью gzip и загрузите его. После загрузки в проект и нажатия на файл для просмотра/скачивания...

CVE-2025-27591-PoC

Preuve de concept CVE-2025-27591 CVE-2025-27591 est une vulnérabilité d'élévation de privilèges qui a affecté le service Below avant la version 0.9.0. Le problème est survenu en raison de la création d'un répertoire accessible en écriture par tout le monde à /var/log/below. Un attaquant pouvait...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Une faille zero-day d'élévation de privilèges locale Windows Transformer des fichiers fictifs en accès SYSTEM 📋 Aperçu MiniPlasma est un puissant exploit d'élévation de privilèges locale ciblant CVE-2020-17103 dans le pilote de mini-filtre Windows Cloud Files...

threatDemos

🚨 Android 보안 위협 데모 저장소 Android 보안 취약점 및 공격 벡터에 대한 종합적인 개념 증명PoC 모음 이 저장소는 실제 Android 보안 위협 과 그에 대응하는 완화 전략 을 보여주는 교육 자료 역할을 합니다. 각 데모는 작동하는 코드 예제, 상세한 공격 벡터, 보안 제어를 포함하여 개발자가 프로덕션 애플리케이션에서 이러한 취약점을 이해하고 예방하는 데 도움을 줍니다. ⚡ 이 저장소는 활발히 유지 관리되며 지속적으로 확장되고 있습니다 🎯 저장소 목표 🔍 실제 Android 취약점을 작동하는 개념 증명 코드로...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 Exploit WinRAR Outil avancé d'exploitation de traversée de chemin WinRAR Un outil graphique sophistiqué pour créer des archives RAR malveillantes qui exploitent la vulnérabilité de traversée de chemin de WinRAR CVE-2025-8088 en utilisant les ADS et la manipulation d'en-têtes RAR5...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Минимальный пример воспроизведения уязвимости CVE-2022-22965 Spring RCE. Запуск с помощью docker compose 1. Соберите приложение с помощью Docker compose docker-compose up --build 2. Для проверки приложения перейдите по адресу...

CVE-2022-43271

CVE-2022-43271 Межсайтовый скриптинг XSS с сохранением Продукт: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Дата обнаружения: 2/8/2022 Дата исправления: 4/8/2022 Затронутая версия: версия 4, сборка 260 Исправленная версия: версия 4, сборка 261 Описание: Уязвимость была обнаружен...

kernel: Linux kernel: Denial of Service in QFQ scheduler via child qlen manipulation

A flaw was found in the Linux kernel's Quick Fair Queuing QFQ scheduler. The QFQ class deactivation logic incorrectly relies on a child qdisc's queue length qlen to determine if a class is active. A local user with CAPNETADMIN capabilities can manipulate the child qlen into an unexpected state...

CVE-2023-4631

CVE ID : CVE-2023-4631 Тип уязвимости : Подделка IP-адреса Описание : Плагин DoLogin Security для WordPress уязвим к подделке IP-адреса в версиях до 3.6 включительно. Это связано с недостаточными ограничениями на то, откуда извлекается информация об IP-адресе для журналирования запросов и...

CVE-2024-27198

CVE-2024-27198 Обход аутентификации для TeamCity Server версии 2023.11.3 и ниже. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Блог Rapid7:...

CVE-2026-103351

Improper Validation of Specified Quantity in Input vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager allows Input Data Manipulation.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.1.1...