490244 matches found
CVE-2025-6254
CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 Повышение привилегий без аутентификации ИСПОЛЬЗУЙТЕ ТОЛЬКО В СВОЕЙ ТЕСТОВОЙ СРЕДЕ...
cve-2023-45612_exploit
cve-2023-45612exploit CVE-2023-45612 — это проблема безопасности высокой степени серьёзности, которая позволяет проводить XXE-атаки XML eXternal Entity на XML-сериализацию Ktor; она была исправлена в 2023 году. Воспроизведение проблемы безопасности Ниже приведён подробный способ, которым я...
CVE-2023-29007_win-version
CVE-2023-29007win-version 원본 PoC https://github.com/ethiack/CVE-2023-29007 CVE-2023-29007에 대한 PoC 저장소입니다. 더 많은 정보는 다음에서 확인할 수 있습니다: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...
OpenSSL-2022
Уязвимость OpenSSL 2022 года - CVE-2022-3602/CVE-2022-3786 Этот репозиторий содержит операционную информацию о CVE-2022-3602 и CVE-2022-3786, двух уязвимостях в OpenSSL 3.0.0-3.0.6. Дополнительную информацию см.: Совет по безопасности OpenSSL FAQ в блоге OpenSSL Предупреждение CERT-Bund DE...
PoC-CVE-2024-44349
PoC-CVE-2024-44349 Уязвимость обнаружена и протестирована в Anteeo WMS - v4.7.31 Уязвимость позволяет злоумышленникам формировать SQL-команду внутри параметра имени пользователя и раскрывать данные в базе данных. Затронутые версии ANTEEO B2B WMS — с v.4.7.x по v.4.7.34 исключая. Использование 1...
lua-ffi-libinjection
Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...
FluentD-TD-agent-Exploit-CVE-2020-28169
FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 Небезопасные разрешения папки, ведущие к повышению привилегий Ссылка для загрузки: https://td-agent-package-browser.herokuapp.com/4/windows...
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit pour CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution L'exploit est à des fins éducatives uniquement et ne doit pas être utilisé à des fins malveillantes...
CVE-2023-22515
CVE-2023-22515 Как работает этот метод обнаружения? Этот шаблон проверяет следующие конечные точки: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" Из этих конечных точек извлекается версия. Если версия совпадает с любой из версий ниже, уязвимость...
safer-eval-cve-CVE-2019-10760
safer-eval-cve-CVE-2019-10760 Следующий эксплойт доказательства концепции POC, нацеленный на версию safer-eval 1.3.1 и ниже, является первой публично известной нагрузкой для атаки на этот диапазон версий. Вклад Пожалуйста, обратитесь к CONTRIBUTING для получения рекомендаций по внесению вклада в...
CVE-2023-27350-POC
CVE-2023-27350-POC Python-скрипт, который ищет уязвимую версию PaperCut MF/NG Дополнительная информация доступна здесь: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Примечание: Этот скрипт создан только для образовательных целей. Используйте на свой...
CVE-2024-51435
bloodbank Простой csrf poc, найденный в системе банка крови v 1.0...
CVE-2019-9787
CVE-2019-9787 CSRF PoC Обзор PoC CSRF для CVE-2019-9787 WordPress версии 5.1.1 CVE-2019-9787 Не используйте это, ЗА ИСКЛЮЧЕНИЕМ целей ТЕСТИРОВАНИЯ. Установка docker-compose up -d Атака 1. Перейдите на http://localhost:8080/wp-admin/install.php и установите WordPress. Вам нужно только создать...
mongo-express Remote Code Execution
mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...
CVE-2018-10933_ssh
CVE-2018-10933 для тестирования этого кода: получить уязвимую версию libssh на домашней странице: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz распаковать и собрать, затем перейти в каталог примеров, там есть простой sshd сервер, использующий libssh, с именем: samplesshd-cb запустить этот...
CVE-2024-42834
Название эксплойта: УЯЗВИМОСТЬ МЕЖСАЙТОВОГО СКРИПТИНГА XSS С СОХРАНЕНИЕМ В INCOGNITO SAC Дата: 26 ИЮЛЯ 2024 Автор эксплойта: Etienne Supra Домашняя страница вендора: https://www.incognito.com/products/service-activation-center/ Версия: 14.11 CVE : CVE-2024-42834 Вендор был уведомлен и признал...
CVE-2024-41312.
CVE-2024-41312. InstantCMS - Межсайтовый скриптинг XSS с сохранением Затронутая версия: InstantCMS 2.16.3 Шаги для воспроизведения: 1. Войдите в https://demo.instantcms.io как демо-пользователь. 2. Перейдите на https://demo.instantcms.io/photos/upload. 3. Загрузите изображение с внедренным полезн...
39646
39646 Плагин WordPress Advanced Video 1.0 — Локальное включение файла обновление Авторство принадлежит evait security GmbH Этот скрипт является более надёжной версией оригинального эксплойта...
CVE-2016-10708
SSH NEWKEYS Flood PoC CVE-2016-10708 Описание Этот proof-of-concept скрипт эксплуатирует уязвимость в OpenSSH версий до 7.4 CVE-2016-10708 путем отправки неожиданных пакетов SSHMSGNEWKEYS, что может привести к DoS. Он может работать в двух режимах: scan : Подключается к одному или нескольким...