290061 matches found
test_cve-2023-46747
Python-скрипт для проверки уязвимости F5 BIG-IP к CVE-2023-46747. При наличии уязвимости добавляется учетная запись пользователя с правами администратора. Для устранения этой уязвимости см.: https://my.f5.com/manage/s/article/K000137353...
CVE-2026-63030
CVE-2026-63030: wp2shell WordPress Batch API Desynchronization SQL Injection Exploit Proof of Concept инструмент для извлечения пользователей и хэшей паролей через уязвимость CVE-2026-63030 wp2shell. Информация об уязвимости CVE : CVE-2026-63030 wp2shell Сопутствующий CVE : CVE-2026-60137 Тип :...
EPScalate
EPScalate Une vulnérabilité d'élévation de privilèges dans la solution de sécurité Seqrite Enterprise Endpoint Security EPS de QuickHeal. Cette vulnérabilité s'est vu attribuer l'ID CVE CVE-2023-31497...
CVE-2017-14263
HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Сначала получите SessionID гостевого пользователя. SessionID можно найти в любом HTTP-запросе. Например: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: Одно QWORD слишком много в desktop heap В Windows 11 Insider сборке 10.0.28020.2149 пользовательское отображение Win32k desktop heap раскрывало необработанный указатель на пул ядра сессии по смещению 0x100. Само чтение почти оскорбительно мало: ULONG64 leaked = ULONG64 desktopheap...
CVE-2026-13152
CVE-2026-13152: Неаутентифицированное повышение привилегий в Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Обзор уведомления об уязвимости CVE-2026-13152 — это уязвимость неаутентифицированного повышения привилегий, затрагивающая плагин WordPress Custom Fields Account...
CVE-2017-11427-DEMO
CVE-2017-11427-DEMO Environnement de base $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DÉMO: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $...
CVE-2023-42793
CVE-2023-42793 - Création de compte administrateur TeamCity conduit à une RCE utilisez d'abord exploit.py pour créer un compte administrateur pour vous, puis utilisez rce.py pour exécuter des commandes sur la cible, et pour un reverse shell consultez ce lien script d'exploitation Description Ce...
CVE-2024-6366-PoC
CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Неаутентифицированная загрузка медиафайлов Описание Плагин User Profile Builder для WordPress до версии 3.11.8 не имеет правильной авторизации, что позволяет неаутентифицированным пользователям загружать медиафайлы через функцию асинхронной загруз...
AADOutsider-py
AADOutsider-py Введение Этот инструмент представляет собой переписанную версию части разведки как внешний пользователь из AADInternals. Он повторно реализует следующие функции killchain из AADInternals и все их подметоды: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider Установ...
CVE-2026-9809
CVE-2026-9809 CVE-2026-9809 — это уязвимость типа «хранимая межсайтовая инъекция сценариев» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Недостаток присутствует в компоненте Projects, где имена проектов отображаются на административных страницах таких как кампании, письма и формы в...
CVE-2023-35674
Описание CVE-2023-35674 — это высококритичная уязвимость класса zero-day в Android Framework. Эта уязвимость позволяет злоумышленнику повысить свои привилегии без взаимодействия с пользователем или дополнительных разрешений на выполнение. Уязвимость возникает в том, как Android Framework...
CVE-2019-14530
CVE-2019-14530 Path traversal и DoS уязвимость в проекте OpenEMR Уязвимая функция в файле: /openemr/custom/ajaxdownload.php Условия: 1. любой авторизованный пользователь 2. для случая DoS: директория "/sites/default/documents/cqmqrda/" должна существовать на сервере Из-за логики функции "unlink"...
CVE-2021-22555-Exploit
CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 작성 정보 net/netfilter/xtables.c에서 Linux v2.6.19-rc1 이후로 영향을 주는 힙 out-of-bounds 쓰기 취약점이 발견되었습니다. 이로 인해 공격자는 사용자 네임스페이스를 통해 권한을 상승시키거나 힙 메모리 손상을 통한 DoS를 유발할 수 있습니다. 컴파일 gcc -m32 -static -o exploit exploit.c ./exploit 테스트 버전 Exploit는 Ubuntu...
CVE-2024-28000
LiteSpeed Cache Preuve de Concept d'Élévation de Privilèges - CVE-2024-28000 Ce dépôt contient un script de Preuve de Concept PoC pour exploiter une vulnérabilité d'élévation de privilèges dans le plugin WordPress LiteSpeed Cache. La vulnérabilité, identifiée sous le code CVE-2024-28000 , permet ...
CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers
CVE-2025-44603 CSRF-уязвимость: приводит к созданию фальшивых клиентов Название проекта и URL репозитория:https://phpgurukul.com/client-management-system-using-php-mysql/ Название уязвимости: Межсайтовая подделка запроса CSRF Затронутая версия: V1.2 Введение Уязвимость межсайтовой подделки запрос...
CVE-2025-31161
CVE-2025-31161 Доказательство концепции для CVE-2025-31161 / CVE-2025-2825 Этот POC будет эксплуатировать уязвимость обхода аутентификации для создания новой учетной записи с правами администратора. Для обхода аутентификации требуется имя пользователя targetuser существующего пользователя на...
CVE-2024-3400
CVE-2024-3400 : Vulnérabilité d'injection de commandes OS Description : CVE-2024-3400 est une vulnérabilité de sécurité affectant les applications ou services qui acceptent des entrées utilisateur et exécutent des commandes du système d'exploitation en fonction de ces entrées sans validation...
CVE-2026-41651-Python
Pack2TheRoot: CVE-2026-41651 Python Python PoC эксплуатации локального повышения привилегий через TOCTOU в PackageKit. Любой локальный непривилегированный пользователь может устанавливать произвольные пакеты от имени root без аутентификации. Field| Value ---|--- CVE| CVE-2026-41651 Component|...