CVE-2025-57529

CPAS-bug Il sistema informativo di gestione delle verifiche CPAS presenta una vulnerabilità di SQL injection Beijing YouDataSum Technology Co., Ltd. dominio: http://youdatasum.com Informazioni CVE-ID: CVE-2025-57529 versione interessata: findArchiveReportByDah@RequestParamvalue = "pageNum",...

CVE-2024-34102

CVE-2024-34102 Utilizzo python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2023-33538-msf

CVE-2023-33538 – Iniezione di comandi in TP-Link TL-WR940N/841N modulo Metasploit Questo modulo ausiliario di Metasploit mira a una vulnerabilità di iniezione di comandi autenticata nei router TP-Link TL-WR940N V2/V4 e TL-WR841N V8/V10. Il problema risiede nel parametro vulnerabile ssid1 usato in...

CVE-2022-26134

CVE-2022-26134 Uso: exploit.py url command...

CVE-2025-5287

CVE-2025-5287 PoC Exploit di SQL Injection non autenticata per WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Descrizione Questo script Python è un proof-of-concept PoC per CVE-2025-5287 , che sfrutta una vulnerabilità nel WordPress Likes and Dislikes Plugin ≤ 1.0.0. La vulnerabilità consente ad...

CVE-2021-35042

CVE-2021-35042 SQL injection tramite input non attendibile in QuerySet.orderby Configurazione: Avvia le istanze usando: docker-compose up Ora apri il seguente URL per caricare i dati di esempio: http://localhost:8000/vulapp/setup Poi vai alla pagina vulnerabile all'indirizzo:...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - Vulnerabilità di HTML injection nel sistema di prenotazione e prenotazione di eventi online versione 2.3.0. Descrizione tecnica: Esiste una vulnerabilità di HTML injection nel sistema di prenotazione e prenotazione di eventi online versione 2.3.0. Un attaccante può...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF Riepilogo della vulnerabilità Le azioni critiche di modifica dello stato nell'interfaccia Axigen WebAdmin sono accessibili tramite richieste GET. Mentre il token h protegge dal CSRF diretto, l'applicazione elabora le richieste in coda tramite il parametro s...

CVE-2024-1561

Script PoC per CVE-2024-1561 Questo è uno script di Proof of Concept PoC per CVE-2024-1561. Consulta la documentazione completa per la CVE qui: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Versione interessata: Gradio 4.12.0 È stato risolto in questa PR...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin per Donazioni e Piattaforma di Raccolta Fondi = 3.19.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 3.19.3...

CVE-2021-35042

CVE-2021-35042 Bug di SQL injection in Django Domanda: esploriamo quanto è sfruttabile? Risposta: sono terrorizzato Installazione poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json Demo interattiva poetry run ./manage.py runserver Ordinamento per campi...

poc-cve-xss-encoded-wp-inventory-manager-plugin

Aggiornamento - 5/10/2023 L'ID CVE-2023-2123 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 Dettagli Titolo: Cross-Site Scripting Riflessa Non Autenticata nel Plugin WP Inventory Manager per WordPress CMS Data:...

CVE-2024-53677

CVE-2024-53677: vulnerabilità di path traversal verso RCE in Apache Struts Una vulnerabilità di sicurezza critica, identificata come CVE-2024-53677, è stata scoperta in Apache Struts e consente agli aggressori di manipolare i parametri di caricamento dei file, il che può potenzialmente portare a ...

CVE-2023-26255-6

Jira-Plugin STAGIL Navigation POC-Skript für die Schwachstelle 'Beliebige Datei lesen' Parameter FileName Verwendung wie folgt: Einzel-URL-Prüfung 1. Über die Befehlszeile eine einzelne URL-Adresse prüfen, den Parameter -U verwenden, um die URL zu übergeben 2. Das Ergebnis beobachten: Wenn 'is...

CVE-2025-63499

Gezieltes reflektiertes XSS im theme-Parameter Forscher: Arseniy Poblaguev, Daniil Khomichenok Betroffene Versionen = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 Datum: 02.12.2025 Im theme-Parameter liegt eine reflektierte XSS-Schwachstelle vor:...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC di Blind SQL Injection in ZoneMinder Wrapper Python per sqlmap progettato per sfruttare CVE-2024-51428 in ZoneMinder. Questo strumento automatizza il rilevamento e lo sfruttamento di una vulnerabilità Blind SQL Injection mantenendo l'output pulito e focalizzato sui dati utili...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit per l'esecuzione di codice remoto RCE su Spring Data tramite un'iniezione SpEL Spring Expression Language. Descrizioni Vulnerabilità La macchina espone un endpoint /search che accetta un parametro trackingid vulnerabile all'iniezione SpEL. Questa iniezion...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Vulnerabilità-di-Cross-Site-Scripting-Riflesso Autore dell'exploit: ersinerenler Homepage del fornitore https://code-projects.org/blood-bank-in-php-with-source-code Link del software...

CVE-2025-50383

CVE-2025-50383 Descrizione Un utente autenticato con privilegi ridotti può sfruttare questa vulnerabilità inviando una richiesta HTTP POST appositamente modificata con un parametro orderby malevolo ad esempio, orderby=IF1=1,SLEEP5,1. Ciò può innescare un attacco SQL injection cieco basato sul...

CVE-2024-25411

CVE-2024-25411 Una vulnerabilità di cross-site scripting XSS in Flatpress v1.3 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro username in setup.php Tipo di vulnerabilità : Cross Site Scripting XSS Vendor del prodott...