CVE-2025-30208

Outil de détection CVE-2025-30208 Analyse de vulnérabilité Analyse et reproduction de la vulnérabilité de lecture arbitraire de fichiers de Vite CVE-2025-30208 Introduction Cet outil permet de détecter si le système cible est vulnérable à la CVE-2025-30208. Cette vulnérabilité permet à un attaqua...

CVE-2024-6050

CVE-2024-6050 XSS réfléchi dans SOWA OPAC Version : de 4.0 avant 4.9.10, de 5.0 avant 6.2.12. intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Injection de script batch Windows via les arguments de la chaîne de requête Description Apache Tomcat avec le servlet CGI activé et enableCmdLineArguments=true transmet les paramètres de la chaîne de requête comme arguments de lign...

CVE-2023-26256

CVE-2023-26256POC root@kitploit: fofa:body="JIRA"&&body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h Clause de non-responsabilité Toute conséquence ou perte directe ou indirecte résultant de la diffusion ou de l'utilisation des informations fournies dans ce document relève de la...

The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

web

Блокировка рекламы в масштабе всей сети с помощью вашего собственного Linux-оборудования Веб-сайт Pi-hole | Документация | Форум Discourse | Пожертвовать Веб-интерфейс Pi-hole Веб-интерфейс Pi-hole® создан на основе AdminLTE предоставляет централизованное место для управления вашим Pi-hole и...

mihari

mihari Un agrégateur de requêtes pour la chasse aux menaces basée sur l'OSINT. Mihari peut agréger plusieurs recherches à travers plusieurs services dans une seule règle et persister les résultats dans une base de données. Mihari prend en charge les services suivants par défaut. Censys CIRCL...

CVE-2025-30208

CVE-2025-30208 En utilisant une chaîne de requête d'import brute spéciale sur un serveur de développement Vite, un attaquant peut lire des fichiers arbitraires Résumé de la CVE Les serveurs de développement Vite antérieurs aux versions 6.2.3, 6.1.2, 6.0.12, 5.4.15 et 4.5.10 peuvent contourner les...

cve-2017-12629

LISEZ-MOI Une exécution de code à distance se produit dans Apache Solr avant la version 7.1 avec Apache Lucene avant la version 7.1 en exploitant XXE en conjonction avec l'utilisation d'une commande add-listener de l'API Config pour atteindre la classe RunExecutableListener. Elasticsearch, bien...

goodoldsearch-oss

Good Old Search Создавайте точные поисковые запросы с точными фразами, фильтрами сайтов, исключениями, диапазонами дат, типами файлов и ссылками в один клик для поисковых систем и вертикальных поисковых целей. Это не поисковая система, метапоисковый агрегатор, парсер или прокси для API. Это...

CVE-2022-28346

CVE-2022-28346 PoC 영향: QuerySet.annotate, aggregate 및 extra에서 잠재적 SQL 인젝션. 설치 root@kitploit: poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC root@kitploit: ?field=poc.title" FROM "pocblog" union SELECT...

CVE-2026-55993

Воспроизведение инъекции заголовков camel-atmosphere-websocket CVE-2026-55993 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте camel-atmosphere-websocket Apache Camel, отслеживаемую как CVE-2026-55993. Потребитель WebSocket копирует параметры запроса соединения в обмен Camel б...

Solr-GRAB

Solr-GRAB Кража запросов экземпляра Apache Solr с именем пользователя и паролем или без них. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ : Этот проект следует использовать только для авторизованного тестирования и образовательных целей. Загрузка root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB...

Zetsu

Un système RAG hors ligne personnel pour la connaissance en sécurité offensive. Ingérez vos writeups, solutions de labos, rapports de bug bounty et blogs de sécurité, puis interrogez-les en langage naturel lors de vos engagements. Pas de cloud, pas de SaaS, vos connaissances restent les vôtres. C...

CVE-2024-50498

CVE-2024-50498 Затронутая версия WP Query Console =1.0 Авторство https://github.com/RandomRobbieBF/CVE-2024-50498 Предпосылка Тип запроса — WPQuery, и WP Query Console выполняет некоторые функции PHP Использование python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2022-21661-Demo

이 저장소는 WordPress 5.8.2의 취약점을 시연합니다. 이 취약점은 class-wp-tax-query.php에서 살균 처리가 누락되어 매우 특정한 상황에서 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 단, 성공적인 악용을 위해서는 개발자가 WordPress 인스턴스에 취약한 코드를 추가해야 하며, 이 경우 살균되지 않은 사용자 입력이 SQL 함수를 구성하는 데 사용되는 $terms 변수에 전달됩니다. 포함된 "evil" 플러그인의 evil.php와 class-wp-tax-query.php의...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Preuve de concept Configuration de l'environnement 1. Téléchargez Windows Server 2016 2. Téléchargez une machine Linux une machine secondaire pour exécuter ce script 3. Installez Active Directory/DNS sur Windows Server 2016 disons que vous avez nommé votre domaine...

CVE-2019-7642

CVE-2019-7642 Les routeurs D-Link dotés de la fonctionnalité mydlink ont certaines interfaces web sans exigences d'authentification. Un attaquant peut obtenir à distance les journaux de requêtes DNS et les journaux de connexion des utilisateurs. Les cibles vulnérables incluent, sans s'y limiter,...