480830 matches found
EXPLOITING-CVE-2024-27956
利用 CVE-2024-27956 的 Python 脚本，该漏洞是 WordPress 中的一个 SQL 注入漏洞，可导致远程代码执行。...
CVE-2024-24142
CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...
CVE-2024-22890
CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...
CVE-2024-50970
CVE-2024-50970 描述 Itsourcecode 在线家具购物项目 1.0 中的 orderview1.php 存在 SQL 注入漏洞，允许远程攻击者通过 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ - 1.0 受影响组件： Itsourcecode 在线家具购物...
Wp2Shell
wp2shell वर्डप्रेस कोर में प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन। CVE-2026-60137 WPQuery में SQL इंजेक्शन को CVE-2026-63030 REST API बैच रूट कन्फ्यूज़न के साथ जोड़ा गया। केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। प्रभावित संस्करण वर्डप्रेस 6.9.0 से 6.9.4 और 7.0.0 से 7.0.1 तक के...
CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC
CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server = 7.4.3. Нулевой байт, вставленный в параметр username при входе, приводит к записи Lua-кода в файл сессии. При обращении к /dir.html с полученным cookie сессии вставленный код выполняет...
CVE-2026-33657
CVE-2026-33657 - حقن HTML مخزّن في إشعارات البريد الإلكتروني في EspoCRM 9.3.3 إثبات مفهوم موثّق لحقن HTML مخزّن في إشعارات البريد الإلكتروني في EspoCRM 9.3.3. الملخص يقوم EspoCRM 9.3.3 بعرض رسائل البريد الإلكتروني الخاصة بإشعارات تدفق النشاط stream-note عن طريق تحويل نص الملاحظة باستخدام Markdown...
CVE-2026-46454
camel-cometd इनबाउंड Bayeux हैडर इंजेक्शन पुनरुत्पादक CVE-2026-46454 यह प्रोजेक्ट Apache Camel के camel-cometd घटक में एक मैसेज-हेडर इंजेक्शन प्रदर्शित करता है, जिसे CVE-2026-46454 के रूप में ट्रैक किया गया है। यह घटक इनबाउंड Bayeux CometD संदेश हेडर को Camel Exchange में बिनाHeaderFilterStrategy...
CVE-2025-64155-hunter
CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...
Solar-exploiting-log-4j
🔥 Solar Exploiting Log4j - TryHackMe वॉकथ्रू 📌 रूम: Solar Exploiting Log4j प्लेटफ़ॉर्म: TryHackMe कठिनाई: मध्यम विषय: Log4Shell Log4j भेद्यता 🧠 उद्देश्य Log4j भेद्यता CVE-2021-44228 का फायदा उठाकर रिमोट कोड एक्सीक्यूशन प्राप्त करें और फ़्लैग कैप्चर करें। 🛠️ उपयोग किए गए उपकरण Nmap Burp Suite cURL...
Exploit for CVE-2026-84361
CVE-2026-84361: Composer’s P4PORT command execution PoC Engl...
CVE-2025-69985
FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
CVE-2021-44228 स्प्रिंग बूट टेस्ट सेवा यह एक गंदा हैक स्प्रिंग बूट हैलो वर्ल्ड प्रोजेक्ट है जो आपके टूलिंग/पेलोड/डिटेक्शन क्षमताओं का स्थानीय रूप से परीक्षण करने के लिए है, इससे पहले कि आप उनके साथ उत्पादन लक्ष्यों पर हमला करें। कॉन्फ़िगर किया गया Log4j संस्करण 2.13.0 है। डॉकर इमेज बनाना...
CVE-2024-3495-POC
CVE-2024-3495-POC إضافة ووردبريس Country State City Dropdown CF7 الإصدارات حتى 2.7.2 معرّضة لثغرة حقن SQL عبر المعاملين 'cnt' و'sid'. إن عدم كفاية التهريب ونقص التحضير في استعلام SQL يسمحان لمهاجمين غير مصادَق عليهم بإلحاق استعلامات، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات...
MAL-009
MAL-009: Linux 版 Zip におけるフラグ T と TT の安全でない連鎖 Linux 版 Zip では、「-TT」フラグを使用して任意のシステムコマンドを実行できます。このフラグは危険な性質を持つため、常に「-T」フラグと同時に使用する必要があります。フラグ連鎖攻撃（flag chaining attack）を利用することで、zip コマンドに 1 つのフラグしか挿入できないはずの攻撃者でも、「-T」フラグと「-TT」フラグの両方を挿入し、悪意のあるコードを実行できる可能性があります。 概念実証: 詳細と悪用のプロセスは、この PDF に記載されています。...
HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892
Este tipo de ataque intenta explotar el proceso de deserialización de la aplicación PHP para ejecutar código arbitrario o llevar a cabo acciones no deseadas en el servidor. Estrategias de Mitigación Para defenderse contra la inyección de objetos PHP y ataques similares, considere las siguientes...
CVE-2024-24138
CVE-2024-24138: Inyección SQL en la aplicación de hoja de horas en línea Prueba de concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Prueba de concepto PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...
woo
WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u...
Magento-ver.-2.4.6
エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...