CVE-2026-30695

CVE-2026-30695 - XSS no Zucchetti Axess Resumo Existe uma vulnerabilidade de Cross-Site Scripting XSS na interface de configuração baseada na web dos dispositivos de controle de acesso Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. A vulnerabilidade é causada pela sanitização...

CVE-2021-43609-POC

Spiceworks Sort SQLi Es gibt eine SQLi in einem sort Parameter von Spiceworks. Die vollständige Exploit-Kette ist SQLi - Datei-Lesen - RCE. Demo Voraussetzungen root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler...

CVE-2019-11043

CVE-2019-11043 CVE-2019-11043 के लिए पायथन एक्सप्लॉइट root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 उपयोग： root@kitploit: python3 main.py -u http://iptopage/index.php यदि आप सफल होते हैं, तो आप देखेंगे: root@kitploit: Base status...

CVE-2025-56243

CVE-2025-56243 - XSS Refletido no PuneethReddyHC / Event Management System v1.0 Título: Cross-Site Scripting XSS Refletido via parâmetro eventid em register.php Fornecedor / Repositório: PuneethReddyHC / event-management Versão Afetada: 1.0 branch/tag master no momento do teste Relator: Hafiz...

CVE-2025-52021

CVE-2025-52021 — Injeção SQL Cega Baseada em Tempo no PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Título: Injeção SQL Cega Baseada em Tempo via parâmetro productid em editproduct.php Fornecedor / Repositório: PuneethReddyHC —...

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL شرط TRUE في استعلام SQL root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- root@kitploit:...

CVE-2022-28906-POC

CVE-2022-28906 PoC Prova de conceito em Python para injeção de comandos não autenticada no TOTOLINK N600R. Vulnerabilidade Produto| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Tipo| Injeção de comandos do sistema operacional CWE-78 Parâmetro| langType Endpoint| /cgi-bin/cstecgi.cgi CVSS...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 permite que um usuário administrador autenticado injete sentenças SQL no parâmetro "subnet" ao pesquisar uma sub-rede via app/admin/routing/edit-bgp-mapping-search.php. Instalação 1. Construir root@kitploit: git clone https://github.com/dnr6419/CVE-2022-23046.git cd...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection O aplicativo OpenSource ERP possui vulnerabilidade de SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obter nome do DB root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित एक्सप्लॉइट शीर्षक: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित दिनांक: 2022-01-09 एक्सप्लॉइट लेखक: हमदी सेवबेन विक्रेता होमपेज:...

CVE-2023-23333

सारांश: SolarView Compact 6.00 तक में एक कमांड इंजेक्शन भेद्यता है, हमलावर downloader.php के माध्यम से आंतरिक प्रतिबंधों को दरकिनार करके कमांड निष्पादित कर सकते हैं। विक्रेता: SolarView Compact प्रभावित उत्पाद: SolarView Compact संस्करण: SolarView Compact =ver 6.00 पीओसी: curl...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 et versions antérieures ont été découvertes comme exposant des jetons de session dans plusieurs liens via des paramètres GET, permettant aux attaquants d'accéder aux identifiants de session des utilisateurs. Le jeton de session utilisé po...

exploit-CVE-2016-8016-25

Múltiplas falhas remotas no McAfee Virus Scan para Linux ESTE EXPLOIT E TODO O CÓDIGO NESTE REPOSITÓRIO FORAM REMOVIDOS PARA EVITAR QUAISQUER PROBLEMAS RELACIONADOS A VIOLAÇÃO DE QUALQUER LICENÇA DA MCAFEE O McAfee VirusScan Enterprise para Linux é uma solução antivírus empresarial da McAfee. Seu...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP प्रोजेक्ट SQL इंजेक्शन अवलोकन CloudClassroom PHP प्रोजेक्ट v1.0 की पोस्ट क्वेरी कार्यक्षमता में एक SQL इंजेक्शन भेद्यता मौजूद है। यह भेद्यता हमलावरों को squeryx POST पैरामीटर के माध्यम से मनमाने SQL कमांड इंजेक्ट करने की अनुमति देती है, जिससे डेटाबेस...

Spring_cve-2022-22980

Springcve-2022-22980 Spring Data MongoDB Remote-Code-Ausführung | cve-2022-22980 POC Beschreibung Eine Spring Data MongoDB-Anwendung ist anfällig für SpEL Injection, wenn @Query- oder @Aggregation-annotierte Abfragemethoden mit SpEL-Ausdrücken verwendet werden, die Platzhalter für Abfrageparamete...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal no CentralSquare CryWolf Visão Geral da Vulnerabilidade Identificador CVE: CVE-2024-45241 Produto: CentralSquare CryWolf Gerenciamento de Falsos Alarmes Componente Afetado: GeneralDocs.aspx Tipo de Vulnerabilidade: Path Traversal Data da Descoberta: 2024-08-09...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Tema XStore - Injeção SQL CVE-2024-33551 é uma vulnerabilidade de injeção SQL encontrada no 8theme XStore, uma plataforma de e-commerce construída no WordPress. Essa vulnerabilidade permite que atacantes executem comandos SQL maliciosos no banco...

CVE-2023-48842

CVE-2023-48842 Quelle : Es wurde festgestellt, dass D-Link Go-RT-AC750 revAv101b03 eine Befehlsinjektions-Schwachstelle über den service-Parameter bei hedwig.cgi enthält. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Kleines Upgrade : Ich habe das Skript aktualisiert, das...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Preuve de concept d'injection de commandes Advantech WISE-6610 Preuve de concept d'exploitation démontrant une vulnérabilité d'injection de commandes dans le routeur cellulaire industriel Advantech WISE-6610. La vulnérabilité existe dans le point de terminais...