autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName Path Traversal PoC Questo repository contiene una proof of concept benigna per CVE-2026-36227, un problema di path traversal nella gestione della registrazione utente di Easy Chat Server 3.1. Questo repository è destinato esclusivamente a ricerca di...

CVE-2023-31719

CVE-2023-31719 Es ist möglich, SQL-Code in den JSON-Parameter "username" vom Endpunkt /api/signin über eine HTTP-POST-Anfrage einzuschleusen. "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Name des betroffenen Produkts: FUXA Betroffe...

CVE-2024-12484

CVE CVE-poc Tipo di problema Iniezione SQL Causa principale È stata identificata una vulnerabilità di iniezione SQL nel file /signuppost.php del progetto “Technical Forum Using PHP Source Code”. La vulnerabilità deriva dal fatto che un attaccante può iniettare codice dannoso tramite il parametro...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnerabilità di poco conto, solo una nota. 1. Avvia Redis, porta 27017 2. Avvia il progetto, Spring Boot sulla porta 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099 - Vulnerabilidade de Injeção SQL no Online-Nurse-Hiring-System v1.0 Autor do Exploit: ugurkarakoc Página do Fornecedor https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Link do Software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Visão Geral O...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 È stata trovata una vulnerabilità, classificata come critica, in SourceCodester Food Ordering Management System 1.0. È interessata una funzione sconosciuta del componente Registration. La manipolazione dell'argomento username porta a un'iniezion...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC di SQL Injection Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilità: SQL Injection non autenticata, basata sul tempo 🔍 Panoramica Una vulnerabilità critica di SQL Injection esiste in Online Appointment Booking System 1.0 Code‑Projects nel fil...

CVE-2025-47812

CVE-2025-47812 Questa è una Proof of Concept PoC dell'exploit di Wing FTP Server CVE-2025-47812 Descrizione Le versioni di Wing FTP Server precedenti alla 7.4.4 presentavano una vulnerabilità di Remote Code Execution RCE dovuta al trattamento non sicuro del parametro username. Quando è consentito...

CVE-2021-39377

OPENSIS 8.0 VULNERABILIDADE DE INJEÇÃO DE SQL CVE-2021-39377 Existe uma vulnerabilidade de injeção de SQL na versão 8.0 do openSIS quando o MySQL MariaDB é usado como banco de dados da aplicação. Um atacante malicioso pode executar comandos SQL no banco de dados MySQL MariaDB por meio do parâmetr...

CVE-2024-44541

CVE-2024-44541: SQL-Injection-Schwachstelle in Inventio Lite v4 Beschreibung Inventio Lite v4 ist im Endpunkt /action=processlogin anfällig für SQL-Injection SQLi. Diese Schwachstelle ermöglicht es Angreifern, beliebige SQL-Abfragen über den Parameter username in POST-Anfragen einzuschleusen, was...

CVE-2024-25411

CVE-2024-25411 Una vulnerabilità di cross-site scripting XSS in Flatpress v1.3 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro username in setup.php Tipo di vulnerabilità : Cross Site Scripting XSS Vendor del prodott...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE durch Lua-Injection Autor: 0xgh057r3c0n 🧠 Beschreibung Dieser Exploit nutzt eine Lua-Injection-Schwachstelle im Login-Handler loginok.html des Wing FTP Servers aus, um beliebige Betriebssystembefehle auszuführen oder eine Reverse Shell zu erhalten. Er...

CVE-2023-7172

CVE-2023-7172 Überblick Dieses Projekt enthält eine verwundbare Version eines Krankenhausverwaltungssystems Hospital Management System, HMS, das anfällig für SQL-Injection CVE-2023-7172 ist. SQL-Injection ist eine kritische Webanwendungs-Schwachstelle, die schwerwiegende Auswirkungen auf die...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Schwachstelle gefunden und getestet in Anteeo WMS - v4.7.31 Die Schwachstelle ermöglicht es Angreifern, einen SQL-Befehl innerhalb des Benutzernamen-Parameters zu konstruieren und Daten aus der zugrunde liegenden Datenbank preiszugeben. Die betroffenen Versionen von ANTEEO B2B...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS atjiu pybbs Descrição Este repositório contém um exploit automatizado de Prova de Conceito PoC para a CVE-2025-8550 , uma vulnerabilidade de Cross‑Site Scripting XSS refletido no atjiu pybbs ≤ v6.0.0. Ele tem como alvo o parâmetro username do endpoint /admin/topic/list...