cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploração prática de uma vulnerabilidade de Velocity Template Injection no Apache Solr, evoluindo de uma falha em ferramenta automatizada Metasploit para uma exploração manual bem-sucedida. Este write-up documenta o raciocínio completo do exercício,...

WP2Shell

WP2Shell - Exploit RCE pre-autenticazione per WordPress CVE-2026-63030 + CVE-2026-60137 Versione: 4.0.0 Autore: G0D150NE 📌 Panoramica WP2Shell è uno strumento di exploit a catena completa per l'esecuzione remota di codice pre-autenticazione su WordPress. Combina due vulnerabilità critiche:...

CVE-2025-2945

CVE-2025-2945 - Exploit RCE autenticato in pgAdmin4 Autore: G0D150NE Versione: 2.0.0 CVE: CVE-2025-2945 Gravità: Critica CVSS 9.9 📌 Descrizione Exploit per la vulnerabilità di Remote Code Execution RCE in pgAdmin4 che interessa le versioni dalla 8.10 alla 9.1. La vulnerabilità è presente...

HTB-TwoMillion-machine

Writeup do Hack The Box - TwoMillion Visão Geral Este repositório contém meu passo a passo para a máquina Hack The Box - TwoMillion. O objetivo deste writeup é documentar minha metodologia, explicar o processo de enumeração e demonstrar a cadeia de exploração que levou ao acesso de User e Root...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Disclaimer: Questa proof-of-concept è fornita esclusivamente per ricerca sulla sicurezza autorizzata, scopi educativi e ambienti di laboratorio controllati es. HTB, CTF o test di penetrazione interni con consenso scritto esplicito. L'uso non autorizzato contro qualsiasi sistema...

CVE-2025-68400

CVE-2025-68400: ChurchCRM vulnerabile a SQL Injection cieca basata sul tempo in ConfirmReportEmail.php Panoramica...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Vulnerabilità di injection in Paradox Security Systems IPR512 - CVE-2023-24709 PoC Nella pagina del modulo di login della console web Paradox Security System IPR512, un attaccante può inserire una stringa JavaScript, come , che sovrascriverà le configurazioni nel file "login.xml" e causerà il cra...

CVE-2026-14802

CVE-2026-14802 Nome do software vulnerável e versões afetadas versões do create-react-app anteriores à 5.0.2 Descrição No macOS, a função startBrowserProcess no arquivo openBrowser.js do componente react-dev-utils permite injeção de comandos do sistema operacional. Esse problema possibilita...

CVE_2026_40369

CVE202640369 Exploit poc ed exp per CVE202640369, legati alla mia analisi, usano cmake. Il codice di debug, i file poc ed exp per la riproduzione di CVE202640369 sono scritti usando cmake. Come al solito, basta usare i normali comandi cmake per completare la compilazione. Articoli di analisi:...

CVE-2026-55378 JS Recon: Command injection in PR Branch Checker workflow via untrusted pull request context values

JS Recon is a JavaScript enumeration and SAST tool. From 1.2.1-beta.1 until 1.3.1-beta.2, the PR Branch Checker workflow in .github/workflows/prchecker.yml places github.headref and github.event.pullrequest.head.repo.fullname into BRANCHNAME and SOURCEREPO and interpolates those untrusted values...

CVE-2026-55378

JS Recon is a JavaScript enumeration and SAST tool. In versions 1.2.1-beta.1 through 1.3.1-beta.2 , the PR Branch Checker workflow in .github/workflows/pr_checker.yml interpolates untrusted values (github.head_ref and github.event.pull_request.head.repo.full_name) directly into a shell gh pr comm...

CVE-2026-55378 JS Recon: Command injection in PR Branch Checker workflow via untrusted pull request context values

JS Recon is a JavaScript enumeration and SAST tool. From 1.2.1-beta.1 until 1.3.1-beta.2, the PR Branch Checker workflow in .github/workflows/prchecker.yml places github.headref and github.event.pullrequest.head.repo.fullname into BRANCHNAME and SOURCEREPO and interpolates those untrusted values...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Iniezione SQL in Drupal PostgreSQL Scanner di massa e strumento di exploitation Iniezione SQL non autenticata nel Drupal Core PostgreSQL Iniezione di chiavi di array nei filtri JSON:API tramite abuso dei nomi dei placeholder PDO Panoramica CVE-2026-9082 è una vulnerabilità di...

WsgiDAV MySQL provider has a blind SQL injection

Summary The sample MySQLBrowserProvider builds its SQL queries by concatenating strings, and the record key from the request URL goes straight into the WHERE clause with no escaping. Any user who can reach a share backed by this provider can inject SQL through the URL. Since these read shares are...

CVE-2026-55509 WsgiDAV: Blind SQL injection in the MySQL provider

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

CVE-2026-55509 WsgiDAV: Blind SQL injection in the MySQL provider

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

CVE-2026-55509

WsgiDAV , a Python-based WebDAV server, has a blind SQL injection vulnerability in its sample MySQLBrowserProvider (wsgidav/samples/mysql_dav_provider.py). The affected methods (_exists_record_by_primary_key, _get_field_by_primary_key, _get_record_by_primary_key) concatenate a record key parsed f...

EUVD-2026-67857

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

gitlab-ssrf

SSRF di GitLab Questo repository è una riproduzione di CVE-2018-19571, e di come, quando combinato con un exploit di injection CRLF, può portare all'esecuzione di codice in remoto RCE. Dettagli CVE CVE-2018-19571 GitLab CE/EE, versioni 8.18 fino a 11.x precedenti a 11.3.11, 11.4 precedenti a 11.4...

CVE-2026-70553-PoC

CVE-2026-70553 - RCE non autenticata in MaxSite CMS Proof-of-Concept per CVE-2026-70553: esecuzione remota di codice non autenticata in MaxSite CMS tramite iniezione persistente di codice PHP in database.php attraverso l'endpoint di installazione. Disclaimer Questo PoC è destinato esclusivamente ...