CVE-2017-16568

CVE-2017-16568 1. Título do Exploit: Logitech Media Server : injeção e execução de código HTML. 2. Shodan Dork: Pesquisar Logitech Media Server 3. Data: 11/03/2017 4. Autor do Exploit: Dewank Pant 5. Homepage do fornecedor: www.logitech.com 6. Versão: 7.9.0 7. Testado em: Windows 10, Linux POC: 1...

wp2shell

wp2shell Execução remota de código pré-autenticação contra o núcleo do WordPress. Encadeia CVE-2026-60137 SQLi nos parâmetros authornotin / authorexclude do WPQuery com CVE-2026-63030 confusão de rotas em lote da REST API para RCE não autenticada. Versões Afetadas...

CVE-2022-29359

Sistema de Aplicação de Clubes Escolares Problema: Cross-Site Scripting Armazenado Não Autenticado para Injeção de HTML e RCE Autor: Zak Clifford Data: 12.04.2022 Fornecedor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway No primeiro trimestre de 2022, foi descoberta uma vulnerabilidade interessante e crítica pontuação base de 10.0 de injeção de código no Spring Cloud Gateway, aproveitando a API Actuator para realizar injeção SpEL, potencialmente levando ao...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 no Apache Solr Ambiente controlado em Docker para reproduzir e estudar a vulnerabilidade Log4Shell no Apache Solr. O Ambiente Alvo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 rodando uma versão vulnerável do Log4j. Atacante kali-lab: Container Kali Linux...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Injeção SQL de Admin+ Descrição O plugin LearnDash Wordpress em versões anteriores a 4.25.6 é vulnerável a Injeção SQL de Admin+. Detalhes Tipo : plugin Slug : sfwd-lms Versão Afetada : Pontuação CVSS : 9.8 Classificação CVSS : Crítico Vetor CVSS :...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 Um exploit Bash simplificado para CVE-2023-27350. Este script automatiza o bypass de autenticação, a preparação do ambiente e a injeção de comandos por meio do mecanismo de script da impressora PaperCut. Prova Visual RCE básica: Acionando um shell reverso: Início...

CVE-2018-7600

CVE-2018-7600 - Execução Remota de Código no Drupal 7 Uma implementação em Rust do exploit CVE-2018-7600 voltado para instalações vulneráveis do Drupal 7 = 7.57. Este CLI reproduz o seguinte fluxo de PoC: envenena um formulário renderizável em cache através do caminho user/password, extrai um...

CVE-2025-60357

CVE-2025-60357 - Injeção NoSQL MongoDB Vulnerabilidade e descrição do produto O AhnLab EPP Management é uma plataforma de proteção de endpoints avançada de próxima geração, reconhecida globalmente, que integra gerenciamento de patches, detecção avançada de malware, recursos de EDR e XDR. Injeção...

CVE-2025-13673

CVE-2025-13673 — Laboratório de Injeção SQL no Tutor LMS Injeção SQL não autenticada no plugin WordPress Tutor LMS = 3.9.6 através do parâmetro couponcode. Início Rápido root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh...

CVE-2022-33171

CVE-2022-33171: Injeção de SQL no TypeORM Nota: Esta é uma análise em andamento do CVE-2022-33171. Os detalhes fornecidos aqui podem ser atualizados à medida que novas informações forem disponibilizadas. atualmente não está funcionando Detalhes da Vulnerabilidade ID do CVE: CVE-2022-33171 Produto...

WCE

wce Wce é uma ferramenta lendária para injeção de hash, podendo ser usada não apenas para injeção de hash, mas também para obter diretamente texto puro ou hash. Esta ferramenta possui versões de 32 e 64 bits. help Descrição dos parâmetros: root@kitploit: l Lista as sessões conectadas e as...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory Primeiro CTF concluído com sucesso! Este repositório documenta meu passo a passo no Simple CTF do TryHackMe. Ele cobre reconhecimento de rede Nmap, exploração web CVE-2019-9053 e quebra de credenciais. Como desenvolvedor, foi ótimo migrar de SQLi para um shell Root...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - Vulnerabilidade de Injeção SQL no OpenEMR Fragilidade CWE-89 Neutralização Incorreta de Elementos Especiais usados em um Comando SQL 'Injeção SQL' O produto constrói total ou parcialmente um comando SQL usando entrada influenciada externamente de um componente upstream, mas não...

HW-Pyton-10

CVE-2020-11022 Breve descrição CVE-2020-11022 — vulnerabilidade do tipo Reflected XSS cross-site scripting, relacionada ao tratamento incorreto da entrada do usuário, que é refletida na resposta HTML sem escape. O atacante pode injetar código JavaScript, que será executado no navegador do usuário...

wificurse

Este programa escuta beacons enviados por pontos de acesso sem fio dentro do alcance da sua estação wireless. Uma vez recebidos, o programa extrai o BSSID do AP e transmite pacotes de desautenticação usando o endereço MAC de broadcast. Isso resulta na desconexão de todos os clientes conectados ao...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 Injeção de Comando Autenticada no FreePBX no módulo framework Repositório simples de prova de conceito para a Injeção de Comando Autenticada no FreePBX CVE-2025-64328 no módulo framework. Análise completa aqui:...

POC_CVE-2026-42589

POCCVE-2026-42589 Laboratório de reprodução local e rascunho de template do nuclei para CVE-2026-42589 que afeta o Gotenberg. Resumo A CVE-2026-42589 é um problema de execução remota de código não autenticada no Gotenberg causado por injeção de nova linha na chave de metadados em: root@kitploit:...

CVE-2026-49098

CVE-2026-49098 — Injeção de Cabeçalho kafka.OVERRIDETOPIC do camel-kafka Reprodutores de prova de conceito executáveis para a mesma vulnerabilidade do Apache Camel, um por runtime:...

CVEs

Exploits de Prova de Conceito de CVE da Rhino Uma coleção de scripts de exploit de prova de conceito escritos pela equipe do Rhino Security Labs para várias CVEs. CVE-2025-32815: Bypass de Autenticação no Infoblox NetMRI via Credenciais Embutidas CVE-2025-32814: Injeção de SQL Não Autenticada no...