CVE-2026-84803 SiYuan before v3.8.2 Stored XSS via incomplete asset blocklist

SiYuan before v3.8.2 contains a stored cross-site scripting vulnerability in asset serving due to an incomplete extension blocklist that misses script-capable file types. Attackers can upload files with extensions like .xht, .ehtml, .xsl, .xbl, or .rdf that resolve to executable media types and...

CVE-2026-34486-poc

CVE-2026-34486 Apache Tomcat EncryptInterceptor バイパス脆弱性の再現 一、脆弱性の概要 属性| 詳細 ---|--- CVE 番号| CVE-2026-34486 深刻度| Important / High（CVSS 3.1: 7.5） 脆弱性タイプ| CWE-311 機密データの暗号化欠如 / CWE-807 信頼できない入力の制約 影響を受けるバージョン| Apache Tomcat 9.0.116 / 10.1.53 / 11.0.20 修正バージョン| Apache Tomcat 9.0.117 / 10.1.54 / 11.0.2...

CVE-2026-33331

CVE-2026-33331 — Хранимый XSS в плагине OpenAPI Reference в oRPC Лабораторный стенд для воспроизведения хранимого XSS в генерации документации OpenAPI в orpc Назначение oRPC строит страницы документации API на основе спецификации OpenAPI. До версии v1.13.9 он вставлял спецификацию напрямую в тег ...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Exploit RCE OpenSTAManager CVE-2026-38751 Aperçu Ce script Python exploite une vulnérabilité d'exécution de code à distance dans OpenSTAManager version 2.10, identifiée comme CVE-2026-38751. L'exploit permet aux utilisateurs authentifiés de télécharger un module malveillant et d'exécuter des...

CVE-2019-6329

Локальное повышение привилегий в HP Support Assistant Ошибка локального повышения привилегий в HP Support Assistant с помощью жесткой ссылки Исследователь: ManhNDd из Bkav Описание В HP Support Assistant GUI , когда вы нажимаете Check for updates and messages , служба HP Support Solution Framewor...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Le script vérifie si votre Azure AD Connect exécute une version affectée par la vulnérabilité décrite dans CVE-2021-36949. Les versions concernées sont 1.6.4.0 et 2.0.3.0. Exécutez le script sur le serveur qui héberge l’installation d’AAD Connect. Le script vérifie également si la fonctionnalité ...

CVE-2019-19203

CVE-2019-19203 تم اكتشاف مشكلة في Oniguruma 6.x قبل الإصدار 6.9.4rc2. في الدالة gb18030mbcenclen في الملف gb18030.c، يتم إلغاء الإشارة إلى مؤشر UChar دون التحقق من تجاوزه نهاية السلسلة المطابقة. يؤدي هذا إلى قراءة خارج حدود الذاكرة في الكومة heap-based buffer over-read. الباحث: ManhND من فريق The...

CVE-2026-36214

CVE-2026-36214 - ثغرة تخزين البرمجة النصية العابرة للمواقع XSS في osTicket عبر مكون Bootstrap Tooltip القابل للثغرات الوصف إصدارات EnhanceSoft osTicket من 1.10 حتى 1.17.7 ومن 1.18.0 حتى 1.18.3 تأتي مع مكون Bootstrap Tooltip 3.3.4 المعروف بوجود ثغرة CVE-2019-8331، مما يُحدث ثغرة تخزين البرمجة النص...

CVE-2019-19012

تجاوز سعة عدد صحيح في Oniguruma يؤدي تجاوز سعة عدد صحيح في الدالة searchinrange في الملف regexec.c في Oniguruma 6.x قبل 6.9.4rc2 إلى قراءة خارج النطاق، حيث يكون إزاحة هذه القراءة تحت سيطرة المهاجم. يؤثر هذا فقط على الإصدار المُجمّع 32 بت. يمكن للمهاجمين عن بُعد التسبب في رفض الخدمة أو كشف...

CVE-2024-47176-Scanner

Démarrage rapide Exemple d'utilisation : python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Scanner de vulnérabilité CVE-2024-47176 cups-browsed Qu'est-ce que CUPS et pourquoi est-ce important ? CUPS Common Unix Printing System est un framework open-source pour gérer et contrôl...

CVE-2020-16898_Check

CVE-2020-16898Check Script PowerShell mineur qui vérifie les interfaces vulnérables...

CVE-2019-9053-Exploit-Python-3

Exploit CVE-2019-9053 Python 3 Ce dépôt contient un exploit pour la vulnérabilité CVE-2019-9053 trouvée dans le logiciel CMS Made Simple CMSMS. L'exploit a été modifié pour fonctionner avec Python 3 et est compatible avec CMSMS version 2.2.9 et inférieure. Description CVE-2019-9053 est une...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 Test de stress WebSocket Sûr 🚨 AVERTISSEMENT : Ceci n'est PAS une exploitation. Ce script est une simulation et ne doit être utilisé qu'à des fins éducatives dans un environnement de laboratoire sécurisé. Objectif Ce test envoie un en-tête WebSocket délibérément surdimensionné pour...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Salle : Moniker Link CVE-2024-21413 — TryHackMe Statut : ✅ Terminé Date : 30 mai 2025 🎯 Objectif Comprendre et exploiter CVE-2024-21413, une vulnérabilité dans Microsoft Outlook qui contourne le Protected View en utilisant des Moniker Links pour fuiter des...

CVE-2024-32002

Poc pour CVE-2024-32002 le script réalisé à partir du cas de test du développeur : https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0 Ce logiciel a été créé uniquement à des fins de recherche académique e...

Joomla-CVE-2023-23752-Exploit-Script

الاستخدام root@kitploit: python exploit.py http://example.com...

CVE-2021-4034

Pwnkit Vulnerability - CVE-2021-4034 📗 Introduction Découverte en 2021 mais annoncée et divulguée en janvier 2022, CVE-2021-4034 a été affectueusement nommée Pwnkit. Cependant, elle est présente dans toutes les versions du Policy Toolkit - paquet Polkit sur pratiquement tous les OS - distribution...

CVE-2021-3560

Vulnérabilité Polkit - CVE-2021-3560 📕 Introduction En 2021, un chercheur nommé Kevin BackHouse a découvert une vulnérabilité d'élévation de privilèges dans l'utilitaire polkit. Cependant, toutes les versions de Linux ne sont pas vulnérables à polkit. Voici un exemple de version vulnérable ; Red...

CVE-2024-21733

CVE-2024-21733-POC Remarques : 1. Environnement anglais pour Tomcat 2. Code backend spécifiquement construit, comme indiqué dans ROOT/vulnerable.jsp 3. Si nécessaire, modifier l'adresse du serveur et le port dans le script. Par défaut 127.0.0.1:8080 4. Délai d'expiration, par défaut 20 secondes,...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Un script pour exploiter la CVE-2022-1227. Contexte Ubuntu 20.10 est recommandé. Podman TODO : ajouter le principe de cette vulnérabilité Installer podman Suivre les instructions du document officiel : https://podman.io/getting-started/installationinstalling-on-linux Pour...