CVE-2023-40933-PoC

CVE-2023-40933 Il payload sqlmap per sfruttare CVE-2023-40933 Payload Informazioni richieste: Nome utente e password validi Dominio e percorso dell'istanza ospitata root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-40931-PoC

CVE-2023-40931 Il payload sqlmap per sfruttare la CVE-2023-40931 Payload Informazioni richieste: Nome utente e password validi Dominio e percorso dell'istanza ospitata root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

rails-cve-2017-17917

rails-cve-2017-17917 यह परियोजना id पैरामीटर में SQL इंजेक्शन भेद्यता के प्रतिकृति को प्रदर्शित करती है, और बाद में इस सुरक्षा मुद्दे को कम करने और हल करने के लिए अंतर्दृष्टि प्रदान करती है। https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 स्टैक : root@kitploit: Ruby: 3.2.2 Rails:...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-e-CVE-2023-24780 il mio poc python per CVE-2023-24780 e CVE-2023-24775, questa sqli di funadmin. Questo è un repository con un exploit poc per python cve sqli funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Versione vulnerabile di Funadmin v3.2.0...

CVE-2026-6183-SQLI

SQL Injection tramite il parametro id in index.php - Simple Content Management System in PHP Descrizione Esiste una vulnerabilità di SQL Injection in Simple Content Management System PHP. Il parametro id in index.php non viene sanitizzato prima di essere passato alla query SQL, consentendo a un...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All التفاصيل البائع: CodeAstro المنتج: مشروع بوابة الوظائف عبر الإنترنت بلغة PHP وMySQL الإصدار: 1.0 نوع الثغرة: حقن SQL CWE: CWE-89 الموقع المتأثر: /admin/jobs-admins/delete-jobs.php المعامل: id GET التأثير: يسمح بحذف جميع سجلات الوظائف في قاعدة البيانات...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2024-10354

स्रोत कोड पेट्रोल पंप प्रबंधन सॉफ्टवेयर मुफ्त डाउनलोड | SourceCodester विवरण sourcecodester के पेट्रोल पंप प्रबंधन सॉफ्टवेयर v1.0 में SQL इंजेक्शन भेद्यता। एक ऐसी भेद्यता पाई गई है जिसे उच्च जोखिम वाली श्रेणी में रखा गया है, जो admin\print.php फ़ाइल की कुछ अज्ञात कार्यक्षमता को प्रभावित करती है।...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Ambiente CVE-2022-22980 Construir ambiente Docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo POC root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2024-10355

Исходный код Бесплатная загрузка ПО для управления АЗС | SourceCodester Описание Уязвимость SQL-инъекции в Petrol pump management software v1.0 от sourcecodester. Была обнаружена уязвимость, оцениваемая как высокорискованная, затрагивающая некоторую неизвестную функциональность файла...

CVE-2024-41640

Beschreibung AML Surety Eco bis Version 3.5 ist von einem unauthentifizierten reflektierten Cross-Site-Scripting betroffen. Die Ziel-Webanwendung behandelt Fehler auf einer speziellen Fehlerseite ohne Authentifizierung zugänglich, die einen URL-Parameter enthält, der Benutzereingaben nicht...

semcms

Introduction à Semcms SEMCMS est un système de gestion de contenu CMS pour sites web de commerce extérieur qui supporte plusieurs langues. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causes des vulnérabilités : /xcR45qAdmin/SEMCMSMenu.php Ligne 66...

CVE-2025-28073

CVE-2025-28073 Vorgeschlagene Beschreibung phpList 3.6.3 ist anfällig für Reflektiertes Cross-Site-Scripting XSS über den Endpunkt /lists/dl.php. Ein Angreifer kann beliebigen JavaScript-Code einschleusen, indem er den id-Parameter manipuliert, der nicht ordnungsgemäß bereinigt wird...

CVE-2020-17530

这是什么 这是一个用于 S2-061 的简单测试项目，可以用来分析此漏洞的细节。 如何使用 Step 1:使用 IDEA import 此项目 Step 2:设置 tomcat 服务器 Step 3:使用浏览器访问 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" 如何利用 SSRF 测试 root@kitploit: POST /SimpleStrutswarexploded/S2061.action HTTP/1.1 Host: 192.168.174.149:80...

CVE-2024-50970

CVE-2024-50970 Descrição Uma vulnerabilidade de injeção de SQL em orderview1.php do Itsourcecode Online Furniture Shopping Project 1.0 permite que atacantes remotos executem comandos SQL arbitrários através do parâmetro id. Tipo de Vulnerabilidade Injeção de SQL Fornecedor do Produto Itsourcecode...

CVE-2024-48427

CVE-2024-48427 Descrizione Una vulnerabilità di SQL injection in Sourcecodesters Packers and Movers Management System v1.0 consente a utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro id in /mpms/admin/?page=services/manageservice&id Tipo di vulnerabilità SQL...

FOXCMS-CVE-2025-29306-POC

RCE per Iniezione di Parametri in FOXCMS – CVE-2025-29306 Questo repository contiene un PoC basato su Python per una vulnerabilità di Remote Code Execution RCE che colpisce FOXCMS v1.2, un sistema di gestione dei contenuti open-source cinese. ID CVE: CVE-2025-29306 Interessa: FOXCMS v1.2 Tipo:...

CVE-2024-10140

CVE-2024-10140 Lo script sfrutta una vulnerabilità di SQL Injection presente nell'endpoint /php/managesupplier.php?action=delete&id=32. La vulnerabilità consente a un attaccante di iniettare comandi SQL arbitrari tramite il parametro id, compromettendo potenzialmente il database ed esponendo...

CVE-2024-51030

CVE-2024-51030 الوصف تسمح ثغرة حقن SQL في ملفي manageclient.php و viewcab.php من Sourcecodester Cab Management System 1.0 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل id، مما يؤدي إلى وصول غير مصرح به واحتمال اختراق البيانات الحساسة داخل قاعدة البيانات. نوع الثغرة حقن SQL بائع المنتج...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - ثغرة حقن SQL في نظام بوابة المهندسين عبر الإنترنت. الوصف الفني توجد ثغرة حقن SQL في بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال المُعامل "id" القابل للاختراق في صفحة الويب "myclassmates.php" للتلاعب باستعلام SQL المُنفّذ. ونتيجة لذلك، يمكن للمهاجم استخراج...