CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---Réinitialisation de mot de passe non autorisée Informations sur la vulnérabilité WordPress dispose d'une fonctionnalité de réinitialisation de mot de passe qui contient une vulnérabilité pouvant, dans certains cas, permettre aux attaquants d'obtenir le lien de...

CVE-2023-23752-Joomla

CVE-2023-23752-Joomla Avertissement : Cet outil de cybersécurité est fourni uniquement pour un support technique et n'implique aucune application ou activité commerciale. Les utilisateurs ne doivent en aucun cas porter atteinte aux droits légitimes d'autrui lors de l'utilisation de cet outil. Le...

CVE-2022-44149

CVE-2022-44149 Cet outil aide à identifier la vulnérabilité CVE-2022-44149 dans les routeurs, permettant aux chercheurs et aux professionnels de la sécurité de tester leurs systèmes. Il comprend la génération d'en-têtes d'authentification, l'envoi de charges utiles et une journalisation détaillée...

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-Уязвимость-SQL-инъекции Автор эксплойта: ersinerenler Домашняя страница вендора https://code-projects.org/blood-bank-in-php-with-source-code Ссылка на ПО https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Обзор Code-Projec...

CVE-2024-44000

CVE-2024-44000 Prise de contrôle non autorisée de compte LiteSpeed Le PoC est désormais publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos risques et périls!...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 Introduction Ce script vérifie la vulnérabilité CVE-2025-29927 dans les serveurs Next.js en testant plusieurs payloads dans l'en-tête x-middleware-subrequest afin de détecter les accès non autorisés. ❓ Qu'est-ce que CVE-2025-29927 ? CVE-2025-29927 est une vulnérabilité qu...

CVE-2021-34045

CVE-2021-34045 POC массового сканирования неавторизованного доступа к Druid Использование инструмента python3 CVE-2021-34045.py -u http://127.0.0.1:1111 Тестирование одного URL python3 CVE-2021-34045.py -f url.txt Массовое тестирование Отказ от ответственности Любые прямые или косвенные последств...

CVE-2026-61608

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, UserInvitation entities have no expiry timestamp. Invitation links mailed to users remain valid indefinitely, meaning a leaked, forwarded, or archived invitation email can be used at any time in the future to join a compan...

CVE-2023-3460

CVE-2023-3460 Exploit pour CVE-2023-3460 - Accès administrateur non autorisé pour le plugin Ultimate Member. Le PoC est désormais publié. Il a été créé uniquement à des fins éducatives et de recherche ! Utilisez-le à vos propres risques ! Merci à ©gbrsh, j'ai un peu amélioré l'outil...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Технический анализ и аудит Комплексный разбор с защитной точки зрения, анализ угроз и рекомендации по неразрушающей проверке. Краткий обзор • Матрица • Углублённый анализ • Проверка • Устранение 📑 Краткий обзор !IMPORTANT Только для защитных целей: этот репозиторий предоставляет...

CVE-2026-61608

SolidInvoice , an open-source invoicing platform, is affected by a flaw in its UserInvitation entities prior to version 3.0.1 . The root cause is the absence of an expiry timestamp on invitation tokens, causing mailed invitation links to remain valid indefinitely. An attacker who obtains a leaked...

CVE-2026-61608 SolidInvoice's user invitation tokens have no expiry, allowing indefinite unauthorized company access via leaked or old invitation links

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, UserInvitation entities have no expiry timestamp. Invitation links mailed to users remain valid indefinitely, meaning a leaked, forwarded, or archived invitation email can be used at any time in the future to join a compan...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Contournement d'authentification Exécuter l'exploit root@kitploit: USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-3094-patcher

Playbook Ansible pour corriger la vulnérabilité xz-Utils CVE-2024-3094 Ce document détaille un playbook Ansible conçu pour traiter la vulnérabilité critique CVE-2024-3094 identifiée dans les versions 5.6.0 et 5.6.1 de xz-Utils. Cette vulnérabilité, classée comme une porte dérobée, permet à des...

CVE-2026-14350 Vulnerabilities exists in IBM Cloud Pak for Data System

IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 could allow an unauthorized user to inject data into log messages due to improper neutralization of special elements when written to log files...

CVE-2024-50945

CVE-2024-50945 Description SimplCommerce est affecté par une vulnérabilité de contrôle d'accès défaillant dans le système d'avis, permettant à des utilisateurs non autorisés de publier des avis pour des produits qu'ils n'ont pas achetés. Méthode de détection Un attaquant peut détecter cette...

cve-2020-25540

ThinkAdmin : listage de répertoire non autorisé / lecture arbitraire de fichiers cve-2020-25540 Utilisation root@kitploit: python3 cve-2020-25540.py url...

EUVD-2026-71607

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to gain unauthorized access due to improper validation of client-supplied authentication parameters...

CVE-2021-45232

Vulnérabilité d'accès non autorisé d'Apache APISIX Dashboard CVE-2021-45232 Recherche FOFA title="Apache APISIX Dashboard" Périmètre affecté Apache APISIX Dashboard 2.10.1 POC : root@kitploit: IP:PORT/apisix/admin/migrate/export IP:PORT/apisix/admin/migrate/export Recommandations de correction...

CVE-2023-23752

CVE-2023-23752 - Recurrence of Joomla Unauthorized Access Vulnerability Utilisation du script Installer la bibliothèque Python pip install -r requirements.txt Vérification de la vulnérabilité python3 CVE-2022-26134check.py -u url -c whoami Scan de masse python3 CVE-2023-23752.py -f urlpart.txt...