Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei-Exploit-Vorlage für F5 BIG-IP iControl REST Auth Bypass RCE | Befehlsparameter CVE-2022-1388 ist eine Authentifizierungsumgehungs-Schwachstelle in der REST-Komponente der iControl-API von BIG-IP, der ein CVSSv3-Score von 9,8 zugewiesen wurde. Die iControl REST API wird für die Verwaltung u...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 und CVE-2024-46257 sind derselbe POC, ändern Sie nur den provider-Parameter. Hinweis Manchmal kann die nc-Datei auf dem Server nicht ausgeführt werden oder der Befehl kann nicht ausgeführt werden! Installationsanforderungen root@kitploit: pip install requests...

dh-CVE_2016_2098

== LEIA-ME Prova de conceito para https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Explorando: 1. Você deve executar o servidor rails apenas de uma forma que tenha certeza de que não será explorado 2. Execute rails s 3. Execute o seguinte comando curl -v -H "Accept:...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2025-1338

CVE-2025-1338 Dieses Repository enthält ein Proof-of-Concept-Exploit-Skript für CVE-2025-1338 1.Einführung in die NUUO-Kamera Die NUUO-Kamera ist ein Netzwerk-Videorekorder NVR, der von der Firma NUUO in der chinesischen Provinz Taiwan hergestellt wird. Sie wird in vielen Bereichen wie...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Zusammenfassung Eine Cross-Site-Scripting-Schwachstelle XSS besteht in der webbasierten Konfigurationsoberfläche der Zutrittskontrollgeräte von Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. Die Schwachstelle wird durch eine unzureichende...

CVE-2021-43609-POC

Spiceworks Sort SQLi Es gibt eine SQLi in einem sort Parameter von Spiceworks. Die vollständige Exploit-Kette ist SQLi - Datei-Lesen - RCE. Demo Voraussetzungen root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler...

CVE-2019-11043

CVE-2019-11043 Python-Exploit für CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Verwendung： root@kitploit: python3 main.py -u http://iptopage/index.php Bei Erfolg siehst du Folgendes: root@kitploit: Base status cod...

CVE-2025-56243

CVE-2025-56243 - XSS Refletido no PuneethReddyHC / Event Management System v1.0 Título: Cross-Site Scripting XSS Refletido via parâmetro eventid em register.php Fornecedor / Repositório: PuneethReddyHC / event-management Versão Afetada: 1.0 branch/tag master no momento do teste Relator: Hafiz...

CVE-2025-52021

CVE-2025-52021 — Injeção SQL Cega Baseada em Tempo no PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Título: Injeção SQL Cega Baseada em Tempo via parâmetro productid em editproduct.php Fornecedor / Repositório: PuneethReddyHC —...

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL TRUE-Bedingung in der SQL-Abfrage root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1--...

CVE-2022-28906-POC

CVE-2022-28906 PoC Prova de conceito em Python para injeção de comandos não autenticada no TOTOLINK N600R. Vulnerabilidade Produto| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Tipo| Injeção de comandos do sistema operacional CWE-78 Parâmetro| langType Endpoint| /cgi-bin/cstecgi.cgi CVSS...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 erlaubt einem authentifizierten Admin-Benutzer, SQL-Anweisungen im Parameter "subnet" zu injizieren, während er ein Subnetz über app/admin/routing/edit-bgp-mapping-search.php sucht. Installation 1. Erstellen root@kitploit: git clone...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection O aplicativo OpenSource ERP possui vulnerabilidade de SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obter nome do DB root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित एक्सप्लॉइट शीर्षक: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित दिनांक: 2022-01-09 एक्सप्लॉइट लेखक: हमदी सेवबेन विक्रेता होमपेज:...

CVE-2023-23333

सारांश: SolarView Compact 6.00 तक में एक कमांड इंजेक्शन भेद्यता है, हमलावर downloader.php के माध्यम से आंतरिक प्रतिबंधों को दरकिनार करके कमांड निष्पादित कर सकते हैं। विक्रेता: SolarView Compact प्रभावित उत्पाद: SolarView Compact संस्करण: SolarView Compact =ver 6.00 पीओसी: curl...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 et versions antérieures ont été découvertes comme exposant des jetons de session dans plusieurs liens via des paramètres GET, permettant aux attaquants d'accéder aux identifiants de session des utilisateurs. Le jeton de session utilisé po...

exploit-CVE-2016-8016-25

Mehrere Remote-Sicherheitslücken in McAfee Virus Scan für Linux DIESER EXPLOIT UND DER GESAMTE CODE IN DIESEM REPO WURDEN ENTFERNT, UM PROBLEME IM ZUSAMMENHANG MIT EINER VERLETZUNG EINER MCAFEE-LIZENZ ZU VERMEIDEN McAfee VirusScan Enterprise für Linux ist eine Enterprise-Antivirenlösung von McAfe...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – SQL-Injection im CloudClassroom PHP-Projekt Überblick Eine SQL-Injection-Schwachstelle existiert in der Post-Query-Funktionalität des CloudClassroom PHP-Projekts v1.0. Die Schwachstelle ermöglicht es Angreifern, beliebige SQL-Befehle über den squeryx-POST-Parameter...