CVE-2019-9053-POC

CMS Made Simple ⚠️ 免责声明： 此脚本仅供教育和授权测试 使用。请勿将其用于你不拥有或未获得明确测试许可的系统。作者和贡献者不对因使用本工具造成的任何滥用或损害负责。 🎯 这是什么？ 这是一个 Python 3 利用脚本，针对版本低于 2.2.10 的 CMS Made Simple 中的未认证 SQL 注入漏洞 。它利用基于时间的盲 SQL 注入自动从易受攻击的 CMS 实例中提取敏感信息（盐值、用户名、邮箱、密码哈希）。 🕹️ 功能 提取管理员盐值、用户名、邮箱和密码哈希 可选使用提供的字典文件进行密码破解 色彩丰富、交互式的终端输出 完全兼容 Python 3 📚...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST Type: error-based Title: MySQL = 5.1 AND string error-based...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Almacenamiento en texto claro de información sensible en memoria en Abacre Restaurant Point of Sale POS. Todas las versiones de Abacre Restaurant Point of Sale POS hasta la 15.0.0.1656 son vulnerables al almacenamiento en texto claro de información sensible en...

CVE-2024-55587

CVE-2024-55587 This repository is proof of concept for CVE-2024-55587 vulnerability in python library libarchive. The generatezip file creates malicious zip that will exploit u safe extraction of files in libarchive extractall method. The vulnerablezip is just an exaple of vulnerable code...

Project-Field-Analysis-and-Memory-Leak-Demonstration

Objective 本项目的目标是评估远程主机是否存在 Heartbleed 漏洞 CVE-2014-0160，确认其存在性，并利用该漏洞通过 TLS 协议从服务器内存中提取潜在的敏感信息。 Execution 1. 识别开放服务 Nmap nmap -sC -sV 52.215.184.158 结果: plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15.7 | ssl-cert: Subject...

CVE-2026-77189 Charitable <= 1.8.12.1 - Authenticated (Contributor+) SQL Injection via 'order' Shortcode Attribute

The Charitable – Donation & Fundraising Platform Donation Forms, Recurring Donations & Fundraising Campaigns plugin for WordPress is vulnerable to generic SQL Injection via 'order' Shortcode Attribute in all versions up to, and including, 1.8.12.1 due to insufficient escaping on the user supplied...

CVE-2026-75921

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-17589

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind IF - comment Payload: cats=ifnow=sysdate,S...

cve-2025-54988-VulnTikaProject

Proyecto de Prueba de Vulnerabilidad de Apache Tika Esta es una aplicación Spring Boot que utiliza Apache Tika 3.2.1 para el procesamiento de documentos y extracción de texto. Requisitos previos Tener Docker Uso ./start-app.sh o docker compose up -d Ejecución de CVE Sube tu PDF malicioso...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation Este script reproduce la técnica de ofuscación utilizada en el ataque a XZ utils CVE-2024-3094. Solo ha sido probado con xzutils v5.6.0. ⚠️ Este código se proporciona únicamente con fines educativos y no debe utilizarse para actividades maliciosas. Úselo bajo su propio...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）中存在一个SQL注入漏洞。攻击者可以利用"myclassmates.php"网页中易受攻击的"id"参数来操纵执行的SQL查询。因此，攻击者可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - myclassmates.php 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/niamunozmonitoringsystem/myclassmates.p...

CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921

The Master Addons for Elementor WordPress plugin is vulnerable to an authenticated arbitrary file upload in all versions up to and including 3.1.9 . The root cause lies in the upload_template_kit() AJAX handler, which incorrectly requires only the upload_files capability instead of the manage_opt...

VeeamDumper-BOF

Veeam Dumper BOF A credential extraction BOF for Veeam Backup and Replication and Veeam One by Stephen Munro and Logan Kroeger from @MWRCyberSec. The BOF needs to be executed in an Admin beacon on either a Veeam One or Veeam Backup and Replication server and supports Cobalt Strike and Outflank C2...

windows-malware-behavioral-analysis

Análisis de comportamiento de malware con REMnux y FLARE-VM Una investigación práctica de malware para el equipo azul que demuestra cómo se pueden analizar ejecutables sospechosos de Windows de forma segura dentro de un laboratorio aislado mediante técnicas de análisis de comportamiento. En lugar...

CVE-2021-39165

CVE-2021-39165 POC en Python3 para CVE-2021-39165 en CachetHQ Uso En primer lugar, debes instalar las dependencias: root@kitploit: pip3 install -r requirements.txt Si quieres comprobar si la URL de la víctima es vulnerable o no, puedes ejecutar: root@kitploit: python3 exploit.py -u -c Si quieres...

bw-dump

BW-Dump Actualización 2 : Esta vulnerabilidad fue asignada CVE-2023-38840. Actualización : Se publicó un parche en la solicitud de pull de GitHub 5813 que corrige la vulnerabilidad. Las versiones afectadas son Bitwarden Desktop 2023.7.0 y anteriores. Descripción Una herramienta de prueba de...

PrivacyRaven

Nota: Este proyecto está en pausa. PrivacyRaven es una biblioteca de pruebas de privacidad para sistemas de aprendizaje profundo. Puedes usarla para determinar la susceptibilidad de un modelo a diferentes ataques de privacidad; evaluar técnicas de aprendizaje automático que preservan la privacida...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. Conexiones de red y configuración SSL/TLS El análisis de memoria de Process Hacker revela que AcrStealer establece conexiones de red mediante SSL/TLS para comunicarse de forma segura con su servidor C2. Observaciones clave: SslClientCert – Utiliza certificados de cliente para la autenticación...