CVE-2023-28432

CVE-2023-28432 утечка информации в MinIO — утечка учётных данных В системе MinIO существует уязвимость утечки информации. Неаутентифицированный удалённый атакующий может получить все чувствительные данные, отправив специальный POST-запрос на /minio/bootstrap/v1/verify, включая MINIOSECRETKEY и...

CVE-2023-7028

Введение GitLab — это широко используемый веб-менеджер репозиториев, предоставляющий комплексную платформу для управления исходным кодом, интеграции, сопровождения и совместной работы в проектах разработки программного обеспечения. CVE-2023-7028 — это уязвимость, позволяющая атакующему захватить...

pepe

PEPE - Emails Pastebin de Post-Exploitation Collectez des informations sur les adresses email divulguées depuis Pastebin À propos Le script analyse les dumps email:motdepasse de Pastebin et collecte des informations sur chaque adresse email. Il supporte Google, Trumail, Pipl, FullContact et...

CVE-2026-41940

CVE-2026-41940 — Инструмент исследования обхода аутентификации WHM/cPanel Этот репозиторий содержит скрипт Proof-of-Concept PoC , основанный на цепочке обхода аутентификации cPanel/WHM через cookie whostmgrsession и HTTP-заголовки. После успешного проникновения скрипт изменяет пароль root и...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Использование хеша пароля вместо пароля для аутентификации Приложение VeryFitPro Android: com.veryfit2hr.second, iOS =3.3.7...

CVE-2026-26744

CVE-2026-26744 Уязвимость перечисления пользователей существует в FormaLMS 4.1.18 и ниже в функциональности восстановления пароля, доступной через конечную точку /lostpwd. Приложение возвращает разные сообщения об ошибках для действительных и недействительных имен пользователей например, «Введённ...

CVE-2021-24750

使用方法 docker-compose を使用して mysql、wordpress、wordpress-cli を起動します docker-compose -f docker-compose.yaml up -d wordpress-cli を使用して wordpress をインストールし、プラグインを有効化して、subscriber ロールのユーザーを作成します docker-compose run --rm wp-cli install-wp ユーザーのメールアドレスとパスワードを取得する SQL クエリを指定してエクスプロイトスクリプトを実行します python3 exploit....

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles 사용자 열거 PoC 취약점 설명 이 취약점은 LiquidFiles 버전 4.1 이하에서 확인되었습니다. “POST /passwordreset” 엔드포인트를 통해 비밀번호 재설정을 시작하면, 애플리케이션은 입력된 이메일 주소가 등록되어 있는지 여부에 따라 다르게 응답합니다. 두 경우 모두 리디렉션이 발생하며, 응답에는 “filetransfersession” 쿠키가 포함됩니다. 이 쿠키를 사용하여 루트 경로“/”에 접근하면, 제출된 이메일 주소의 유효성에 따라 결과 오류 메시지가...

CVE-2025-49901

CVE-2025-49901 WordPress Simple Link Directory Plugin 14.8.1 уязвим к критическому обходу аутентификации ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RCE ║...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized — это открытый групповой почтовый комплект на основе docker. До версии 2025-01a уязвимость в функции сброса пароля mailcow позволяет злоумышленнику манипулировать заголовком Host HTTP для генерации ссылки сброса пароля, указывающей на контролируемый...

HTB-Silentium-Writeup

HTB - Разбор Silentium Информация о машине Название: Silentium ОС: Linux Сложность: Easy CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Энумерация Nmap-скан nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Открытые порты: 22 SSH, 80 HTTP Виртуальные хостыstaging.silentium.htb работает под...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop 버전 8.3.915.4에서 CSRF 악용 이 PoC는 SCOPIA XT Desktop 버전 8.3.915.4에서 Cross-Site Request ForgeryCSRF를 탐색하는 방법을 설명합니다. SCOPIA 정보 웹사이트: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 CSRFCross-Site Request Forgery 정보 사이트 간 요청 위조Cross-site request forgery는 원클릭 공격one-click...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - Переполнение буфера на основе стека SEH Переполнение буфера на основе SEH в Easy File Sharing Web Server 7.2, доступное через конечную точку восстановления пароля. 📑 Содержание Зачем существует этот репозиторий Почему эта уязвимость интересна...

CVE-2025-63579

CVE-2025-63579 Несанкционированный доступ ко всем именам пользователей и паролям, введённым в функцию «Адресная книга» Address Book, обнаруженную в принтерах Kyocera Command Center RX. Описание Несанкционированное использование принтеров Kyocera позволяет экспортировать всю информацию, хранящуюся...

CVE-2026-6274

CVE-2026-6274: Обход аутентификации в Redline WR3200 English | Turkish Этот репозиторий содержит технические детали и Proof of Concept PoC для CVE-2026-6274. Уязвимость существует в маршрутизаторах Redline WR3200 до версии прошивки v7.1.8 и позволяет злоумышленнику обойти аутентификацию и изменит...

CVE-2026-26417

CVE-2026-26417 Нарушенный контроль доступа в функции сброса пароля Сводка об уязвимости Уязвимость нарушенного контроля доступа была выявлена в Tata Consultancy Services TCS – Cognix Recon Client v3.0. Проблема позволяла аутентифицированным пользователям сбрасывать пароли произвольных учётных...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459의 POC로, 페이로드가 root SSH 비밀번호를 변경합니다. 유효한 관리자 자격 증명이 필요하며, root 비밀번호를 일시적으로 변경합니다. 재부팅 시 root 비밀번호는 초기화됩니다. VMG3625-T50B 및 유사 모델에서 작동하며, 펌웨어 V5.50ABPM.9.7C0 이하에서 작동이 보장됩니다...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Захват учётной записи GitLab Отказ от ответственности Этот код является доказательством концепции уязвимости, я никого не призываю использовать его на экземплярах GitLab, которые им не принадлежат. Этот инструмент был разработан только для исследовательских и образовательных целей...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Proof-of-concept, эксплуатирующий обход аутентификации через API сброса пароля для учётной записи системного администратора SmarterMail. Уязвимость Уязвимость обусловлена обходом аутентификации в API сброса пароля. Конечная точка force-reset-password допускает...

CVE-2026-22794-POC

CVE-2026-22794 - Внедрение заголовка Origin в Appsmith 🔴 Критическая уязвимость безопасности Перехват ссылки сброса пароля через манипуляцию заголовком Origin Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2026-22794 — критической уязвимости в Appsmith, которая позволяет...