CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC de Inyección SQL Autor: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilidad: Sin autenticación, Inyección SQL basada en tiempo 🔍 Resumen Existe una vulnerabilidad crítica de Inyección SQL en Online Appointment Booking System 1.0 Code‑Projects en el...

CVE-2025-6860

CVE-2025-6860 漏洞利用工具 一个用 C 语言编写的概念验证命令行工具，用于检测（及初步利用）staffcommision.php（参数 fromdate 和 todate）中的 SQL 注入漏洞 CVE‑2025‑6860 。利用 libcurl 进行 HTTP 请求，轮换常见载荷和 User‑Agent，扫描响应中的 SQL 错误模式，并输出带有颜色、由系统调用驱动的控制台信息。 功能特点 自动载荷轮换 针对 fromdate 和 todate 尝试多种 SQL 注入载荷（' OR 1 -- -、admin' or '1'='1、-1 UNION SELECT 1 等）。...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

frevvomapexec

frevvomapexec frevvomapexec es un script para verificar la existencia de una vulnerabilidad de inyección SQL ciega mediante la inyección de un retardo de tu elección en segundos en Square 9 GlobalForms 6.2. Para verificar que la vulnerabilidad es legítima, se le pedirá al usuario final que realic...

CVE-2025-32429

CVE-2025-32429 PoC de Inyección SQL en XWiki Autor: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerabilidad: Inyección SQL Ciega en la API REST de XWiki LiveData Archivo Afectado: getdeleteddocuments.vm parámetro sort Descripción : Existe una vulnerabilidad de Inyección SQL Ciega en...

CVE-2025-11077

CVE-2025-11077 - Inyección SQL Autor: Byte Reaper Descripción Esta vulnerabilidad es una Inyección SQL Ciega en el archivo addcontent.php del Sistema de Gestión de Aprendizaje en Línea CVE-2025-11077, que permite a un atacante extraer información de la base de datos enviando solicitudes POST...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 作者: Byte Reaper 描述 CVE-2025-10046 是 ELEX WooCommerce Google Shopping（产品信息源）WordPress 插件中的 SQL 注入漏洞，影响版本 1.4.3 及更早版本。 问题出现在 includes/elex-manage-feed-ajax.php 文件中，其中 filetodelete 参数在用于 SQL 查询之前没有被正确清理。 攻击向量：已认证（管理员） 影响：具有管理员权限的攻击者可以注入任意 SQL...

CVE-2022-26726-POC

CVE-2022-26726 受影响版本 作为一名学生，我能够测试此漏洞的设备有限。我目前测试过的版本包括 MacOS 12.3.1、MacOS 12.3、MacOS 12.0、MacOS 10.15.7 和 MacOS 11.6.1。该漏洞在所有测试版本上均有效。 那么漏洞是什么？ 影响：恶意应用程序可能能够绕过某些隐私偏好设置 描述：当可执行文件在运行时被删除，该进程能够绕过屏幕录制以及某些辅助功能设置的限制，即按键注入（使用 metasploit）。 可能的原因：macOS 无法找到该进程父可执行文件的权限，因此不会阻止屏幕录制。然而，令人困惑的是，摄像头和麦克风仍然被正确限制。...

CVE-2025-9090

CVE-2025-9090 作者：Byte Reaper 描述 此漏洞利用程序针对 CVE-2025-9090 ，这是 Tenda AC20 v16.03.08.12 路由器中的一个命令注入漏洞。 该漏洞位于端点 /goform/telnet，可远程触发。 访问该端点后，会启动设备上的 Telnet 服务，开放端口 23/2323 用于远程交互。 程序向该易受攻击的端点发送请求，查找响应字符串 "load telnetd success" ，然后尝试连接 Telnet 服务以确认利用成功。 构建 使用 gcc 编译： root@kitploit: gcc exploit.c...

CVE-2025-7769

CVE-2025-7769 – Inyección Remota de Comandos en mobileapi Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑7769 , una vulnerabilidad crítica de Inyección de Comandos remota encontrada en dispositivos Tigo Energy CCA que exponen el endpoint...

CVE-2025-54589

CVE-2025-54589 – XSS Reflejado en Copyparty Autor: Byte Reaper Descripción : Este repositorio proporciona una Prueba de Concepto PoC y una explotación simple para CVE-2025-54589 , una vulnerabilidad de Cross-Site Scripting XSS reflejado en Copyparty ≤ 1.18.6. Al inyectar payloads de JavaScript...

CVE-2025-41373

CVE-2025-41373 – Inyección SQL en Gandia Integra Total Autor: Byte Reaper CVE: CVE-2025-41373 Vulnerabilidad: Inyección SQL Autenticada Ruta Afectada: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Descripción: Este endpoint concatena el parámetro idestudio directamen...

CVE-2025-13780

CVE-2025-13780: Escáner RCE para pgAdmin 4 = 8.14 Un escáner de vulnerabilidades integral para CVE-2025-13780 , una vulnerabilidad de ejecución remota de código RCE en pgAdmin 4 versiones ≤ 8.14. 🔍 Detalles de la vulnerabilidad La vulnerabilidad existe en la función Restore de pgAdmin 4. La...

CVE-2025-8971

CVE-2025-8971 Inyección SQL Autor: Byte Reaper Descripción : Este exploit para CVE-2025-8971, una vulnerabilidad de inyección SQL en itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilidad existe en /admin/operations/travellers.php y puede ser explotada remotamente a través d...

CVE-2025-8471

CVE-2025-8471 PoC de Inyección SQL Autor : Byte Reaper CVE : CVE-2025-8471 Vulnerabilidad : Inyección SQL en “projectworlds Online Admission System v1.0” Descripción : Existe una inyección SQL ciega en adminlogin.php?aid=. Este PoC envía una serie de solicitudes GET con varios payloads —tanto de...

CVE-2025-8191

CVE-2025-8191 – Inyección XSS en Swagger UI Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑8191, una vulnerabilidad encontrada en Swagger UI. La vulnerabilidad permite la inyección de Cross‑Site Scripting XSS en el campo “description”, lo que conduce a ...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

Log4Shell-Honeypot

Honeypot de Log4Shell Honeypot mejorado en Docker para CVE-2021-44228 con funciones integrales de seguridad, monitoreo y capacidades de alerta. Características Detección Mejorada Coincidencia de Patrones Exhaustiva : Detecta más de 20 patrones de explotación de Log4Shell, incluyendo búsquedas JND...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 encontrada recientemente. Recientemente apareció una nueva vulnerabilidad en log4j, una librería de registro de Java muy utilizada en proyectos como elasticsearch, minecraft y muchos otros. En este repositorio hay una...

ansible-bashpocalypse

CVE-2014-6271 补丁 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ 使用方法 在本地主机上安装 ansible。 将你想要修补的服务器添加到 inventory 中。 运行 ansible-playbook ./deploy.yml -i inventory。...