cve-2018-10933

CVE-2018-10933 Обход аутентификации libssh CVE-2018-10933 — уязвимый Docker-контейнер, прослушивающий порт 2222 для эксплуатации. В контейнер включён базовый proof-of-concept патч libssh для обхода аутентификации. Для входа используйте учётные данные по умолчанию "myuser" / "mypassword" из libssh...

blackjump

blackjump 중국어 | 영어 면책 조항: 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 하며, 본 도구를 사용하여 검사를 수행할 때 해당 행위가 현지 법규를 준수하고 충분한 승인을 받았는지 확인해야 합니다. 승인되지 않은 대상에 대해 사용하지 마십시오. 본 도구를 사용하는 과정에서 불법 행위가 발생할 경우, 해당 결과에 대한 책임은 사용자 본인에게 있으며, 당사는 법적 책임을 포함한 어떠한 책임도 지지 않습니다. JumpServer 배스천 호스트 종합 취약점 활용 인증되지 않은 임의 사용자 암호 재설정...

CVE-2025-30208

중국어 | 영어 Vite 개발 서버 취약점 스캐너 내부 및 외부 네트워크를 모두 아우르는 자동화 스캐너 Vite 개발 서버 취약점을 스캔하는 자동화 도구입니다. 이 도구는 FOFA API를 활용하여 잠재적 대상 자산을 수집하고 특정 취약점을 자동으로 탐지합니다. 기능 자동 모드 FOFA를 통한 대상 자산 자동 수집 멀티스레드 동시 스캔 CSV 보고서 자동 생성 수동 모드 CIDR을 통한 대상 자산 수동 수집 멀티스레드 동시 스캔 TXT에서 대상 가져오기 TXT에서 페이로드 가져오기 CSV 보고서 자동 생성 스크린샷 - 자동 모...

HTC

Взлом CCTV Учетные данные DVR раскрыты | CVE-2018-9995 | Утечка логинов CCTV для доступа к системе Как использовать? root@kitploit: Откройте https://www.zoomeye.org/ Найдите этот ключевой запрос '/login.rsp' Подождите, чтобы получить IP и порт $ python3 thecctv.py Больше информации ОС| Язык|...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...

CVE-2024-1071

CVE-2024-1071 Ultimate Member 무단 데이터베이스 접근 / SQLi PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2024-23334

Эксплойт и PoC для CVE-2024-23334 Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2024-23334, демонстрирующий уязвимость в веб-приложении, которая позволяет несанкционированный доступ к чувствительным файлам на сервере. PoC включает веб-сервер в Docker и скрипт эксплойта для...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana Exploit 소개 이것은 Grafana의 인증되지 않은 임의 파일 읽기 취약점CVE-2021-43798에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 Grafana 8.0.0-beta1 to 8.3.0 버전에 영향을 미칩니다. Shodan 데이터에 따르면 온라인에 노출된 Grafana 서버는 2,000대를 약간 넘으며, 아래 그림에서 볼 수 있듯이 대부분 미국과 유럽에 위치해 있습니다. 자세한 정보:...

CVE-2024-6387

Сценарий смягчения уязвимости OpenSSH CVE-2024-6387 Этот репозиторий содержит скрипт на Python, предназначенный для помощи сетевым администраторам в сканировании и обеспечении безопасности конфигураций SSH в отношении уязвимости CVE-2024-6387, обнаруженной в механизме обработки сигналов OpenSSH...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Уязвимость неавторизованного доступа nuclei...

CVE-2025-29972

CVE-2025-29927 - Критическая уязвимость безопасности в Next.js Обзор CVE-2025-29927 — это критическая уязвимость безопасности, затрагивающая Next.js , популярный фреймворк React для создания полнофункциональных веб-приложений. Эта ошибка позволяет злоумышленникам обходить проверки авторизации,...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei template Joomla CVE-2023-23752 - параметр запроса пробивает Rest API Затронутые версии ​ Joomla имеет примерно три точки входа маршрутизации: 1. index.php в корневом каталоге пользователи получают доступ к статьям 2. administrator/index.php в корневом каталоге...

CNVD-2022-27366__CVE-2023-37621

ИДЕНТИФИКАТОР CVE CVE-2023-37621 ПРОДУКТ Fronius Fronius Datalogger Web 2.0.5-4 ВЕРСИЯ Fronius Fronius Datalogger Web 2.0.5-4 ТИП ПРОБЛЕМЫ Уязвимость неавторизованного доступа ОПИСАНИЕ Fronius — европейский производитель сварочного оборудования. Неавторизованный доступ к Fronius Datalogger Web...

CVE-2026-84745

The Events Calendar WordPress plugin (before 6.17.3.1 ) fails to restrict non-public event, venue, and organizer content in its public REST archives. As a result, any authenticated user with a Contributor or higher role can read the full contents of every unpublished record on the site, including...

EUVD-2026-71850

The Smart Post WordPress plugin before 4.0.8 does not check the type, ownership or status of the post it is asked to duplicate, allowing users with contributor privileges and above to copy any private or password protected post into a draft of their own and read its content and metadata...

CVE-2023-23752

CVE-2023-23752 Уязвимость несанкционированного доступа Joomla CVE-2023–23752 Этот файл readme содержит информацию об уязвимости несанкционированного доступа Joomla CVE-2023–23752 и о том, как её обнаружить. Данная уязвимость позволяет злоумышленнику обойти систему контроля доступа Joomla и получи...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: Эксплойт неавторизованного доступа к администратору Не буду публиковать это первым... это точно.. PoC теперь опубликован. Он создан только в образовательных/исследовательских целях! Используйте на свой страх и риск!...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Технический анализ и аудит Комплексный разбор с защитной точки зрения, анализ угроз и рекомендации по неразрушающей проверке. Краткий обзор • Матрица • Углублённый анализ • Проверка • Устранение 📑 Краткий обзор !IMPORTANT Только для защитных целей: этот репозиторий предоставляет...

CVE-2025-31161

CrushFTP CVE-2025-31161 漏洞利用工具 🔓 针对存在漏洞的 CrushFTP 版本中 CVE-2025-31161 漏洞的高级检测与利用工具。 CVE-2025-31161 是 CrushFTP Web 界面中的一个严重身份验证绕过漏洞。通过操纵 HTTP 授权头，未经验证的攻击者可以在不提供正确密码的情况下，以任意有效用户名获得完全访问权限。 受影响版本 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10 CrushFTP 9.3.11 CrushFTP 9.3.12 早于 9.3.12.5 的 CrushFTP 企业版...