CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler - Falsificação de Solicitação do Lado do Servidor SSRF Hit Counter Apache Solr significa Searching On Lucene with Replication é um mecanismo de busca gratuito e de código aberto baseado na biblioteca Apache Lucene. Escrito em Java. O Apache Solr possu...

CVE-2024-51442

Descrição A CVE-2024-51442 é uma vulnerabilidade de injeção de comandos no minidlna/Readyshare versão %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clean o...

CVE-2021-35042

CVE-2021-35042 Injeção de SQL via entrada não confiável em QuerySet.orderby Configuração: Inicie as instâncias usando: docker-compose up Agora abra a seguinte URL para carregar os dados de exemplo: http://localhost:8000/vulapp/setup Em seguida, acesse a página vulnerável em:...

CVE-2020-5398

CVE-2020-5398 - Ataque RFD Reflected File Download para Spring MVC No Spring Framework, versões 5.2.x anteriores a 5.2.3, versões 5.1.x anteriores a 5.1.13 e versões 5.0.x anteriores a 5.0.16, um aplicativo está vulnerável a um ataque de download de arquivo refletido RFD quando define um cabeçalh...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Injeção de SQL no Axelor CVE ID: CVE-2025-50341 Relator: Milad Seddigh Produto: Axelor Versões Afetadas: v5.2.4 Impacto: Injeção de SQL → exfiltração de conteúdo do banco de dados. Resumo Uma vulnerabilidade de injeção de SQL baseada em booleano foi descoberta no parâmetro “domain...

OnlyOffice-path-traversal

Exploração de Path Traversal no ONLYOFFICE CVE-2023-46988 📌 Visão Geral Este script explora uma vulnerabilidade de path traversal no ONLYOFFICE Document Server CVE-2023-46988 que permite que usuários não autorizados copiem arquivos arbitrários do servidor. A vulnerabilidade existe no endpoint...

CVE-2025-44136

CVE-2025-44136 XSS não autenticado no MapTiler Tileserver-php v2.0. Descrição O MapTiler Tileserver-php v2.0 é vulnerável a Cross Site Scripting XSS. O parâmetro GET "layer" é refletido em uma mensagem de erro sem codificação HTML. Isso leva a XSS e permite que um atacante não autenticado execute...

CVE-2021-46362

CVE-2021-46362 : Injection de templates côté serveur FreeMarker dans Magnolia CMS Une vulnérabilité d'injection de templates côté serveur SSTI dans les formulaires d'inscription et de mot de passe oublié de Magnolia v6.2.3 et versions antérieures permet à des attaquants non authentifiés d'exécute...

CVE-2020-12640

CVE-2020-12640: Inclusão de Arquivo PHP Local através do 'Valor do Plugin' no Roundcube Webmail Uma vulnerabilidade de Path Traversal existe nas versões do Roundcube anteriores a 1.4.4, 1.3.11 e 1.2.10. Como os parâmetros "plugins" não realizam saneamento/filtragem de entrada, um atacante com...

CVE-2019-14223

CVE-2019-14223: Redirecionamento Aberto no Alfresco Share A aplicação Alfresco Share é vulnerável a um ataque de Redirecionamento Aberto através de uma requisição POST manipulada. Ao manipular o parâmetro "failure", um atacante pode redirecionar uma vítima para um site malicioso em qualquer...

rails-cve-2017-17917

rails-cve-2017-17917 यह परियोजना id पैरामीटर में SQL इंजेक्शन भेद्यता के प्रतिकृति को प्रदर्शित करती है, और बाद में इस सुरक्षा मुद्दे को कम करने और हल करने के लिए अंतर्दृष्टि प्रदान करती है। https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 स्टैक : root@kitploit: Ruby: 3.2.2 Rails:...

CVE-2018-25031

CVE-2018-25031 Testes de exploração do CVE-2018-25031 O Swagger UI anterior à versão 4.1.3 poderia permitir que um atacante remoto realizasse ataques de falsificação spoofing. Ao convencer uma vítima a abrir uma URL manipulada, um atacante poderia explorar essa vulnerabilidade para exibir...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 तक carbon/admin/login.jsp msgId पैरामीटर के माध्यम से XSS की अनुमति देता है। PoC प्रमाण की अवधारणा root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// खोजकर्ता नाम: Jackson Henry...

CVE-2025-47812

CVE-2025-47812 – تنفيذ أوامر عن بُعد في خادم Wing FTP عبر حقن Lua المؤلف: 0xgh057r3c0n 🧠 الوصف يستغل هذا الاستغلال ثغرة حقن Lua في معالج تسجيل الدخول loginok.html لخادم Wing FTP Server لتنفيذ أوامر نظام تشغيل عشوائية أو الحصول على شل عكسي. يسيء استخدام تنفيذ كود Lua غير المنظف عبر وسيط username. ...

CVE-2021-26084

CVE-2021-26084 Este é um exploit wikipoc.py -u http://xxxxx.com -p /pages/createpage-entervariables.action?SpaceKey=x...

CVE-2020-11984

त्वरित आरंभ root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" संदर्भ root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2019-10758

CVE-2019-10758 PoC Configuração root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2024-52301-Research

CVE-2024-52301-Pesquisa Um pouco de pesquisa sobre o CVE-2024-52301. Eu vi a vulnerabilidade e queria descobrir como o Laravel é vulnerável. Para isso, apenas fiz o diff das versões 6.20.44 e 6.20.45 e rastreei como os parâmetros GET poderiam acabar alterando a configuração da aplicação. Escrevi...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilidade de Cross Site Scripting Refletido Uma vulnerabilidade de Cross Site Scripting refletido existe em várias páginas da versão 3.0.2 do aplicativo Hotel Druid, que permite a execução arbitrária de comandos JavaScript...

CVE-2021-40352

CVE-2021-40352 Opnemr Versão 6.0.0 Possui uma vulnerabilidade de segurança onde um atacante com Acesso de Médico pode ler mensagens enviadas a outros membros, incluindo mensagens de administradores a vulnerabilidade existe no recurso de impressão de mensagens = "pnotesprint.php?noteid=16" alteran...