CVE-2026-24061

CVE-2026-24061 — Contournement d'authentification inetutils-telnetd Une preuve de concept d'exploitation pour la vulnérabilité de contournement d'authentification dans GNU inetutils-telnetd. Aperçu CVE-2026-24061 est une vulnérabilité critique de contournement d'authentification affectant les...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920 : Exploitation de la porte dérobée LA-Studio Element Kit Un exploit Proof of Concept PoC robuste écrit en Go pour la vulnérabilité critique de porte dérobée trouvée dans le plugin LA-Studio Element Kit for Elementor versions = 1.5.6.3. Cet outil démontre comment un attaquant non...

cve-2026-33032-scanner

CVE-2026-33032 스캐너 Nginx-UI MCP 엔드포인트 인증 우회를 위한 비파괴적 취약점 스캐너 취약점 개요 CVE-2026-33032 는 nginx-ui의 Model Context ProtocolMCP 통합에서 발생하는 인증 우회 취약점입니다. /mcpmessage 엔드포인트는 모든 MCP 도구에 대한 접근을 제공하면서 인증 미들웨어가 없어, 원격 공격자가 다음을 수행할 수 있습니다: nginx 구성 및 상태 읽기 nginx 구성 파일 생성/수정/삭제 nginx 서비스 재시작 또는 리로드 민감한 구성 데이터 유출...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Plugin WordPress Modular DS Accès Admin Non Authentifié Preuve de concept PoC démontrant CVE-2026-23550 - prise de contrôle critique du compte admin sans authentification dans le plugin WordPress Modular DS versions ≤2.5.1. Exploité activement dans la nature...

BluetoothDucky

BluetoothDucky CVE-2023-45866 — реализация BluetoothDucky с использованием DuckyScript Неаутентифицированное удалённое выполнение кода через Bluetooth. Если коротко — выполнение команд с клавиатуры без сопряжения с устройством Это реализация CVE, обнаруженной marcnewlin...

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport Умный телевизор TCL с уязвимой реализацией UPnP/DLNA MediaRenderer подвержен удалённому отказу в обслуживании DoS без аутентификации. Производитель: TCL Technology Group Corporation Продукт: Умный...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-SSRF-Aveugle-Non-Authentifié-dans-TCL-Smart-TV-UPnP-DLNA-AVTransport Le téléviseur intelligent TCL 65C655, exécutant la version de firmware V8-R75PT01-LF1V269.001116 Android TV, Kernel 5.4.242+, est vulnérable à une Server-Side Request Forgery SSRF aveugle et non authentifiée via l...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Лаборатория RCE без учётных данных для nginx-ui Предупреждение: Этот репозиторий предназначен исключительно для образовательных целей и авторизованных исследований в области безопасности. Все продемонстрированные здесь методы должны применяться только к системам,...

CVE-2026-41940-cpanel-0day

Utilisation root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Source et référence https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ VEUILLEZ NE PAS EXPLOITER, UNIQUEMENT ...

CVE-2023-51764

CVE-2023-51764 Poc de la CVE-2023-51764 Lien : https://github.com/duy-31/CVE-2023-51764 1. Ajouter l'authentification SMTP 2. Le script n'a été testé que sur Kali 3. Veuillez ne pas utiliser le script à des fins illégales...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Эксплойт от Chirag Artani https://3rag.com для CVE-2024-11613 в WordPress File Upload Вот информация — Плагин WordPress File Upload для WordPress уязвим к удалённому выполнению кода, произвольному чтению файлов и произвольному удалению файлов во всех версиях до 4.24....

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Репозиторий содержит описание CVE-2023-31446, обнаруженной командой Dodge Industrial Team для платформы Dodge OPTIFY. Идентификатор CVE: CVE-2023-31446 Производитель: Cassia Networks Продукт: прошивка Cassia Gateway Версия:...

-nginxui_discover

Scanner de Découverte d'Interfaces Nginx UI - Détecteur de Version CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Auteur : NULL200OK Un scanner multi‑threadé haute...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Description Une vulnérabilité d'injection de template sur les anciennes versions de Confluence Data Center et Server permet à un attaquant non authentifié d'obtenir une exécution de code à distance RCE sur une instance affectée. Les clients utilisant une versio...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-5947_Exploit

🔍 Exploitation de plugin WordPress — Service Finder sf-booking Aperçu Le plugin Service Finder est un système de réservation et de gestion de services pour WordPress. En raison de sa popularité et de sa complexité, certaines versions ont présenté des problèmes de sécurité liés à des points de...

CVE-2026-0920

Recherche d'exploitation : CVE-2026-0920 - Backdoor dans LA-Studio Element Kit Analyse technique et Preuve de Concept PoC pour la backdoor critique découverte dans LA-Studio Element Kit pour Elementor versions ≤ 1.5.6.3. Cette vulnérabilité permet la création non authentifiée de comptes...

CVE-2023-41474

IVANTI AVALANCHE - TRAVERSÉE DE CHEMIN Une nouvelle vulnérabilité a été découverte sur Ivanti Avalanche. Testée sur Avalanche Server v6.3.4.153 et identifiée comme CVE-2023-41474. Il s'agit d'une vulnérabilité limitée de traversée de chemin non authentifiée, ce qui signifie que des attaquants non...

CVE-2026-4406

Gravity Forms = 2.9.28 — Cross-Site Scripting réfléchi non authentifié via le paramètre formids de gformgetconfig Résumé de la vulnérabilité "success":true,"data":"common":"form":"pagination":"":null "success":true,"data":"common":"form":"pagination":"":null,"":null...