CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit en Grafana mediante expresiones SQL Descripción Prueba de concepto para la ejecución remota de código en Grafana CVE-2024-9264 Este repositorio contiene un script en Python que explota una vulnerabilidad de ejecución remota de código RCE en la función de Expresiones SQL ...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Resumen: Este documento muestra cómo combinar dos vulnerabilidades de FreePBX 16 CVE-2025-57819 y CVE-2025-61678 para lograr una cadena de ataque completa que permite escalar desde el acceso no autenticado hasta la ejecución remota de código Remote Code...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - savedepartment Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=savedepartment en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos...

CVE-2022-0739

CVE-2022-0739 Mi versión del exploit de BookingPress para CVE-2022-0739, basado en el POC de destr4ct — solo que más bonito. Ejemplo Ejemplo de uso contra la máquina MetaTwo de HackTheBox, que aloja un WordPress con el plugin bookingpress vulnerable versión 1.0.10. root@kitploit: python...

CVE-2023-25157

漏洞描述 由于未对用户输入进行过滤，远程未授权攻击者可以构造畸形的过滤语法，绕过GeoServer的词法解析从而造成SQL注入，获取服务器中的敏感信息，甚至可能获取数据库服务器权限。 影响版本 GeoServer 2.20.x 2.20.7 GeoServer 2.19.x 2.19.7 GeoServer 2.18.x 2.18.7 GeoServer 2.21.x 2.21.4 GeoServer 2.22.x 2.22.2 POC 获取可用的功能名称 搜索 root@kitploit:...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

POC-CVE-2026-65971

CVE-2026-65971 — Inyección SQL en Livewire PowerGrid mediante sortDirection Prueba de concepto e informe técnico completo para CVE-2026-65971 / GHSA-7fgc-3h6c-698r , una inyección SQL en power-components/livewire-powergrid accesible a través de la propiedad pública sortDirection de Livewire...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 绕过SQL注入 中文 | 英文 需要授权 / 仅限授权测试 本仓库仅供安全研究和已获明确授权的测试使用。请勿对未授权系统使用。 本仓库仅用于安全研究与已获明确授权的测试。请勿对未授权系统使用。 中文说明 漏洞简介 RuoYi v4.8.3 代码生成模块的 /tool/gen/createTable 接口允许后台用户提交建表 SQL。接口调用 SqlUtil.filterKeyword 进行关键字黑名单过滤，但实现中先删除输入里的全部空白字符，再匹配包含尾随空格的关键字（例如 select 、inser...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Component name Plugin SEO de Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3:...

CVE-2024-42327

PoC y Exploit para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol predeterminado de Usuario, o con cualquier otro rol que proporcione acceso a la API, puede explotar esta vulnerabilidad. Existe una inyección SQL en la clase CUser en la funció...

kviklet

Kviklet Kviklet.dev | 发布说明 | Discord 在不影响开发者生产力的情况下安全访问生产环境。 Kviklet（发音为 Quick-let）将四眼原则应用于生产数据库访问，为单条 SQL 语句或限时数据库会话提供类似拉取请求的审查和批准工作流。工程师可以相互审查和批准彼此的请求，而无需将每个查询都通过 DBA 或运维团队。 Kviklet 是自托管的，作为 Docker 容器运行，并使用 PostgreSQL 数据库存储应用程序状态。其 Web 界面允许你提交、审查和执行请求。可选的企业许可证可解锁 SAML 身份验证、基于角色的审查要求、角色同步和 API...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgando derechos de Administrador. Ser administrador en WordPress puede conducir a la ejecución remota de código. Uso...

libinjection

libinjection SQL / SQLI 标记解析器分析器。适用于 C 和 C++ PHP Python Lua Java（外部移植） LuaJIT/FFI（外部移植） 详情及演示请参见 https://www.client9.com/ 简单示例： root@kitploit: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state; int...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin Corrupción de Memoria mediante Inyección SQL Se puede producir un desbordamiento de búfer en el montón al llamar al procedimiento almacenado extendido no documentado "spreplwritetovarbin". Esta vulnerabilidad afecta a todas las versiones de...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2024-32640-SQLI-MuraCMS

Muraider - Automatización de la detección y explotación de CVE-2024-32640 \ SQLi en Mura/Masa CMS Uso Detección: python3 CVE-2024-32640.py --url https://target.com/ Explotación con Ghauri Pasar '-g' o '--ghauri' como argumento: Ingrese cualquier argumento que desee usar con Ghauri, siguiendo su...

CVE-2022-24124

前言 Casdoor是一个基于OAuth 2.0/OIDC的中心化的单点登录（SSO）身份验证平台 编号 CVE编号:CVE-2022-24124 CNPD编号:CNPD-202201-7304 影响版本 危险等级：高 7.5 HIGH POC/EXP：已公开 Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 一键验证脚本 声明: 工具仅供安全研究或授权渗透，非法用途后果自负，作者并不承担任何责任以及连带责任...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Inyección SQL autenticada Uso root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login wi...

CVE-2025-1094-PoC-Postgre-SQLi

Análisis de CVE-2025-1094 y Configuración de Emulación Este examen detallado, realizado el 14 de marzo de 2025, explora CVE-2025-1094, una hipotética vulnerabilidad de inyección SQL de alta gravedad en PostgreSQL, basada en la configuración de emulación proporcionada y la ejecución de la prueba d...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...