CVE-2022-22980

CVE-2022-22980 Injeção de Expressão SpEL no Spring Data MongoDB MongoDB é um banco de dados NoSQL orientado a documentos, com a escalabilidade e flexibilidade usadas para armazenamento de grandes volumes de dados. Em vez de usar tabelas e linhas como nos bancos de dados relacionais tradicionais, ...

CVE-2022-21661-Demo

Este repositório demonstra uma vulnerabilidade no WordPress 5.8.2, na qual a falta de sanitização em class-wp-tax-query.php pode, em situações muito específicas, permitir que atacantes realizem injeção de SQL. Note que a exploração bem-sucedida requer que desenvolvedores adicionem código vulneráv...

awesome-censys-queries

Consultas Incríveis do Censys Uma coleção de consultas fascinantes e bizarras do Censys Search. Contribuindo Encontrou uma consulta incrível? Submeta-a aqui Interessado em contribuir de outra forma? Veja as diretrizes de contribuição Recursos Censys Search CensysGPT Beta - AI Generated Queries...

yeti

Plataforma Yeti Yeti visa preencher a lacuna entre profissionais de CTI e DFIR, fornecendo uma plataforma de Inteligência Forense e pipeline para equipes de DFIR. Ela nasceu da frustração de ter que responder à pergunta "onde já vi esse artefato antes?" ou "como pesquisar IOCs relacionados a essa...

CVE-2026-81675

CVE-2026-81675 is an SQL injection vulnerability in TOOOLS' iSquad , specifically in the endpoint /ws/apiprensa/getVideoUltimasSeccion via the id_seccion parameter. The parameter is directly embedded in a complex SQL query involving grouping and sorting operations, allowing an attacker to disrupt...

CVE-2022-24124

परिचय Casdoor OAuth 2.0/OIDC पर आधारित एक केंद्रीकृत सिंगल साइन-ऑन SSO प्रमाणीकरण प्लेटफ़ॉर्म है नंबर CVE नंबर: CVE-2022-24124 CNPD नंबर: CNPD-202201-7304 प्रभावित संस्करण खतरा स्तर: उच्च 7.5 HIGH POC/EXP: सार्वजनिक रूप से उपलब्ध Casdoor Casdoor 1.13.1 // संस्करण 1.13.1 से पहले के सभी संस्करण...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 प्रमाणित क्वेरी टूल RCE CVSS 3.1: 9.9 क्रिटिकल · प्रभावित: pgAdmin 4 8.10 – 9.1 · समाधान: 9.2 4 अप्रैल, 2025 CWE-95 गतिशील रूप से मूल्यांकित कोड में निर्देशों का अनुचित तटस्थीकरण / Eval इंजेक्शन CVE-2025-2945 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, pgAdmin 4 के क्वेरी ट...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin प्रमाण-अवधारणा pgAdmin क्वेरी टूल RCE CVE-2025-2945 – पायथन प्रमाण-अवधारणा ⚠️ अस्वीकरण इस रिपॉजिटरी में CVE-2025-2945 के लिए एक प्रमाण-अवधारणा शोषण शामिल है, जो pgAdmin 4 संस्करण 9.2 से पहले के संस्करणों में एक गंभीर रिमोट कोड निष्पादन भेद्यता है। इस कोड का उपयोग केवल उन...

diario-commandline-tools

diario-commandline-client O que é isto? Premissas Instalação Configuração do projeto Uso O que é isto? Um repositório de utilitários criado para facilitar o consumo da API diario em massa. Atualmente, estas funções estão totalmente implementadas: Carregar um arquivo PDF ou documento do Microsoft...

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – 쿼리 조작을 통한 SQLite FTS3 Match 정보 누출 프로그램 코드 Python root@kitploit: sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING fts4content TEXT" conn.execute"INSERT INTO secrets VALUES...

CVE-2021-24750

طريقة الاستخدام ابدأ تشغيل mysql وwordpress وwordpress-cli باستخدام docker-compose root@kitploit: docker-compose -f docker-compose.yaml up -d قم بتثبيت wordpress، وتفعيل الإضافة، وإنشاء مستخدم بدور subscriber باستخدام wordpress-cli root@kitploit: docker-compose run --rm wp-cli install-wp ابدأ سكر...

nanwinata-CVE-2024-52301

Laravel CVE-2025-27515 स्कैनर यह स्क्रिप्ट सरल टूल subfinder, httpx का उपयोग करती है। Laravel एक वेब एप्लिकेशन फ्रेमवर्क है। जब registerargcargv php निर्देश on पर सेट होता है, और उपयोगकर्ता किसी विशेष रूप से तैयार किए गए क्वेरी स्ट्रिंग के साथ किसी भी URL को कॉल करते हैं, तो वे अनुरोध को संभालते...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection O aplicativo OpenSource ERP possui vulnerabilidade de SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obter nome do DB root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb remote code execution | cve-2022-22980 poc Descrição Uma aplicação Spring Data MongoDB é vulnerável a SpEL injection ao usar métodos de consulta anotados com @Query ou @Aggregation com expressões SpEL que contêm placeholders de parâmetros de consulta para...

CVE-2026-77989

This is a reflected XSS in the Joomla Events Manager extension prior to version 5.0.1 . The root cause lies in the buildCurrentPdfLink function, which copies the current request query string into the PDF button URL, and pdfbutton() echoes it without escaping, creating a reflected XSS vector via t...

EUVD-2026-66862

Joomla Extension - joomlaeventmanager.net - Reflected XSS via the PDF export link in Joomla Events Manager 5.0.1 - buildCurrentPdfLink copies the current request query string into the PDF button URL, and pdfbutton echoes it unescaped, leading to an reflected XSS vector...

CVE-2026-31816

CVE-2026-31816 - Budibase प्रमाणीकरण बायपास से RCE CVE-2026-31816 Budibase को प्रभावित करने वाली एक गंभीर प्रमाणीकरण और प्राधिकरण बायपास भेद्यता है। यह भेद्यता सर्वर-साइड प्राधिकरण मिडलवेयर में मौजूद है जो API एंडपॉइंट्स की सुरक्षा के लिए जिम्मेदार है। Budibase वैध वेबहुक एंडपॉइंट्स की पहचान करने...

pySigma-backend-opensearch

pySigma OpenSearch Backend यह pySigma के लिए OpenSearch बैकएंड है। यह sigma.backends.opensearch पैकेज प्रदान करता है, जिसमें दो बैकएंड क्लास हैं: OpensearchLuceneBackend - Sigma नियमों को Lucene क्वेरी सिंटैक्स में बदलता है OpenSearchPPLBackend - Sigma नियमों को PPL Piped Processing Language...

Sentinel-Queries

Microsoft Sentinel के लिए KQL Microsoft Sentinel के लिए KQL का उपयोग करने के लिए कुछ टिप्स, ट्रिक्स और उदाहरण। 1. परिचय 2. एक KQL क्वेरी की संरचना 3. मूल बातें 1. Time मूल बातें 2. Where मूल बातें 3. Project मूल बातें 4. Summarize मूल बातें 5. Render मूल बातें 6. Parse और Split मूल बातें परिचय...

cq

cq Code Query, एक सार्वभौमिक कोड सुरक्षा स्कैनिंग उपकरण। CQ सुरक्षा कमजोरियों और सुरक्षा-केंद्रित कोड समीक्षकों के लिए रुचि की अन्य वस्तुओं के लिए कोड स्कैन करता है। यह एक आउटपुट निर्देशिका में मिली समस्याओं के संदर्भों वाली टेक्स्ट फ़ाइलें आउटपुट करता है। इन आउटपुट फ़ाइलों की समीक्षा की जा सकती...