magnolia-rce

Titolo Exploit: Magnolia DX Core 6.3.8 - Iniezione di comandi Data: 05/16/2025 Autore Exploit: tmrswrr Versione: 6.3.8 Home page del fornitore: https://docs.magnolia-cms.com/home/ Prodotto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. Autenticat...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 è vulnerabile a Cross Site Scripting XSS memorizzato tramite /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

Magento-ver.-2.4.6

Titolo Exploit: FireBear Studio Improved Import & Export ver. 3.8.6 per Magento 2.4.6 - Iniezione XSLT lato server Data: 2023-11-17 Autore dell'exploit: tmrswrr Homepage del fornitore: FireBear Studio Link al software: FireBear Studio Improved Import & Export Versione: FireBear Improved Import &...

cve-2024-32651

cve-2024-32651 changedetection RCE durch SSTI...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Nicht authentifizierte SQL-Injection Beschreibung Das Navayan-CSV-Export-Plugin für WordPress ist in Versionen bis einschließlich 1.0.9 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehen...

Gallery-Plugin-SQL-Injection

Titolo Exploit: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Data: 2024-07-05 Autore Exploit: tmrswrr Categoria : Webapps Homepage del vendor: https://total-soft.com/wp-video-gallery/ Versione 2.3.6 1. Accedi al pannello di amministrazione: Vai al pannello di...

CVE-2024-3400-pot

CVE-2024-3400-pot Semplice honeypot per la vulnerabilità di iniezione di comandi CVE-2024-3400 Palo Alto PAN-OS. Funzionalità Simula la visita della pagina /global-protect/login.esp pagina di login del portale GlobalProtect Simula la richiesta HTTP POST /ssl-vpn/hipreport.esp e Cookie:...

CVE-2023-29809

Exploit Title: Unauthenticated SQL injection Google Dork: Date: 27.04.2023 Exploit Author: Lucas Noki 0xPrototype Vendor Homepage: https://github.com/vogtmh Software Link: https://github.com/vogtmh/cmaps Version: 8.0 Tested on: Mac, Windows, Linux CVE : CVE-2023-29809 Descrizione: La vulnerabilit...

CVE-2026-82090

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

CVE-2026-82082

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-76053

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser in all versions up to, and including, 3.3.3 due to insufficient input sanitization and output escaping. This mak...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC Este repositório contém uma Prova de Conceito PoC para o CVE-2025-8110, uma vulnerabilidade de Execução Remota de Código RCE no Gogs. O exploit tem como alvo a implementação do servidor SSH interno, permitindo que atacantes injetem comandos maliciosos por meio da configuraç...

CVE-2022-21661

CVE-2022-21661 1. Introduzione WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. Utilizzo root@kitploit: poc -h 192.168.1.1 // scansione singola poc -f host.txt // scansione batch 3. Dichiarazione di non responsabilità Questo strumento è destinato esclusivamente a scopo di apprendimento, ricerca...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver Gespeicherter XSS Scanner 🕷 Ein leichtgewichtiges Python-Tool zur Erkennung von gespeicherten Cross-Site-Scripting XSS-Schwachstellen in SAP NetWeaver Application Server Java , speziell ausgerichtet auf CVE-2025-0054. ⚠️ Nur für Bildungszwecke und autorisierte...

CVE-2018-16341

CVE-2018-16341 Bypass de Autenticação e Execução Remota de Código no Nuxeo 10.3 usando um SSTI - CVE-2018-16341 Análise detalhada não em inglês : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Advisory de Segurança :...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versioni precedenti alla 1.13.10, dalla 2.0 alla 2.0.5, e versioni precedenti non supportate, contengono una vulnerabilità del property binder causata da una neutralizzazione impropria di elementi speciali. Un utente malintenzionato remoto non autenticato può...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Haftungsausschluss: Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Software nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. D...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE حقن سكريبت ويندوز الدفعي عبر وسائط سلسلة الاستعلام الوصف عند تمكين CGI servlet في Apache Tomcat مع enableCmdLineArguments=true، يتم تمرير معاملات سلسلة الاستعلام كوسائط سطر أوامر إلى سكريبتات CGI. على نظام ويندوز، تقوم الملفات...

ColorOS-CVE-2025-10184

Quelle Technische Analyse der Schwachstelle und Lösung Schwachstellenbeschreibung Typ: Datenbank-Injektion 1=1 AND Wirkung: Jede App kann SMS-Daten auslesen. Keine Berechtigung erforderlich, keine Benutzerinteraktion, unbemerkter Zugriff Auswirkung: Alle SMS-Nachrichten und SMS-Verifizierungscode...

CVE-2022-45025

CVE-2022-45025 Iniezione di comandi tramite importazione PDF in Markdown Preview Enhanced VSCode, Atom Descrizione La Mume libreria di strumenti Markdown era vulnerabile all'iniezione di comandi a causa dell'uso del comando spawn con l'opzione shell: true. Ciò potrebbe consentire a un attaccante ...