permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

Sudo-Security-Bypass-CVE-2019-14287

Contournement-de-Sécurité-Sudo-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ █...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Énumérateur d'utilisateurs SSH en Python3, CVE-2018-15473. J'ai mis à jour le code de cet exploit https://www.exploit-db.com/exploits/45939 pour fonctionner avec Python3 au lieu de Python2, et j'essaie d'implémenter des fonctionnalités permettant d'énumérer...

CVE-2025-54320

CVE-2025-54320 Bombardement d'e-mails Invite User Description L'API Invite User ne met pas en œuvre de limitation de débit pour l'adresse e-mail cible. Cela permet une attaque par bombardement d'e-mails. CVSS Score: 7.1 High Type d'attaque À distance authentifié Versions concernées Versions...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 Titre de l'exploit: Vehicle Service Management System - Cross Site Scripting XSS stocké dans la 'Liste des utilisateurs' Auteur de l'exploit: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM Références:...

CVE-2024-46982-Reproduction

Начало работы 1. Установите Node.js LTS 2. npm install 3. npm run build 4. npm run start Эксплуатация 1: Хранимый XSS через отравление кэша 1. Отправьте следующий HTTP-запрос вредоносный запрос с помощью любого HTTP-клиента. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent:...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Escalade de privilèges SCIM critique dans Grafana Vulnérabilité critique d'escalade de privilèges SCIM dans Grafana Enterprise 🌟 Résumé CVE-2025-41115 est une vulnérabilité Critique CVSS 10.0 dans Grafana Enterprise affectant sa fonctionnalité d'approvisionnement d'utilisateurs...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Énumération des utilisateurs Active Directory CVE-2021-31159 Ce script exploite le fait que ServiceDesk Plus, avant le build 10519, produit des sorties différentes dans la fonctionnalité de récupération de mot de passe : si l'utilisateur existe, il renvoie...

l2tp-socket-bug

CVE-2014-4943 La fonctionnalité PPPoL2TP dans net/l2tp/l2tpppp.c du noyau Linux jusqu'à la version 3.15.6 permet à des utilisateurs locaux d'obtenir des privilèges en exploitant les différences de structure de données entre une socket l2tp et une socket inet. Score de base CVSS v2 : 6.9 MOYEN...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Contournement de sécurité local IPC La communication inter-processus via la mémoire partagée est un concept où deux processus ou plus peuvent accéder à une mémoire commune. Et la communication se fait via cette mémoire partagée où les modifications apportées par un...

CVE-2018-15473_exploit

CVE-2018-15473 - ÉNUMÉRATION D'UTILISATEURS OPENSSH 7.7 dépendances : https://github.com/pyperanger/crypt-curve25519 Correctif https://metacpan.org/pod/Net::SSH::Perl References https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Ensuite, consultez l'article publié par l'auteur pour déclencher le XSS. Vidéo POC : https://www.youtube.com/watch?v=fhzJZ5hSI-g...

CVE-2026-107573

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 on Windows suffer from incorrect default permissions in the installer. The installer creates data, log, temp, database, and event folders, along with the hMailServer.INI configuration file, using permissions inherited from the installatio...

EUVD-2026-94855

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2026-107573 Incorrect Default Permissions in hMailServer

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

CVE-2026-104671

The TutorStarter WordPress theme before 4.0.4 does not respect the site's user registration setting in one of its AJAX registration handlers, allowing unauthenticated visitors to create WordPress user accounts even when user registration is disabled...

CVE-2017-12542

CVE-2017-12542 Ce script vérifie si un serveur HP iLO est vulnérable et peut ajouter un utilisateur administrateur...

EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Description Les versions 2.4.3-p1 et antérieures et 2.3.7-p2 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de validation d'entrée incorrecte lors du processus de paiement. L'exploitation de ce problème ne nécessite aucune interaction de...