HotelDruid-CVE-2021-42948

CVE-2021-42948 В HotelDruid Hotel Management Software версии 3.0.3 и ниже было обнаружено, что токены сеансов раскрываются в нескольких ссылках через GET-параметры, что позволяет злоумышленникам получать идентификаторы пользовательских сеансов. Токен сеанса, используемый для доступа к...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

semcms

Semcms 소개 SEMCMS는 다국어를 지원하는 외국 무역 웹사이트 콘텐츠 관리 시스템CMS입니다. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 취약점 원인: /xcR45qAdmin/SEMCMSMenu.php 66번째 줄 취약점 코드: root@kitploit: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 여기서 ID는 GET을 통해 매개변수를 전달할 때 SQL ...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Использование: python3 cve-2024-29895.py -u https://target.com/ -c id Затрагивает версии Cacti 1.3.X в DEV-сборках, где присутствует cmdrealtime.php и включён POLLERID. Внедрение команд возможно через эту конечную точку путём GET-запроса с полезной нагрузкой в виде HTML...

CVE-2025-66947

CVE-2025-66947 Time Based Blind SQL Injection в krishanmuraiji SMS v1.0 ⏱️ Визуальное сравнение: нормальный ответ vs задержка 6 секунд 🔍 Краткое описание Кратко: GET-параметр в модуле администратора позволяет выполнить time-based SQL-инъекцию через задержки ответа. В krishanmuraiji SMS v1.0...

CVE-2025-7606

CVE-2025-7606 SQL-инъекция в code-projects AVL Rooms Project V1.0/city.php НАЗВАНИЕ ЗАТРОНУТЫХ ПРОДУКТОВ AVL Rooms Домашняя страница вендора https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Отправитель dazhi Уязвимый файл /city.php ВЕРСИЯИ V1.0 Ссылка на ПО...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the User_Location plugin , specifically in the regions.json.php and cities.json.php endpoints. The root cause is that the country and region GET parameters are passed directly into SQL queries without escaping ...

CVE-2024-52301-Research

CVE-2024-52301-Исследование Немного исследований вокруг CVE-2024-52301. Я видел эту уязвимость и хотел выяснить, как Laravel уязвим. Для этого я просто сравнил версии 6.20.44 и 6.20.45 и проследил, как GET-параметры могут изменять конфигурацию приложения. Я написал об этом в X и BlueSky:...

CVE-2026-74251

Неаутентифицированная SQL-инъекция через фильтр атрибутов в Phoca Cart Phoca Cart ≤ 6.1.6 — неаутентифицированный злоумышленник извлекает всю базу данных с помощью time-based blind инъекции КРАТКОЕ ОПИСАНИЕ Параметры GET-массивов a атрибут и s спецификация на публичной странице товаров магазина...

CVE-2026-58457

CVE-2026-58457 - 深圳Aitemi M300 Wi-Fi中继器中的未认证操作系统命令注入 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未授权目标上使用此 PoC。 运行或托管此代码可能触发杀毒软件检测、安全监控警报，若被滥用还可能引发法律后果。 作者和仓库维护者对此代码造成的任何损害、滥用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅供防御性研究、漏洞分析和蓝队测试使用。 漏洞摘要 smacfilterconf 处理程序中存在一个未认证 的操作系统命令注入漏洞。name、enable 和 mac...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

Wordpress-ebook-CVE-2016-10924

Il plugin Wordpress eBook Download 1.1 presenta una vulnerabilità di divulgazione di file abusando del suo parametro get nel file filedownload.php. Questo script esegue brute force su diversi processi del server sfruttando questa vulnerabilità. USO: python pidbrute.py...

CVE-2025-55885

CVE-2025-55885 Descrição Vulnerabilidade de SQL Injection no Alpes Recherche et Developpement ARD GEC en Ligne antes da v.2025-04-23 permite que um atacante remoto eleve privilégios por meio dos parâmetros GET no index.php Vetores de Ataque SQL injection via parâmetro GET não sanitizado ocid em...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funzionale per la vulnerabilità CVE-2024-9796, che colpisce il plugin WP Advanced Search autocompletion su WordPress, consentendo un'iniezione SQL SQL Injection attraverso parametri GET non sanificati. 📌 Descrizione Questa vulnerabilità consente a un...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilità di indicizzazione delle directory Descrizione L'indicizzazione delle directory nel portale di accesso del portale di accesso di TOTOLINK-A702R-V1.0.0-B20161227.1023 consente a un attaccante di accedere alle directory /icons/ tramit...

CVE-2026-76569

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4...

CVE-2026-76569

Phoca Download extension versions 5.0.0 through 6.1.4 for Joomla contains a reflected XSS flaw in the search GET parameter; attacker-supplied input is reflected unescaped, enabling script execution in a victim's browser. CVSS 4.0 scores it Medium (5.3). No exploitation or patch version is documen...

PT-2026-78903

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4...

EUVD-2026-62504

OpenEMR before 8.3.0 contains a reflected cross-site scripting vulnerability in the patient portal template import handler. The templateHtml GET parameter is reflected into the page response without sanitization. An attacker can craft a URL that executes arbitrary JavaScript in the browser of any...

PT-2026-78468

Name of the Vulnerable Software and Affected Versions OpenEMR versions prior to 8.3.0 Description A cross-site request forgery issue exists in the DICOM viewer. The web path GET parameter in the DICOM viewer page is embedded as a URL without proper sanitization or validation against expected path...