MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2021.0.8 13.0.8, 2021.1.6 13.1.6, 2022.0.6 14.0.6, 2022.1.7 14.1.7, and 2023.0.3 15.0.3, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized access to MOVEit...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC контрабанды HTTP-запросов в nodejs CVE-2020-8287 src/index.js header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Jan...

hostresolver

HostResolver Текущая версия: 1.0.0 Отправляйте комментарии и отчёты об ошибках на: [email protected] ==================================================================================== Содержание: 1. Обзор 2. Использование HostResolver Входные файлы Параметры и настройки Сканирование Вывод...

loki

loki Выпущено в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Дэйвом Спенсером, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki Выпущено под лицензией AGPL, см. LICENSE для получения дополнительной информации Описание Loki...

Sleipnir

Sleipnir Выпущен как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработан Дэйвом Спенсером, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir Выпущен под лицензией AGPL, см. LICENSE для получения дополнительной информации Описание Sleipnir — это...

moveit-transfer-cve-2023-34362

🔍 Исследование уязвимостей Подборка углублённых разборов уязвимостей, охватывающих реальные инциденты безопасности в экосистеме программного обеспечения. Каждая запись включает полный технический анализ, proof-of-concept, перечень IOC и рекомендации по устранению. Назначение: Образовательный...

BrokenHill

!\ Логотип Broken Hill \https://assets.kitploit.com/production/public/readmes/44608/c14154675c6f33f5c3887887afcdb39351c82f269ee2772cf31847106a20a871.jpg Broken Hill Broken Hill — это доведённый до production-уровня, готовый к использованию автоматизированный инструмент для атак, который генерируе...

CVE-2025-55315-detection-playground

다음은 패치 전후 버전의 Kestrel에서 GET/POST 라우트에 대해 서로 다른 동작을 관찰하기 위해 이러한 서비스에 대해 수행할 수 있는 몇 가지 테스트입니다. 패치 전 버전에 대한 GET 200 응답 후 소켓 유지 printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002 패치 후 버전에 대한 GET 200...

CVE-2023-34362

CVE-2023-34362 PoC для CVE-2023-34362, затрагивающего MOVEit Transfer Технический анализ Технический анализ первопричины уязвимости можно найти в блоге: Краткое описание Данный PoC использует SQL-инъекцию для получения токена доступа API системного администратора, а затем использует этот доступ д...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 Анализ уязвимости MOVEit Transfer Обзор проекта Этот репозиторий содержит академический технический анализ CVE-2023-34362 — критической уязвимости SQL-инъекции, затрагивающей MOVEit Transfer. Проект подготовлен для CYB625 – Этический хакинг и тестирование на проникновение. Важное...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer Неавторизованное удаленное выполнение кода Полное техническое описание уязвимости и эксплуатации читайте в нашем анализе на AttackerKB. Использование ruby CVE-2023-34362.rb Примечание: Гаджет десериализации настроен на запуск 'notepad.exe'. Пример ruby...

pwnfb50

pwnfb50 Передача права собственности на любой умный замок FB50 себе CVE-2019-13143 Видео PoC Использование $ python3 pwnfb50.py id mac Где id — ваш идентификатор пользователя, а mac — MAC-адрес вашего замка...

CVE-2026-93509 Wallet System for WooCommerce 2.0.0 - 2.7.10 - Subscriber+ Wallet Balance Manipulation via Negative Transfer Amount

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes the sender's new balance from a stale snapshot taken before crediting the recipient, allowing an authenticated attacker with Subscriber-level access to mint...

CVE-2026-93509

The Wallet System for WooCommerce WordPress plugin (versions 2.0.0 - 2.7.10 ) is vulnerable to a wallet balance manipulation flaw. The root cause is a failure to validate that transfer amounts are positive, combined with the system computing the sender's new balance from a stale snapshot taken be...

CVE-2026-94245

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the user submitting a wallet transfer owns the wallet being debited, allowing any authenticated user, including one with only the Subscriber role, to move an arbitrary user's wallet balance, including an...

CVE-2026-94586

A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using...

CVE-2026-94587

A buffer overflow vulnerability exists in the WebTools administrative interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. The flaw occurs when handling configuration download or file transfer operations, specifically when an authenticated user with permissions to pe...

CVE-2026-94586

A command injection vulnerability exists in the WebTools administrative interface of Brocade Fabric OS (versions before 9.2.2d and 10.0.0 through 10.0.0a1 ). The flaw occurs during configuration download or file transfer operations. An authenticated user with permissions to perform configuration ...

dns-zone-audit

Audit de Zone DNS Un outil de sécurité léger basé sur Bash pour tester les mauvaises configurations de transfert de zone DNS AXFR, associé à CVE-1999-0532. Ce script interroge les serveurs de noms faisant autorité pour un domaine et tente des transferts de zone complets. En cas de succès, cela...

EUVD-2026-94686

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...