CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - Vulnerabilità di SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di SQL Injection nel portale online degli ingegneri. Un attaccante può sfruttare il parametro vulnerabile "id" nella pagina web...

CVE-2024-34226

Visitor Management System 1.0 Einreicher: Kha Do Schwachstelle SQL-Injection Beschreibung Die SQL-Injection-Schwachstelle in /php-sqlite-vms/?page=managevisitor&id=1 im SourceCodester Visitor Management System 1.0 ermöglicht es Angreifern, beliebige SQL-Befehle über die id -Parameter auszuführen...

CVE-2024-10354

Quellcode Tankstellenverwaltungssoftware kostenloser Download | SourceCodester Beschreibung SQL-Injection-Schwachstelle in der sourcecodester Petrol Pump Management Software v1.0. Es wurde eine als hohes Risiko eingestufte Schwachstelle gefunden, die eine unbekannte Funktionalität der Datei...

CVE-2024-50970

CVE-2024-50970 Descrizione Una vulnerabilità di SQL injection in orderview1.php di Itsourcecode Online Furniture Shopping Project 1.0 consente a un utente malintenzionato remoto di eseguire comandi SQL arbitrari tramite il parametro id. Tipo di vulnerabilità SQL Injection Fornitore del prodotto...

rails-cve-2017-17917

rails-cve-2017-17917 Das Projekt demonstriert die Reproduktion einer SQL-Injection-Schwachstelle im id -Parameter und bietet anschließend Einblicke in die Eindämmung und Behebung dieses Sicherheitsproblems. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : root@kitploit: Rub...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - SQL-Injection-Schwachstelle im Ingenieur-Online-Portal-System. Technische Beschreibung: Im Engineers Online Portal besteht eine SQL-Injection-Schwachstelle. Ein Angreifer kann den anfälligen „id“-Parameter in der Webseite „announcementsstudent.php“ ausnutzen, um di...

CVE-2020-17530

O que é isso Este é um projeto de teste simples para S2-061 que pode ser usado para analisar os detalhes desta vulnerabilidade. Como usar Passo 1: Use IDEA para importar este projeto Passo 2: Configure o servidor Tomcat Passo 3: Use o navegador para acessar...

CVE-2024-41640

Descrição O AML Surety Eco até a versão 3.5 é afetado por um cross-site scripting refletido não autenticado. O aplicativo web alvo lida com erros em uma página de erro dedicada acessível sem qualquer autenticação contendo um parâmetro de URL que não sanitiza a entrada do usuário. O valor do...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQL-Injection-Schwachstelle im Online-Eventbuchungs- und Reservierungssystem Version 2.3.0. Technische Beschreibung: Eine SQL-Injection-Schwachstelle existiert in der Eventmanagement-Software Version 2.3.0. Ein Angreifer kann den anfälligen Parameter „id“ auf der...

CVE-2023-40931-PoC

CVE-2023-40931 O payload sqlmap para explorar o CVE-2023-40931 Payload Informações necessárias: Nome de usuário e senha válidos Domínio e caminho da instância hospedada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

semcms

Einführung in Semcms SEMCMS ist ein Content-Management-System CMS für Außenhandels-Websites, das mehrere Sprachen unterstützt. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Ursachen der Schwachstellen: /xcR45qAdmin/SEMCMSMenu.php Zeile 66...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnerabilità SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità SQL Injection esiste nel sistema Engineers Online Portal. Un attaccante può sfruttare il parametro vulnerabile "id" nella pagina web "quizquestion.php...

CVE-2023-40933-PoC

CVE-2023-40933 O payload do sqlmap para explorar o CVE-2023-40933 Payload Informações necessárias: Nome de usuário e senha válidos Domínio e caminho da instância hospedada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descrizione suggerita È stato scoperto che Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilità di SQL injection tramite il parametro id. Tipo di vulnerabilità SQL Injection Fornitore del prodotto https://www.bjjfsd.com/ Codice base del prodotto...

CVE-2024-51030

CVE-2024-51030 Beschreibung Eine SQL-Injection-Schwachstelle in manageclient.php und viewcab.php von Sourcecodester Cab Management System 1.0 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle über den id-Parameter auszuführen, was zu unbefugtem Zugriff und potenzieller Kompromittierung...

CVE-2024-48427

CVE-2024-48427 Beschreibung Eine SQL-Injection-Schwachstelle im Sourcecodester Packers and Movers Management System v1.0 ermöglicht es entfernten authentifizierten Benutzern, beliebige SQL-Befehle über den id-Parameter in /mpms/admin/?page=services/manageservice&id auszuführen. Art der...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 Umgebung Docker-Umgebung erstellen root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Proof of Concept PoC per SQL Injection nel marketplace NFT Xhibiter 1.10.2 Endpoint Collections. Scoperto da Sohel Yousef. CVE-2024-58290: Iniezione SQL nel marketplace NFT Xhibiter Titolo Exploit: Xhibiter NFT Marketplace 1.10.2 - SQL Injection Non autenticato Data:...

CVE-2026-79845

code-projects Simple Inventory System 1.0 contains a SQL injection vulnerability in the file /InventoryManagement/edit.php, caused by unsanitized manipulation of the ID parameter. The flaw allows a remote, unauthenticated attacker to execute arbitrary SQL queries, with potential impact on confide...

FOXCMS-CVE-2025-29306-POC

FOXCMS Parameterinjektion RCE – CVE-2025-29306 Dieses Repository enthält einen Python-basierten PoC für eine Remote Code Execution RCE-Schwachstelle, die FOXCMS v1.2 betrifft, ein chinesisches Open-Source-Content-Management-System. CVE-ID: CVE-2025-29306 Betrifft: FOXCMS v1.2 Typ: Service Paramet...