CVE-Newgen-Software-Advisories

Newgen Software – CVE 概念验证 此仓库包含多个在 Newgen Software Technologies Limited 开发的产品中发现的 CVE 漏洞 的 概念验证（PoC） 材料和技术文档。 此处记录的漏洞已公开分配 CVE 编号，并被 MITRE 和 NVD 引用。 包含的 CVE CVE-2025-65742 – Newgen OmniDocs LDAP 管理员功能级别授权缺陷（BFLA） CVE-2025-69907 – Newgen OmniDocs 未授权信息泄露 CVE-2025-69908 – Newgen OmniApp 特权用户名泄露 研究...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Core. Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso ...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Carga de archivos arbitrarios no autenticada Metasploit Fecha: 30-01-2021 Autor del exploit: Berkan Er [email protected] Página del vendedor: https://www.sonlogger.com/ Enlace del software: https://www.sonlogger.com/download Versión: 4.2.3.3 Probado en: Windows 1...

CVE-2025-51865

CVE-2025-51865 漏洞描述 Ai2 是一家位于西雅图的非营利性 AI 研究机构。Ai2 提供了一款用于与其 LLM 聊天的 playground Web 应用程序，该应用程序的聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此 IDOR 篡改其他用户的对话。 攻击向量 所有用户的对话历史记录都存储在服务器上。然而，Ai2 的服务器无法区分单个对话历史记录的所有权或共享状态。因此，攻击者可以通过暴力破解会话消息 ID 来访问其他用户的对话历史记录，即使这些记录未被所有者公开共享。 会话消息 ID 的格式可预测，且容易受到暴力破解攻击。它由一个固定前缀 msg...

CVE-2023-0297

CVE-2023-0297 Ejecución remota de código no autenticada en PyLoad 0.5.0b3.dev31 DESCARGO: Este script está hecho para auditar la seguridad de los sistemas. Úselo únicamente en sus propios sistemas o en sistemas donde tenga permiso por escrito para explotar...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet产品中使用替代路径或通道进行的身份验证绕过 准备POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

CVE-2025-34171

CVE-2025-34171: Exposición no autenticada de archivos y datos de depuración en CasaOS Resumen de la vulnerabilidad Campo| Valor ---|--- CVE ID| CVE-2025-34171 Afecta| CasaOS ≤ 0.4.15 Corregido en| No hay parche disponible Gravedad| Media CVSS 4.0|...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server y Data Center: CVE-2022-26138 Cuando la aplicación 'Questions for Confluence' está instalada y habilitada en Confluence Server o Data Center, crea una cuenta de usuario de Confluence con el nombre de usuario 'disabledsystemuser' y la...

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

CVE-2020-14181

CVE-2020-14181 Las versiones afectadas de Atlassian Jira Server y Data Center permiten que un usuario no autenticado enumere usuarios a través de una vulnerabilidad de divulgación de información en el endpoint /ViewUserHover.jspa. Esta vulnerabilidad fue descubierta por Mikhail Klyuchnikov de...

CVE-2026-39987

CVE-2026-39987 - Omisión de Autenticación en el WebSocket de Terminal de marimo poc Resumen Este repositorio contiene CVE-2026-39987 que afecta a las versiones de marimo anteriores a 0.23.0. La vulnerabilidad se encuentra en el endpoint WebSocket de terminal, donde una aplicación insuficiente de ...

CVE-2018-10933

CVE-2018-10933 libssh 服务端权限认证绕过漏洞（CVE-2018-10933） root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan libssh...

CVE-2023-23752

CVE-2023-23752 Joomla未授权访问漏洞 fofa: product="Joomla" Usage root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt -...

CVE-2026-85706

CVE-2026-85706 is a CVSS 10.0 path traversal and missing-authentication flaw in GitLab CE/EE affecting versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 . The root cause is a percent-decoding differential: Workhorse matches its route regex against EscapedPath() without ...

CVE-2026-85706 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing...

CVE-2022-23131

CVE-2022-23131 Zabbix 前端认证绕过漏洞 描述 该脚本是针对 CVE-2022-23131 的漏洞利用程序，该漏洞存在于 Zabbix SSO（单点登录）机制中。此漏洞允许攻击者通过特制的 zbxsession Cookie 绕过身份验证，从而未经授权访问 Zabbix 仪表板。 受影响的 Zabbix 版本为 5.4.0 至 5.4.8，以及 6.0.0alpha2 至 6.0.0rc1。 使用方法 该脚本用于检测目标是否存在 CVE-2022-23131 漏洞，并获取 zbxsession Cookie 以供后续使用。 要成功运行此脚本，您需要提供一个有效的...

CVE-2025-9074

CVE-2025-9074 - Docker 远程 API（实验室 PoC） ⚠️ 免责声明： 本仓库仅供教育和研究目的 使用。 请不要 在您拥有控制权之外的环境中使用此代码。 作者对滥用行为不承担任何责任。 概述 本仓库包含针对 CVE-2025-9074 的概念验证（PoC），这是一个涉及 Docker 远程 API 的配置错误漏洞。 当 Docker 守护进程未经验证暴露时，攻击者可以发出 API 请求来创建和启动容器。 此 PoC 在安全可控的环境中演示了该问题。 注意： 此漏洞已修复。 原始文章 原始研究和文章归功于： 🔗 qwertysecurity.com – 博客文章...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Security research documenting an unauthenticated information disclosure and a cryptographic design flaw in IBERMATICA RPS 2019. The vulnerabilities can be chained to expose application logs containing authentication-related SQL queries and recov...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 版本 4.3.3 在 Windows 10 上的认证绕过 PoC。 影响所有 Windows 版本 PoC 视频 复现步骤 1. 断开与企业网络的连接 2. 连接到自己的热点 3. 点击重置密码；如果在内网托管了密码重置 Web 应用程序，厚客户端浏览器应报 404 错误 4. 点击搜索该站点，应打开一个新的 Internet Explorer 窗口 5. 按 Ctrl S 打开资源管理器，浏览到...

CVE-2018-9995_dvr_credentials-dev_tool

工具 显示 DVR 凭证 root@kitploit: 漏洞标题： "获取 DVR 凭证" CVE： CVE-2018-9995 CVSS 基础评分 v3： 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel Twitter：@capitanalfa 漏洞利用： root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin"...