Exploit_Development

Preuves de concept pour mes CVE CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Exécution de code à distance Les versions 3.15 et antérieures de Xerte Online Toolkits présentent 3 vulnérabilités dans le composant /editor/elfinder/php/connector.php, qui peuvent être enchaînées par un attaquant non authentifié pour parvenir à une exécution de code ...

dcipher-cli

dcipher-cli Craquez des hachages en utilisant des services d'attaque arc-en-ciel et de table de correspondance en ligne, directement depuis votre terminal. Installation root@kitploit: ❯❯❯ npm install -g dcipher-cli Utilisation root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow &...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5G의 Diameter 프로토콜 크레딧 제어 우회 프로그램 코드 Python Diameter 시뮬레이션 root@kitploit: diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 presenta un bypass dell'autenticazione nella schermata di login Admin in admin.php tramite injection SQL su username o password. Fornitore - SourceCodester Prodotto...

fb-sleep-stats

fb-sleep-stats: Usare Facebook per tracciare il sonno dei tuoi amici Un piccolo strumento per mostrare le potenziali implicazioni sulla privacy dei moderni social media. Tracciando lo stato online/offline delle persone su Facebook, è possibile ottenere un'immagine accurata del loro schema di sonn...

CVE-2026-3576

CVE-2026-3576 - Plugin Wordpress Planyo Online Reservation System = 3.0 - Lettura arbitraria di file tramite SSRF Questa repository contiene un exploit Proof of Concept PoC per CVE-2026-3576 Disclaimer Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnerabilidade de SQL Injection no sistema de portal online de Engenheiros. Descrição técnica: Existe uma vulnerabilidade de SQL Injection no sistema de portal online de Engenheiros. Um atacante pode explorar o parâmetro "id" vulnerável na página web...

CVE-2026-39200

CVE-2026-39200 — Reflektiertes Cross-Site-Scripting XSS in Toko Online RotI Zusammenfassung Eine reflektierte Cross-Site-Scripting XSS-Sicherheitslücke wurde im Anfrageparameter produk der Webanwendung Toko Online RotI identifiziert. Die Anwendung kodiert die benutzereingegebene Eingabe nicht HTM...

subfinder

Ferramenta rápida de enumeração passiva de subdomínios. Recursos • Instalação • Uso • Configuração de API • Biblioteca • Entrar no Discord subfinder é uma ferramenta de descoberta de subdomínios que retorna subdomínios válidos para sites, usando fontes passivas online. Possui uma arquitetura...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 SQL Injection in online-shopping-system online-shopping-system è vulnerabile ad attacchi SQL Injection non autenticati di tipo error/boolean-based blind ed error-based. Il parametro proId della pagina /action.php non sanitizza l'input dell'utente; un attaccante può...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - SQL Injection in Online Shopping System Advanced Riepilogo È stata scoperta una vulnerabilità critica di SQL Injection nel progetto Online Shopping System Advanced di PuneethReddyHC. Il difetto risiede in action.php, che non riesce a sanitizzare adeguatamente l'inp...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - Vulnerabilità di elevazione dei privilegi locali 1. Cos'è SdoKeyCrypt.sys? SdoKeyCrypt.sys è un driver di protezione della tastiera per un MMORPG, ovvero un Massively-Multiplayer-Online-Role-Playing-Game, chiamato MapleStory Online pubblicato da Shanda Group in Cina. Il sito...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non verrà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2024-40498

CVE-2024-40498 Applicazione interessata online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Descrizione Il file register.php gestisce la registrazione degli utenti. Alla riga 117, i parametri POST "$address1" e $address2" non vengono sanificati, a...

webrtc-ips

STUN-IP-Adressanfragen für WebRTC Demo: https://diafygi.github.io/webrtc-ips/ Was das macht Firefox und Chrome haben WebRTC implementiert, das Anfragen an STUN-Server ermöglicht, die die lokalen und öffentlichen IP-Adressen des Benutzers zurückgeben. Diese Anforderungsergebnisse stehen JavaScript...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Online Event Booking and Reservation System 2.3.0 - SQL Injection

Online Event Booking and Reservation System 2.3.0 contains a SQL injection vulnerability in event-management/views. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Joomla! Component Online Market 2.x - Local File Inclusion

A directory traversal vulnerability in the Online Market commarket component 2.x for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1722 info: name: Joomla! Component Onlin...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteteam. id: CVE-2022-31977 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to SQ...