CVE-2022-24637

Уязвимое приложение Open Web Analytics OWA до версии 1.7.4 позволяет неаутентифицированному удаленному злоумышленнику получить конфиденциальную информацию о пользователях, которая может быть использована для получения привилегий администратора с помощью кэшированных хэшей. Это происходит потому,...

CVE-2022-41876

CVE-2022-41876 - Divulgation d'informations utilisateur eZ Platform Une vulnérabilité est apparue dans eZ Platform permettant à un utilisateur non authentifié d'accéder au hash du mot de passe de chaque contributeur. Ce PoC énumère tous les chemins GraphQL possibles menant à un objet 'User', puis...

CVE-2023-4634

CVE-2023-4634 RCE-эксплойт для плагина Wordpress Media-Library Plugin 3.10 CVE-2023-4634 Информация Patrowl обнаружила неаутентифицированную RCE-уязвимость в плагине Media-Librairy-Assistant для Wordpress версии 3.10. Эксплойт нетривиален и требует лишь небольшой настройки, описанной ниже. Общие...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Симуляция и предотвращение атак уязвимости Zerologon CVE-2020-1472. Симуляция атаки с использованием уязвимости Zerologon CVE-2020-1472 в Active Directory на Windows Server 2016 и применение решения Trend Micro Deep Security для предотвращения таких атак. Уязвимость Zerologon представляет собой...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA Scanner Сканирование на CVE-2020-3452 - несанкционированный Path Traversal, затрагивающий межсетевые экраны Cisco ASA с AnyConnect https://vulners.com/cve/CVE-2020-3452 Поддерживающие документы:...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Une vulnérabilité dans la bibliothèque open source node-jose de Cisco avant la version 0.11.0 pourrait permettre à un attaquant distant non authentifié de re-signer des jetons en utilisant une clé intégrée dans le jeton. La vulnérabilité est due au fait que node-jose suit la...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL 주입을 통한 RCE 🔎 개요 CVE-2025-54253 는 Adobe AEM Forms on JEE 의 치명적인 OGNL 주입 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자가 /adminui/debug?debug=OGNL: 엔드포인트를 통해 임의의 운영 체제 명령을 실행할 수 있습니다. 심각도: 치명적 CVSS 점수: 9.8 보류 중 공격 벡터: 원격 인증 필요: 아니요 영향을 받는 제품: Adobe AEM Forms on JEE =...

CVE-2025-2620-poc

CVE-2025-2620 概念実証（PoC）エクスプロイト 概要 このリポジトリには、ファームウェアバージョン 1.03 を実行している D-Link DAP-1620 ルーターで発見された深刻なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-2620 用の高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

CVE-2021-3060

CVE-2021-3060 POC/ Exploit Description: Une vulnérabilité d'injection de commandes OS dans la fonctionnalité Simple Certificate Enrollment Protocol SCEP du logiciel PAN-OS permet à un attaquant non authentifié basé sur le réseau, disposant d'une connaissance spécifique de la configuration du...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...

CVE-2026-82562

A flaw was found in qs. An unauthenticated attacker can exploit this by sending a specially crafted query string to an application using qs.parse with specific non-default settings comma: true and throwOnLimitExceeded: true. This bypasses a configured array limit, causing the parser to allocate a...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Подтверждение концепции для CVE-2024-36104 — уязвимости удаленного выполнения кода без аутентификации в Apache OFBiz до версии 18.12.14. ControlServlet в OFBiz обрабатывает неаутентифицированное представление forgotPassword до канонизации пути запроса. Добавление /%2e/%2e/...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 사용법 root@kitploit: python...

CVE-2020-11579

CVE-2020-11579 소개 PHPKB 9.0 Enterprise Edition MySQL database은 악의적인 MySQL 서버를 통해 인증되지 않은 임의 파일 노출에 취약합니다. 원격 공격자는 단일 HTTP GET 요청을 통해 웹 서버 권한예: www-data을 가진 원격 피해자 호스트의 모든 파일을 읽을 수 있습니다. 자세한 내용은 https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 에서 확인하세요. 참고 이 스크립트는 server-only mode로도...

cve-2021-1675

〖ЭКСП〗Уязвимость повышения привилегий принтера Ladon CVE-2021-1675 воспроизведена http://k8gege.org/p/CVE-2021-1675.html Общая информация 9 июня Microsoft выпустила обновление безопасности за июнь, исправляющее 50 уязвимостей, включая уязвимость повышения привилегий в Windows Print Spooler, котор...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ EN: Этот инструмент является концептуальным доказательством PoC и предназначен исключительно для исследований в области безопасности и образовательных целей. Использование этого инструмента на системах без явного разрешения...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC Название уязвимости CVE-2022-42475 POC RCE-уязвимости Fortinet Причина уязвимости Из-за недостатка проверки вводимых пользователем данных в sslvpnd неаутентифицированный злоумышленник может, отправив специально сформированный пакет, вызвать переполнение буфера и в конечном...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Инструмент эксплуатации обхода аутентификации cPanel & WHM / WP Squared Комплексная утилита на Python для обнаружения , массового сканирования и эксплуатации критической уязвимости обхода аутентификации CVE-2026-41940 в cPanel & WHM и WP Squared. Инструмент сочетает в себе...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Icegram Express 的 Email Subscribers 插件 editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Удаленный злоумышленник может сконструировать специальный HTTP-запрос для захвата консоли WebLogic Server без аутентификации. Установка и использование git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd...