CVE-2022-42098

KLiK-SocialMediaWebsite version v1.0.1 Explication de la vulnérabilité : KLiK-SocialMediaWebsite v1.0.1 possède des vulnérabilités d'injection SQL sur profile.php au paramètre id. Vecteurs d'attaque : KLiK-SocialMediaWebsite v1.0.1 Une fois qu'un utilisateur a été créé, il peut également trouver...

blind-xxe-controller-CVE-2021-29447

Контроллер Blind XXE Я создал этот контроллер при прохождении машины metatwo на HackTheBox для эксплуатации CVE-2021-29447 — XXE-уязвимости WordPress в медиабиблиотеке, затрагивающей версии 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11, где аутентифицированный пользователь с возможностью загрузки в...

CVE-2024-12484

CVE CVE-poc Тип проблемы SQL-инъекция Коренная причина SQL-инъекция была обнаружена в файле /signuppost.php проекта “Technical Forum Using PHP Source Code”. Уязвимость вызвана тем, что злоумышленник может внедрить вредоносный код через параметр имени пользователя login username и использовать это...

bbqsql

BBQSQL Un outil d'exploitation d'injection SQL aveugle Table des matières Qu'est-ce que BBQSQL ? Aperçu du Readme Utilisation de haut niveau Installation Options de BBQSQL Aperçu de la syntaxe des requêtes Paramètres HTTP Exporter la configuration Importer la configuration Hooks personnalisés Vou...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Introduction Cette exploitation a été développée sur la base de la description technique de depthsecurity root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Description L'application de gestion web HTTP sur les appareils Edgewater...

duct

Pown Duct Outil essentiel pour trouver des attaques par injection aveugle via des canaux latéraux DNS. Crédits Cet outil fait partie de l'initiative open-source de secapps.com. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com NB : Cet outil utilise le service...

CVE-2025-22352

1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL-инъекция без аутентификации Описание Плагин Nabz Image Gallery для WordPress подвержен SQL-инъекции в версиях до v1.00 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующего...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Неаутентифицированная SQL-инъекция Описание Плагин eTemplates для WordPress уязвим к SQL-инъекции в версиях до 0.2.1 включительно из-за недостаточного экранирования передаваемого пользователем параметра и отсутствия достаточной подготовки существующего...

CVE-2024-29824

CVE-2024-29824: Vulnérabilité d'injection SQL et d'exécution de code à distance dans Ivanti EPM Exploit de preuve de concept pour exécuter aveuglément des commandes sur des appliances Ivanti EPM vulnérables. Article de blog Analyse approfondie et indicateurs de compromission ici :...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Слепая SQL-инъекция, ведущая к удаленному выполнению кода Порт 2083 → POST-параметр userRes → INTO DUMPFILE → Порт 2031 Веб-шелл → cwpsvc 🔴 Обзор уязвимости CVE-2026-57517 — критическая слепая SQL-инъекция без аутентификации в версий ≤ 0.9.8.1224. POST-параметр в...

XSpear

XSpear XSpear est un scanner XSS sur ruby gems !IMPORTANT Dépôt XSpear archivé Ce dépôt a été archivé et est maintenant en lecture seule. XSpear n'est plus activement maintenu. Essayez plutôt Dalfox 🌙🦊 Un scanner XSS plus rapide et plus puissant avec des fonctionnalités avancées. →...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL-инъекция https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Ссылка на программное обеспечение :...

TFTPlunder

TFTPlunder: эксплойт для CVE-2023-29930 Это скрипт эксплойта для слепого чтения/записи файлов в TFTP-сервере предоставления Genesys ранее InIn. Информация об уязвимости Эта уязвимость связана с неограниченными настройками конфигурации корневого пути TFTP и расширений файлов. Другими словами, чере...

BSQLinjector

BSQLinjector BSQLinjector는 블라인드 방식을 사용하여 SQL 데이터베이스에서 데이터를 검색합니다. 애플리케이션에 전송하기 전에 구성된 페이로드가 어떻게 보이는지 명확히 확인하려면 "--test" 스위치를 사용하는 것이 좋습니다. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory -...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

blind-sql-bitshifting

Injection SQL aveugle par décalage de bits Ce module effectue une injection SQL aveugle en utilisant la méthode du décalage de bits pour calculer les caractères au lieu de les deviner. Il nécessite 7/8 requêtes par caractère, selon la configuration. Utilisation root@kitploit: import...

CVE-2024-27956

CVE-2024-27956 Примечание Сборка WordPress: docker-compose -f stack.yml up Установка плагина: 1. В панели управления WordPress выберите Плагины Добавить новый 2. Нажмите «Загрузить плагин» 3. Выберите файл - wp-automatic.zip - «Установить» 4. После завершения установки нажмите «Активировать плаги...

CVE-2022-31061

CVE-2022-31061 PoC pour GLPI CVE-2022-31061 Une preuve de concept pour GLPI = 9.3.0 et 10.0.2 - Injection SQL non authentifiée sur la page de connexion Avis de non-responsabilité légal : L'utilisation de ce script pour attaquer une cible sans consentement mutuel est illégale. Il est de la...