CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

CVE-2024-20931

CVE-2024-20931 The Poc for CVE-2024-20931 Schwachstellenanalyse Ein neuer Angriffsvektor für JNDI-Injection – CVE-2024-20931 Analyse...

CVE-2019-10708

Scms - SQL Injection exploit.py è un PoC per la vulnerabilità CVE-2019-10708, implementa l'iniezione tramite multiprocessing per ottenere i nomi dei database e le credenziali dell'amministratore del backend si consiglia una versione precedente al 20190401. Utilizzo root@kitploit: 測試是否可注入 python3...

CVE-2025-57833

Django FilteredRelation Alias: vulnerabilità SQL injection CVE-2025-57833 A distanza di un anno, Django ha visto emergere una vulnerabilità SQL injection; a prima vista sembra un'iniezione causata dagli alias dato che gli alias non possono essere precompilati. La vulnerabilità interessa la...

CVE-2026-23498

CVE-2026-23498: Shopware ha un controllo improprio della generazione di codice nelle viste renderizzate da Twig Panoramica...

gogs

gogs Qui allestiremo il nostro laboratorio nella VM SEED Ubuntu 16.04 e dobbiamo installare il Go Git Service GOGS sulla nostra VM prima di poter sfruttare la vulnerabilità di SQL injection. Per configurare la VM, ecco i passaggi: Passo 1: Installare il Database Una volta effettuato l'accesso al...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilità di Cross-site Scripting XSS riflesso nel parametro email dell'endpoint postquerypublic. Una sanificazione impropria permette a un attaccante di iniettare codice JavaScript arbitrario che viene eseguito nel contesto del browser dell'utente,...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM Host-Header-Injection-Schwachstelle Dieses Repository enthält Informationen zu einer Host-Header-Injection-Schwachstelle, die in SISQUALWFM Version 7.1.319.103 entdeckt wurde. Sie ermöglicht es einem Angreifer, Webseiten-Links zu manipulieren oder Benutzer auf eine...

CVE-2023-20887

CVE-2023-20887 POC per CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE non autenticata Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità può essere trovata sul mio blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-2088...

CVE-2023-5044

CVE-2023-5044 Iniezione di codice tramite l'annotazione nginx.ingress.kubernetes.io/permanent-redirect Innanzitutto, devi distribuire Pod e Service: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo...

dhcpoptinj

Iniettore di opzioni DHCP Hai mai desiderato intercettare richieste DHCP e inserire qualche opzione DHCP extra, all’insaputa del mittente? Probabilmente no. Tuttavia, se mai dovesse servire, dhcpoptinj si spera ti aiuterà. Perché Ci possono essere molte ragioni per modificare le richieste DHCP,...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Cross-Site Scripting XSS Persistente nel Chatbot di Perfex CRM ⚠️ Avviso di Sicurezza Una vulnerabilità critica di Cross-Site Scripting Persistente nella funzionalità chatbot di Perfex CRM 📋 Panoramica Una vulnerabilità di cross-site scripting XSS persistente nel...

CVE-2026-63030

CVE-2026-63030 WordPress REST API confusione di route batch + SQL injection che porta a creazione di amministratore non autorizzato → esecuzione remota di codice — PoC della catena di sfruttamento completa. Solo per test di sicurezza autorizzati, riproduzione di vulnerabilità e ricerca. Vietato...

CVE-2023-1454

CVE-2023-1454 Script di rilevamento della vulnerabilità CVE-2023-1454 Questo articolo è solo a scopo informativo. Non utilizzare le informazioni tecniche e gli strumenti contenuti nell'articolo per effettuare intrusioni in qualsiasi sistema informatico senza autorizzazione. Le conseguenze e le...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Iniezione di comandi del sistema operativo non autenticata /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Scopritore : Daniil Gordeev Divulgato : 2026-05-03 Riepilogo Il server web GoAhead incluso nei dispositivi CPE 4G LTE...

CVE-2026-22243

CVE-2026-22243: SQL-Injection in der Nextmatch-Filterverarbeitung von EGroupware Übersicht...

CVE-2026-39808

CVE-2026-39808 A novembre 2025, è stata scoperta una vulnerabilità critica in FortiSandbox di Fortinet che consentiva a un attaccante non autenticato di eseguire comandi nel sistema operativo sottostante come root. La vulnerabilità è stata corretta e infine resa pubblica ad aprile 2026. Questa...

xpath

xpath Scanner avanzato per XPath injection per test di sicurezza autorizzati. Realizzato da Chokri Hammedi blue0x1 · Licenza MIT Panoramica xpath è uno scanner per injection XPath veloce e multi-tecnica scritto in Nim. Si concentra sul rilevamento pratico, confronto delle risposte, estrazione...