Agatsa-EasyTouch-Plus---CVE-2025-56019

이 보고서는 easytouch+ 제품의 BLE 인증을 위해 예약된 CVE-2025-56019에 관한 것이며, 발견자 Yashodhan Vivek Mandke에게 할당되었습니다. 이 저장소에서 보고서 PDF를 다운로드하십시오...

CVE-2022-28219

CVE-2022-28219 POC для CVE-2022-28219, затрагивающий ManageEngine ADAudit Plus сборок ниже 7060 Технический анализ Подробнее в нашем блоге: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Использование % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -l...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README Description JNDI-Injection-Exploit-Plus est un outil permettant de générer des liens JNDI fonctionnels et de fournir des services d'arrière-plan en démarrant un serveur RMI, un serveur LDAP et un serveur HTTP. En utilisant cet outil, vous pouvez obtenir des...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS уязвимость Информация Описание: XSS была обнаружена в ManageEngine ServiceDesk Plus версии Затронутые версии: 9.3 Исследователь: Dang The Tuyen Доказательство концепции Уязвимость возникает из-за путаницы с одинарными кавычками и точкой ...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Угон привилегированной учетной записи Date: 30-03-2019 Exploit Author: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Vendor Homepage:www.manageengine.com Product: Service Desk Plus Version: 10.0 Tested On: Windows 10 64 bit CVE : 2019-10008...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus уязвим к удаленному выполнению кода RCE из-за неправильной санитизации входных данных Обзор CVE-2024-21534 — это критическая уязвимость, обнаруженная в версиях пакета jsonpath-plus до версии 10.0.0. Уязвимость возникает из-за неправильной санитизации входных...

miLazyCracker

miLazyCracker Mifare Classic Plus — реализация атаки Hardnested для USB-считывателей LibNFC SCL3711, ASK LoGO и др. Установка: ./miLazyCrackerFreshInstall.sh Пример использования: приложите метку и наслаждайтесь mkdir mydumps cd mydumps miLazyCracker Возможная проблема: error libnfc.driver.pn53xu...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC Название скрипта PoC: poc.py Скрипт эксплойта Proof-of-Concept для CVE-2025-1302, который нацелен на уязвимость RCE в библиотеке jsonpath-plus. При запуске против уязвимой конечной точки сервиса скрипт пытается инициировать удаленное выполнение кода через...

Sandboxie

Sandboxie Plus / Classic EN | 中文 System requirements| Release notes| Contribution guidelines| Security policy| Code of Conduct ---|---|---|---|--- Windows 7 or higher 64-bit| CHANGELOG.md| CONTRIBUTING.md| SECURITY.md| CODEOFCONDUCT.md Sandboxie is a sandbox-based isolation software for Windows...

POCO-M7-Plus-Jailbreak

POCO M7 Plus SM6375 - Исследование Jailbreak Root Отказ от ответственности: Этот документ написан исключительно в образовательных целях и целях исследования безопасности. Все тестирование проводилось на моём собственном устройстве. Я не несу ответственности за окирпиченные устройства, потерю данн...

CVE-2022-47966

CVE-2022-47966 POC для CVE-2022-47966, затрагивающий следующие продукты ManageEngine: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Уязвимость удаленного выполнения кода в ADSelfService Plus 1: Описание уязвимости ZOHO ManageEngine ADSelfService Plus — это интегрированное решение от компании ZOHO для самостоятельного управления паролями и единого входа для Active Directory и облачных приложений...

ionCube Tester Plus <= 1.3 - Local File Inclusion

The ionCube Tester Plus plugin for WordPress versions = 1.3 is vulnerable to unauthenticated arbitrary file read via path traversal. The 'ininame' parameter in loader-wizard.php is not properly sanitized, allowing attackers to read sensitive files such as wp-config.php and /etc/passwd without...

WordPress The Plus Addons for Elementor <4.1.12 - Cross-Site Scripting

WordPress The Plus Addons for Elementor plugin before 4.1.12 is susceptible to cross-site scripting. The plugin does not properly sanitize some of its fields in the heplusmorepost AJAX action, which is exploitable by both unauthenticated and authenticated users. An attacker can inject arbitrary...

Plus Addons for Elementor Page Builder < 4.1.10 - Open Redirect

WordPress Plus Addons for Elementor Page Builder before 4.1.10 did not validate a redirect parameter on a specifically crafted URL before redirecting the user to it, leading to an open redirect issue. id: CVE-2021-24358 info: name: Plus Addons for Elementor Page Builder 4.1.10 - Open Redirect...

The Plus Addons for Elementor Page Builder < 4.1.7 - Authentication Bypass

The Plus Addons for Elementor plugin before version 4.1.7 allowed attackers to bypass authentication, gain admin access, and create accounts with elevated roles, even when registration was disabled and the Login widget was inactive. id: CVE-2021-24175 info: name: The Plus Addons for Elementor Pag...

AJ-Report < 1.4.1 - Remote Code Execution

AJ-Report before version 1.4.1 is affected by an authentication bypass vulnerability. A remote and unauthenticated attacker can append ";swagger-ui" to HTTP requests to bypass authentication and execute arbitrary Java code on the victim server through script engine injection in the validation rul...

Zoho ManageEngine ADSelfService Plus 6121 - Username Enumeration

Zoho ManageEngine ADSelfService Plus 6121 is vulnerable to username enumeration CVE-2022-28987. The Forgot Password functionality responds differently for existing and non-existing users, allowing attackers to enumerate valid usernames. id: CVE-2022-28987 info: name: Zoho ManageEngine ADSelfServi...

JSONPath

см. также лицензии для dev-зависимостей. JSONPath Plus Анализ, преобразование и выборочное извлечение данных из JSON-документов и объектов JavaScript. jsonpath-plus расширяет исходную спецификацию, добавляя некоторые дополнительные операторы и делая явными некоторые поведения, которые оригинал не...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Аутентифицированный подписчик → Администратор через AJAX-действиеdo-reinstall 〔 1 〕 Уязвимость | ---|--- CVE| CVE-2025-14364 CVSS v3.1| 8.8 HIGH — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Плагин| Demo Importer Plus Затронутые версии| Все версии...