CVE-2026-13337

CWE-564: SQL Injection: Hibernate vulnerability exists that could allow the injection of a malicious HQL query in the NetBotz database when a malicious user is logged into the NetBotz via the web-service interface or webui...

EUVD-2026-69134

CWE-564: SQL Injection: Hibernate vulnerability exists that could allow the injection of a malicious HQL query in the NetBotz database when a malicious user is logged into the NetBotz via the web-service interface or webui...

CVE-2026-13337

NetBotz by Schneider Electric is affected by a Hibernate ORM vulnerability (CWE-564) that permits injection of a malicious HQL query into the device's database. The attack surface is the web-service interface or webui , requiring a low-privilege authenticated session. The CVSS 4.0 score is 5.1 (M...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard get'clfgd', '', 'RAW' $cld = @unserialize XorHelper::crypt base64decode$clfgd, self::getXorKey ; 这种 XOR“加密”是一种使用每会话密钥的维吉尼亚密码——没有认证，仅仅是混淆。 失效的加密 root@kitploit: // XorHelper::crypt — repeating-key XOR, period 231 static public function crypt$bytes, $key...

CVE-2026-12960

CVE-2026-12960 华硕路由器应用中的 Android 应用组件导出不当 华硕路由器 Android 应用（com.asus.aihome）中捆绑的一个组件被声明为 android:exported="true"，且未设置 android:permission。同一设备上的任何其他应用，即使不持有任何权限，也可以向其发送精心构造的 Intent，并让华硕路由器应用以用户名义打开攻击者控制的 URI。 于 2026-03-17 向华硕报告。华硕已修复，并作为 CVE-2026-12960 于 2026-07-03 发布。 由 Show Up Show Out Security 的...

wp2shell-poc-fulljs

WordPress CVE 論理フロー実演 概要 このプロジェクトは、CVE-2026-63030 および CVE-2026-60137 に関連する論理フローを再現し、SQL インジェクションに至ることを可能にします。これは最終的に WordPress で RCE をトリガーするための基盤として機能します。 CVE-2026-63030 CVE-2026-60137 本デモは、これらの脆弱性を連鎖させて SQL インジェクション に到達し、さらに WordPress 環境で リモートコード実行 RCE をトリガーするための足掛かりとなることを示しています。 使い方 お好みの Web...

GenGravSSTIExploit

EN GenGravSSTIExploit は、Grav CMS バージョン -p : https://hostname 形式のターゲット URL。 : ポート番号 デフォルトは 80。 例: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. エクスプロイトとの対話 エクスプロイトが成功すると、OS コマンドを実行できる URL が表示されます: root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2026-13336

CVE-2026-13336 is a CWE-78 (OS Command Injection) vulnerability identified by Schneider Electric (advisory SEVD-2026-223-02). The flaw allows execution of Linux operating system commands when a maliciously modified system backup is restored. The CVSS 4.0 score is 7.3 (HIGH) , with an adjacent net...

CVE-2026-13336

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

EUVD-2026-69132

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

CVE-2026-59734-POC

ハッカーグリッチ 🚨 CVE-2026-59734 — Coolify RCE エクスプロイト ヘルスチェックにおけるOSコマンドインジェクション → リモートコード実行...

CVE-2025-57819-POC

CVE-2025-57819 — FreePBX SQLインジェクション → RCE PoC CVE-2025-57819 は、FreePBX における深刻な SQL インジェクション脆弱性であり、認証されていない攻撃者が SQL インジェクションと cron ジョブインジェクションを連鎖させることでリモートコード実行を達成できるようにします。 ⚠️ 免責事項 :...

CVE-2026-48206

CVE-2026-48206 — camel-jira IssueKey ヘッダーインジェクション 同一の Apache Camel 脆弱性に対する実行可能な PoC リプロデューサー。ランタイムごとに 1 つ用意されています:...

Cups-RCE-Exploit

CUPS RCE Exploit - CVE-2024-47176 Chain What It Is A fully functional proof-of-concept exploit targeting the CUPS Common Unix Printing System remote code execution vulnerability chain discovered in September 2024. This chain consists of four CVEs — CVE-2024-47176, CVE-2024-47076, CVE-2024-47175,...

Blackbone

Blackbone Biblioteca de hacking de memoria de Windows Características Compatibilidad con x86 y x64 Interacción con procesos Gestionar PEB32/PEB64 Gestionar procesos a través de la barrera WOW64 Memoria de procesos Asignar y liberar memoria virtual Cambiar la protección de memoria Leer/Escribir...

EUVD-2026-69131

Dell PowerStore contains a Code Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2026-58572

Dell PowerStore contains a Code Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2026-58572

Dell PowerStore is affected by a Code Injection vulnerability (CVE-2026-58572). An authenticated user with limited privileges can exploit this flaw to execute arbitrary code with root privileges , resulting in high impact across confidentiality, integrity, and availability. The attack requires lo...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...