poc_cve-2026-42208

CVE-2026-42208 — Iniezione SQL pre-autenticazione in LiteLLM Un ambiente di laboratorio per riprodurre e rilevare CVE-2026-42208 , una vulnerabilità critica di iniezione SQL pre-autenticazione in LiteLLM in cui token Bearer non sanitizzati raggiungono una query PostgreSQL non parametrizzata...

CVE-2014-6271-Shellshock-

Explorando o Shellshock CVE-2014-6271: Um Laboratório de Demonstração Completo e Moderno Shellshock CVE-2014-6271 é uma das vulnerabilidades de execução remota de código mais influentes já descobertas. A falha afeta o Bash e permite que atacantes executem comandos arbitrários simplesmente injetan...

CVE-2025-58780

CVE-2025-58780 الإفصاح عن ثغرة أمنية: حقن SQL في ScienceLogic نظرة عامة توثّق هذه الوثيقة ثغرة حقن SQL تم الإفصاح عنها بشكل مسؤول في منصة ScienceLogic على الويب. تم الإبلاغ عن الثغرة إلى القائمين على المشروع وفقًا لممارسات الإفصاح المسؤول لضمان التخفيف في الوقت المناسب وحماية المستخدمين. تفاصيل...

Detection-script-for-cve-2021-23358

Script de detecção para cve-2021-23358 Script de detecção para cve-2021-23358 Criei um script de detecção para CVE-2021-23358, que detectará a versão vulnerável do underscore do Node, seja instalado como uma ferramenta de código aberto ou apenas as bibliotecas estejam sendo usadas. Este script te...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 تنفيذ الأكواد عن بُعد في Next.js / React Server Components NextRce هي أداة بحث أمني توضّح CVE-2025-55182 ، وهي ثغرة حرجة في تطبيقات Next.js App Router التي تستخدم مكونات خادم React RSC وإجراءات الخادم Server Actions. تتيح هذه الثغرة للمهاجم تحقيق تنفيذ الأكواد عن بُعد R...

wp2shell

🔍 wp2shell - Scanner e Exploit de Vulnerabilidade WordPress CVE-2026-63030 ⚡ Scanner e Exploit de Vulnerabilidade em Tempo Real e Rápido para CVE-2026-63030 wp2shell 📌 Visão Geral wp2shell é um kit de ferramentas abrangente para detectar e explorar CVE-2026-63030 , uma vulnerabilidade crítica no...

Trickster-HTB

Relatório de Exploração do Trickster Sobre o Trickster Trickster é uma máquina Linux de dificuldade média que apresenta múltiplas vulnerabilidades em diferentes serviços. Este relatório descreve o processo de exploração dessas vulnerabilidades para obter comprometimento total do sistema. Etapas d...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX Authenticated Command Injection im framework Modul Einfaches Proof-of-Concept-Repository für CVE-2025-64328 FreePBX authentifizierte Command Injection im framework Modul. Ausführlicher Artikel hier: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

CVE-2025-31644

CVE-2025-31644: Befehlseinschleusung im Appliance-Modus bei F5 BIG-IP Der Parameter „file“ des Befehls „save“ ist anfällig für einen Befehlseinschleusungsangriff, der es einem authentifizierten Angreifer mit Administratorrechten für die „/mgmt“-Web-API oder die SSH-Shell „tmsh“ ermöglicht, eine...

doctrack

Doctrack Strumento per manipolare e armare i documenti Office Open XML. Caratteristiche Creare documenti Office Open XML Word, Excel Inserire pixel di tracciamento e percorsi UNC Iniezione di modelli remoti Inserire parti CustomXML Ispezionare URL target esterni, metadati e parti XML personalizza...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQL注入漏洞 OSCAR McMaster 19.401235 版本中存在一个 SQL 注入漏洞。恶意攻击者可以通过位于 /oscar/oscarEncounter/ViewConsultation.do 端点上的易受攻击的 sendTo 参数向 MySQL/MariaDB 数据库发送 SQL 命令。 Placeholder for cve.mitre Placeholder for nist 易受攻击的 JSP 页面： ViewConsultation.do - sendTo 参数 易受攻击的...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL注入（RCE）实验环境 CVE‑2020‑35848 影响 Agentejo Cockpit CMS 0.11.2 之前的版本，在 /auth/newpassword 端点引入了一个严重的 NoSQL 注入漏洞。该缺陷允许未经身份验证的攻击者将 MongoDB 运算符注入密码重置请求，从而能够： 枚举有效用户名 提取密码重置令牌 重置任意帐户的密码 通过文件上传或自定义管理员操作链式实现远程代码执行 Check Point Software +11 NVD +11 GitHub +11 FortiGua...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения. Использование root@kitploit: ./CVE-2024-0044.sh Параметры root@kitploit: Путь к любому локальному файлу APK Имя пакета целевого приложения Пример root@kitploi...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Preuve de concept Preuve de concept pour le CVE-2022-39227. Selon cette CVE, il existe une faille dans la vérification des JSON Web Tokens. Il est possible, avec un token valide, de réutiliser sa signature avec des revendications modifiées. Requis : 1. Un JSON Web...

CVE-2021-26084

CVE-2021-26084 Injection OGNL dans Confluence CVE-2021-26084 est une vulnérabilité d'injection Object-Graph Navigation Language OGNL dans l'implémentation Webwork d'Atlassian Confluence. Un attaquant distant non authentifié pourrait exploiter cette faille en envoyant une requête spécialement conç...

CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection dans Apache OfBiz En insérant un contenu malveillant dans le champ « Objet » d'un message, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner...

CVE-2021-46362

CVE-2021-46362 : Injection de templates côté serveur FreeMarker dans Magnolia CMS Une vulnérabilité d'injection de templates côté serveur SSTI dans les formulaires d'inscription et de mot de passe oublié de Magnolia v6.2.3 et versions antérieures permet à des attaquants non authentifiés d'exécute...

CVE-2025-11177

Auslösen der SQLi mit einem zeitbasierten Payload im öffentlichen Login root@kitploit: curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

يستهدف هذا البرنامج النصي ثغرة حقن EL في Nexus Repository Manager3 CVE-2018-16621، وينفّذ استغلال الثغرة بضغطة واحدة للحصول على شل عكسي مثال التشغيل: قم بتشغيل البرنامج النصي محليًا على جهاز المهاجم، وأدخل IP الجهاز الهدف والمنفذ وIP الاستماع المحلي والمنفذ وفقًا للمطالبات، وبعدها نفّذ كود استغلا...