CVE-2025-63420

CVE-2025-63420 CrushFTP11 قبل الإصدار 11.3.757 عرضة لحقن HTML مخزّن في لوحة إدارة CrushFTP التقارير / "Who Created Folder"، مما يتيح تنفيذ HTML مستمرًا في جلسات المسؤولين. CWE CWE-79 — عدم التحييد السليم للمدخلات أثناء توليد صفحة الويب البرمجة النصية عبر المواقع الدرجة الأساسية CVSS v3.1: 4.1...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly PHP ऑब्जेक्ट इंजेक्शन एक्सप्लॉइट...

CVE-2020-13889

Autore: Andre k Lorenci Contatto: [email protected] CVE-2020-13889 Ciao, questa vulnerabilità consiste in una funzione chiamata showAlert nel pannello di amministrazione di bludit che, quando viene richiamata nel DOM, permette agli utenti di definire il testo da mostrare nel riquadro del...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection Google Dorks para detecção de injeção SQL no CMS Made Simple 2.2.10 CVE-2019-9053. Construído para auditoria de segurança e verificação de patches...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Execução Remota de Código via Injeção de Variáveis de Ambiente do Bash "Uma falha que esteve oculta no Bash por...

CVE-2014-4688-pfsense

CVE-2014-4688 – Injeção de Comandos no pfSense Prova de conceito modificada do Exploit-DB para CVE-2014-4688 injeção de comandos no pfSense via statusrrdgraphimg.php Visão Geral Este repositório contém uma versão modificada da prova de conceito original do Exploit-DB para CVE-2014-4688 , que afet...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Execução Remota de Código no Servlet CGI do Apache Tomcat Este repositório fornece um ambiente de laboratório baseado em Docker para reproduzir a vulnerabilidade CVE-2019-0232 no Apache Tomcat 9.0.17 no Windows. Visão Geral da Vulnerabilidade A CVE-2019-0232 é uma vulnerabilidade ...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilità relativa alle reti members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilità correlata: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Conferma:...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi Tecnica Un'analisi tecnica approfondita della causa principale della vulnerabilità è disponibile sul nostro blog:...

CVE-2021-39379

VULNERABILITÀ DI SQL INJECTION IN OPENSIS 8.0 CVE-2021-39379 Una vulnerabilità di SQL Injection è presente nella versione 8.0 di openSIS quando MySQL MariaDB viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database MySQL MariaDB tramite i...

CVE-2024-6386-WPML-SSTI

Este repositorio nao tem um README...

CVE-2021-44228

CVE-2021-44228 Penso che questa storia sia più pratica piantochristophetd/log4shell-vulnerable-app Poiché ho indagato solo per interesse e d'impulso, ritengo che ci possano essere parti vaghe o errori. Per favore, procedete a vostro rischio e pericolo. Creare l'ambiente di riproduzione. Dovrebbe...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203-and-CVE-2023-24204 Introduzione Nel panorama in continua evoluzione della cybersecurity, le applicazioni web rimangono un obiettivo primario per gli attaccanti che cercano di sfruttare le vulnerabilità. Recentemente, sono state scoperte due vulnerabilità critiche nel SourceCodester...

CVE-2024-33911

The School Management 10.3.4 - SQL Injection post-autenticazione Titolo Exploit: The School Management 10.3.4 - SQL Injection post-autenticazione Data: 29 aprile 2024 Autore dell'exploit: Ivan Spiridonov xbz0n Homepage del vendor: https://theschool-management.com Versione: 10.3.4 Testato su: Ubun...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI इंजेक्शन → RCE लैब Oracle WebLogic Server के OpaqueReference JNDI-इंजेक्शन भेद्यता परिवार CVE-2024-21182, CVE-2023-21839 का पैच बायपास को पुनः उत्पन्न करने और मान्य करने के लिए एक स्व-निहित, एक-कमांड Docker लैब, जो इसे बिना प्रमाणीकरण के रिमोट...

BSQLinjector

BSQLinjector BSQLinjector utilizza il metodo blind per recuperare dati da database SQL. Raccomando di usare lo switch "--test" per vedere chiaramente come appare il payload configurato prima di inviarlo a un'applicazione. Opzioni: root@kitploit: --file Obbligatorio - File contenente una richiesta...

poc-nextjs-CVE-2025-29927

Scanner di vulnerabilità middleware subrequest di Next.js Un robusto strumento proof-of-concept PoC per rilevare la vulnerabilità del middleware di Next.js CVE-2025-29927. Panoramica Questo strumento testa una vulnerabilità critica nelle applicazioni Next.js in cui l'header x-middleware-subreques...

CVE-2021-31630

CVE-2021-31630 Ho incontrato questa CVE mentre attaccavo una macchina HTB; gli exploit su exploit-db presentano alcuni errori, quindi fornisco il metodo di sfruttamento manuale e l'exploit. Utilizzo dello script Esecuzione del comando senza output di ritorno root@kitploit: python exp.py -u...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python POC سريع للثغرة الأمنية المُعلن عنها هنا https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ بعد تشغيل السكربت، سيطلب منك تمرير وسيط arg إلى ملف BAT. في لقطة الشاشة يمكنك أن ترى أنه بإضافة " يمكن تجاوز واجهة برمجة التطبيقات API...

CVE-2021-35042

CVE-2021-35042 Bug di SQL injection in Django Domanda: esploriamo quanto è sfruttabile? Risposta: sono terrorizzato Installazione poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json Demo interattiva poetry run ./manage.py runserver Ordinamento per campi...