ESAPI-SQLinjection-CVE-2025-5878-Exploit

影響対象：ESAPI.encoder.encodeForSQL メソッド および OracleCodec クラス 影響バージョン：2.2.0.0-2.6.2.0 使用方法：（sqlmap類似） usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit 中的参数注入漏洞 ggit 这样描述自己： root@kitploit: Local promise-returning git command wrappers 资源： 项目的 GitHub 源代码：https://github.com/bahmutov/ggit 项目的 npm 包：https://www.npmjs.com/package/ggit...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未认证远程代码执行（RCE） 漏洞类型： REST 批处理路由混淆 + WPQuery SQL 注入 → 完整 RCE CVSS v3.1： 10.0 / 10.0 — 严重 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本： WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 已修复版本： 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell Uploa...

CVE-2026-55993

camel-atmosphere-websocket 消息头注入复现工具 CVE-2026-55993 本项目演示了 Apache Camel 的 camel-atmosphere-websocket 组件中的一个消息头注入 漏洞，编号为 CVE-2026-55993 。WebSocket 消费者将连接的查询参数复制到 Camel Exchange 上，未使用任何HeaderFilterStrategy，因此客户端只需将这些参数添加到 WebSocket URL 的查询字符串中，即可注入 Camel 控制消息头——尤其是 CamelHttpUri： root@kitploit: //...

cve-2025-24893

CVE-2025-24893 - XWiki 未认证 RCE 漏洞利用 POC ⚠️ XWiki 中的未认证远程代码执行 🛠️ PoC 实现者：@dollarboysushil 💡 概述 CVE-2025-24893 是 XWiki 中的一个严重 RCE 漏洞，由 SolrSearch 宏内不安全的 Groovy 表达式处理引起。攻击者可以通过精心构造的 GET 请求注入 Groovy 代码，从而实现远程代码执行 （无需认证）。 严重性： 严重（CVSS 9.8） 影响范围： 版本 15.10.11、16.4.1、16.5.0RC1 🛠 技术解析 该漏洞位于 XWiki 的...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Inyección de comandos del SO a través del endpoint tracer-behavior Fortinet FortiSandbox es una solución avanzada de protección contra amenazas que crea entornos aislados para analizar archivos sospechosos, URL y tráfico de red en busca de...

EUVD-2026-72056

A security flaw has been discovered in code-projects Content Management System 1.0. The affected element is an unknown function of the file /login.php. The manipulation of the argument username results in sql injection. The attack can be executed remotely. The exploit has been released to the...

CVE-2026-86168 code-projects Content Management System login.php sql injection

A security flaw has been discovered in code-projects Content Management System 1.0. The affected element is an unknown function of the file /login.php. The manipulation of the argument username results in sql injection. The attack can be executed remotely. The exploit has been released to the...

CVE-2026-86168

A SQL injection vulnerability exists in code-projects Content Management System 1.0 , specifically in the user_name parameter of the /login.php file. The flaw can be exploited remotely without authentication , resulting in partial impact to confidentiality, integrity, and availability (CVSS 3.1 s...

CVE-2026-49097

camel-irc irc.sendTo 头部注入复现工具 CVE-2026-49097 该项目演示了 Apache Camel 的 camel-irc 组件中的一个消息头注入 漏洞，追踪编号为 CVE-2026-49097 。IrcProducer 读取 irc.sendTo 头部以选择出站 IRC 消息的目标；当该头部存在时，会覆盖端点配置的频道列表 ： root@kitploit: // IrcProducer.process 受影响版本 4.18.2 final String sendTo =...

ThreadlessInject

无线程进程注入 来自我在 Bsides Cymru 2023 的演讲：Needles Without the Thread 。 作为红队成员，我们总是发现自己与蓝队玩着猫鼠游戏。过去 10 年中，许多防病毒和 EDR 解决方案在通用检测无文件恶意软件活动方面已变得显著更加先进。 进程注入是一种用于在另一个进程的地址空间内执行代码的技术，是攻击操作员工具箱中的常用方法。通常用于将活动隐藏在目标工作站上已在运行的合法进程（如浏览器和即时通讯客户端）中。 在过去 2 年中，Sysmon 等工具为进程注入添加了新的检测和事件，同时商业 EDR 领域的检测也得到了大幅改进。...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX framework 模块中的认证命令注入 此仓库为 CVE-2025-64328 FreePBX framework 模块中认证命令注入的简单概念验证。 完整文章在此：https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl 概念验证 root@kitploit: $ curl -s \ -XPOST --cookie-jar /tmp/freepbx-cookie --data 'username=lowprivuser&password...

CVE-2026-86167 Tenda HG10 Boa formgponConf os command injection

A vulnerability was identified in Tenda HG10 300001138. Impacted is the function formgponConf of the file /boaform/admin/formgponConf of the component Boa. The manipulation of the argument fmgponloid leads to os command injection. Remote exploitation of the attack is possible. The exploit is...

EUVD-2026-72055

A vulnerability was identified in Tenda HG10 300001138. Impacted is the function formgponConf of the file /boaform/admin/formgponConf of the component Boa. The manipulation of the argument fmgponloid leads to os command injection. Remote exploitation of the attack is possible. The exploit is...

CVE-2026-86167

Tenda HG10 (firmware 300001138) is affected by an OS command injection vulnerability in the Boa component. The vulnerable function formgponConf , located at /boaform/admin/formgponConf, allows an attacker to manipulate the fmgpon_loid argument to inject and execute arbitrary OS commands. The vuln...

CVE-2026-86164

A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/transview.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit has been released to the public...

CVE-2026-86163

A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This impacts an unknown function of the file /pages/prodel.php. The manipulation of the argument ID leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - PoC de SQLi no autenticada a RCE Solo con fines educativos y de investigación en seguridad: consulte el aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 脆弱性スキャナー ⚠️ 免責事項 教育および許可されたテスト目的のみ このツールは「現状のまま」教育および研究目的でのみ提供されます 著者は一切の誤用や違法行為に対して責任を負いません 許可のないコンピュータシステムへのアクセスは違法です 自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください ユーザーは適用されるすべての法律の遵守に対して単独で責任を負います 本ツールを使用することにより、法律および倫理に従って使用することに同意したものとみなします。 📖 説明...

CVE-2026-51992

CVE-2026-51992 在 ClickHouse 中，存在一个功能，允许具有相应权限的用户创建字典，以便与不同的数据库交互并对其运行特定查询。对于 PostgreSQL，SELECT 查询在被发送到数据库执行之前，会被包装在 COPY QUERY TO STDOUT 语句中。通过在创建的字典中添加一个括号，可以跳出 COPY QUERY TO STDOUT 语句，进而运行任意 SQL 语句，这又可能导致在数据库服务器上运行任意命令。 详细信息 PostgreSQL 字典使用以下结构创建： root@kitploit: SOURCEPOSTGRESQL port 5432 host...