CVE-2019-13051

Pi-Hole 4.3.2 Внедрение команд и повышение привилегий CVE-2019-13051 Версия Pi-Hole 4.3.2 содержит исправление этой уязвимости:https://github.com/pi-hole/AdminLTE/pull/974 Огромное спасибо команде разработчиков Pi-Hole за их замечательный проект и за то, что сделали процесс сообщения об уязвимост...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2021-35042

CVE-2021-35042 QuerySet.orderby への信頼できない入力による SQL インジェクション セットアップ: 以下のコマンドでインスタンスを起動します: docker-compose up 次に、以下の URL を開いてサンプルデータを読み込みます: http://localhost:8000/vulapp/setup その後、脆弱性のあるページにアクセスします: http://localhost:8000/vulapp/ 以下のパラメータで脆弱性を悪用します: http://localhost:8000/vulapp/?orderby=name...

CVE-2020-7471

CVE-2020-7471 StringAgg 구분자 입력을 통한 SQL 인젝션 설정: 초기 설정을 위해 ./setup.sh 실행 데이터베이스를 시작하려면 도커 이미지를 열어라: docker exec -it containerid /bin/bash 그리고 다음 명령어를 실행하라: root@kitploit: python manage.py makemigrations vulapp python manage.py migrate 다음을 사용하여 인스턴스를 시작하라: docker-compose up 이제 다음 URL을 열어 샘플 데이터를 로드하...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 est une vulnérabilité critique d'injection SQL de pré-authentification affectant le composant Fabric Connector de Fortinet FortiWeb. Elle affecte les versions de FortiWeb : 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Détails techniques Le problème réside dans la...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basé sur le projet jackson-rce-via-spel, ce projet sert d'application web exemple pour tester plusieurs vecteurs d'attaque upload de fichier, formulaires sur la vulnérabilité Jackson-databind. Introduction Basé sur un frontend Angular7 et un backend spring-boot, différent...

mistune-patch-backport

CVE-2021-1748 Correctif pour iOS = 14.3 La cause racine de CVE-2021-1748 est que l'application fait confiance à des URI de données arbitraires et les charge dans une WebView locale. Ce tweak rétroporte le correctif pour iOS = 14.3 en interceptant l'URI data:. Veuillez noter qu'il existe toujours...

CVE-2023-6063-PoC

CVE-2023-6063 PoC Ссылки Неаутентифицированная уязвимость SQL-инъекции устранена в WP Fastest Cache 1.2.2 | WPScan Настройка плагина Включите "WP Fastest Cache". PoC Параметр cookie "wordpressloggedin" уязвим. root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php"...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN vulnérabilité d'injection SQL présente dans scgi-bin/platform.cgi Version du firmware： FVS336Gv2 - FVS336Gv3 Commande sqlmap Vulnérabilité d'injection SQL : USERDBDomains.Domainname...

cve-2020-5260

cve-2020-5260 Un endpoint HTTP de preuve de concept PoC pour cve-2020-5260, déployable sur Heroku INFORMATIONS DE CRÉDIT Felix Wilhelm de Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Déclencher la vulnérabilité root@kitploit: git clone...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 和 CVE-2023-24204 介绍 在不断发展的网络安全领域中，Web应用程序仍然是攻击者试图利用漏洞的主要目标。近期，在SourceCodester Simple Customer Relationship Management CRM System v1.0中发现了两个关键漏洞：CVE-2023-24203和CVE-2023-24204。这些漏洞涉及跨站脚本（XSS）和SQL注入，带来了包括任意代码执行和未授权访问在内的重大风险。理解这些漏洞及其影响对于开发人员和安全专业人员保护系统免受潜在威胁至关重要。 跨站脚本（XSS）...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x EL表达式注入（CVE-2017-1000486）的概念验证利用工具，可用于在目标上实现远程代码执行。 漏洞描述 你可以在 Minded Security 博客 上找到关于该漏洞的精彩描述。 使用方法 该利用工具提供了一个帮助函数，可打印所有重要参数： root@kitploit: ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWAI LABS...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit de test pour la vulnérabilité critique Log4Shell dans Apache Log4j ≤ 2.14.1, permettant l'exécution de code à distance via des injections JNDI. ⚠️ Ce PoC est uniquement destiné à des fins éducatives et à des tests contrôlés dans des...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - RCE Confluence sans authentification | Injection OGNL Installer les dépendances root@kitploit: pip3 install -r requirements.txt Exécuter l'exploit root@kitploit: UTILISATION: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex:...

CVE-2026-76195

Adobe Campaign Classic (ACC) is affected by an OS Command Injection vulnerability (CWE-78) that could result in arbitrary code execution in the context of the current user. The vulnerability is exploitable over the network with low complexity , requires no prior authentication and no user interac...

EUVD-2026-65619

Adobe Campaign Classic ACC is affected by an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary...

CVE-2026-76197

Adobe Campaign Classic (ACC) is affected by an OS Command Injection vulnerability (CWE-78) that could allow an attacker to achieve arbitrary code execution in the context of the current user. Exploitation does not require user interaction, and the scope is changed, meaning the vulnerable componen...

EUVD-2026-65618

Adobe Campaign Classic ACC is affected by an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 est une vulnérabilité d'injection LDAP de sévérité élevée dans Apache Druid 0.17.0. Elle permet à un attaquant de contourner le filtre de recherche LDAP et de récupérer les valeurs de n'importe quel attribut LDAP des utilisateurs présents sur le serveur LDAP. D'apr...

cloudrasp-log4j2

CloudArmor · Module d'auto-protection des applications au moment de l'exécution - Version Log4j2 简体中文 Ce projet est une version locale de CloudArmor spécifiquement conçue pour se défendre contre Log4j2 CVE-2021-44228. Aucune connexion réseau n'est requise pour exécuter ce projet. Veuillez faire d...