rails-cve-2017-17917

rails-cve-2017-17917 यह परियोजना id पैरामीटर में SQL इंजेक्शन भेद्यता के प्रतिकृति को प्रदर्शित करती है, और बाद में इस सुरक्षा मुद्दे को कम करने और हल करने के लिए अंतर्दृष्टि प्रदान करती है। https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 स्टैक : root@kitploit: Ruby: 3.2.2 Rails:...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775 und CVE-2023-24780 Mein Python-PoC für 2023-24780 und CVE-2023-24775, diese SQLi-CVEs in Funadmin Dies ist ein Repository mit einem PoC-Exploit für Python-CVE-SQLi in Funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Verwundbare Version von Funadmin v3.2.0...

CVE-2026-6183-SQLI

index.php में id पैरामीटर के माध्यम से SQL इंजेक्शन - PHP में सरल सामग्री प्रबंधन प्रणाली विवरण Simple Content Management System PHP में एक SQL इंजेक्शन भेद्यता मौजूद है। index.php में id पैरामीटर को SQL क्वेरी में पास करने से पहले सैनिटाइज़ नहीं किया जाता है, जिससे एक अनधिकृत हमलावर डेटाबेस से...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Detalhes Fornecedor: CodeAstro Produto: Projeto de Portal de Empregos Online em PHP MySQL Versão: 1.0 Tipo de Vulnerabilidade: Injeção de SQL CWE: CWE-89 Endpoint Afetado: /admin/jobs-admins/delete-jobs.php Parâmetro: id GET Impacto: Permite a exclusão ...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2024-10354

Code source Logiciel de gestion de pompe à essence – téléchargement gratuit | SourceCodester Description Vulnérabilité d'injection SQL dans le logiciel de gestion de pompe à essence sourcecodester v1.0. Une vulnérabilité classée à haut risque a été découverte, affectant une fonctionnalité inconnu...

CVE-2024-10355

Código-fonte Download gratuito do software de gerenciamento de bombas de gasolina | SourceCodester Descrição Vulnerabilidade de SQL Injection no software de gerenciamento de bombas de gasolina sourcecodester v1.0. Foi encontrada uma vulnerabilidade classificada como de alto risco, afetando alguma...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Ambiente CVE-2022-22980 Construir ambiente Docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo POC root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2023-40933-PoC

CVE-2023-40933 用于利用 CVE-2023-40933 的 sqlmap 有效载荷 有效载荷 所需信息： 有效的用户名和密码 托管实例的域名和路径 root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2024-41640

विवरण AML Surety Eco संस्करण 3.5 तक एक अप्रमाणित परावर्तित क्रॉस-साइट स्क्रिप्टिंग से प्रभावित है। लक्ष्य वेब एप्लिकेशन एक समर्पित त्रुटि पृष्ठ बिना किसी प्रमाणीकरण के सुलभ पर त्रुटि को संभालता है, जिसमें एक URL पैरामीटर है जो उपयोगकर्ता इनपुट को स्वच्छ नहीं कर रहा है। प्रदान किया गया पैरामीटर मा...

CVE-2023-40931-PoC

CVE-2023-40931 O payload sqlmap para explorar o CVE-2023-40931 Payload Informações necessárias: Nome de usuário e senha válidos Domínio e caminho da instância hospedada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

semcms

Introduction à Semcms SEMCMS est un système de gestion de contenu CMS pour sites web de commerce extérieur qui supporte plusieurs langues. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causes des vulnérabilités : /xcR45qAdmin/SEMCMSMenu.php Ligne 66...

CVE-2025-28073

CVE-2025-28073 Vorgeschlagene Beschreibung phpList 3.6.3 ist anfällig für Reflektiertes Cross-Site-Scripting XSS über den Endpunkt /lists/dl.php. Ein Angreifer kann beliebigen JavaScript-Code einschleusen, indem er den id-Parameter manipuliert, der nicht ordnungsgemäß bereinigt wird...

CVE-2020-17530

这是什么 这是一个用于 S2-061 的简单测试项目，可以用来分析此漏洞的细节。 如何使用 Step 1:使用 IDEA import 此项目 Step 2:设置 tomcat 服务器 Step 3:使用浏览器访问 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" 如何利用 SSRF 测试 root@kitploit: POST /SimpleStrutswarexploded/S2061.action HTTP/1.1 Host: 192.168.174.149:80...

CVE-2024-50970

CVE-2024-50970 Descrição Uma vulnerabilidade de injeção de SQL em orderview1.php do Itsourcecode Online Furniture Shopping Project 1.0 permite que atacantes remotos executem comandos SQL arbitrários através do parâmetro id. Tipo de Vulnerabilidade Injeção de SQL Fornecedor do Produto Itsourcecode...

CVE-2024-48427

CVE-2024-48427 Descrizione Una vulnerabilità di SQL injection in Sourcecodesters Packers and Movers Management System v1.0 consente a utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro id in /mpms/admin/?page=services/manageservice&id Tipo di vulnerabilità SQL...

FOXCMS-CVE-2025-29306-POC

RCE per Iniezione di Parametri in FOXCMS – CVE-2025-29306 Questo repository contiene un PoC basato su Python per una vulnerabilità di Remote Code Execution RCE che colpisce FOXCMS v1.2, un sistema di gestione dei contenuti open-source cinese. ID CVE: CVE-2025-29306 Interessa: FOXCMS v1.2 Tipo:...

CVE-2024-10140

CVE-2024-10140 Lo script sfrutta una vulnerabilità di SQL Injection presente nell'endpoint /php/managesupplier.php?action=delete&id=32. La vulnerabilità consente a un attaccante di iniettare comandi SQL arbitrari tramite il parametro id, compromettendo potenzialmente il database ed esponendo...

CVE-2024-51030

CVE-2024-51030 الوصف تسمح ثغرة حقن SQL في ملفي manageclient.php و viewcab.php من Sourcecodester Cab Management System 1.0 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل id، مما يؤدي إلى وصول غير مصرح به واحتمال اختراق البيانات الحساسة داخل قاعدة البيانات. نوع الثغرة حقن SQL بائع المنتج...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - ثغرة حقن SQL في نظام بوابة المهندسين عبر الإنترنت. الوصف الفني توجد ثغرة حقن SQL في بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال المُعامل "id" القابل للاختراق في صفحة الويب "myclassmates.php" للتلاعب باستعلام SQL المُنفّذ. ونتيجة لذلك، يمكن للمهاجم استخراج...