SleuthQL

SleuthQL Описание SleuthQL — это скрипт на python3 для выявления параметров и значений, содержащих SQL-подобный синтаксис. После обнаружения SleuthQL вставит идентификаторы SQLMap в каждый параметр, где были выявлены SQL-подобные переменные. Поддерживаемые типы запросов SleuthQL требует экспорта...

discuz-ml-rce

discuz-ml-rce Затронутые системы и версии: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Причина уязвимости: в Discuz!ML система не фильтрует содержимое параметра language, принимаемого из cookie, что приводит к конкатенации строк и выполнению PHP-кода. В поле cookie появляется поле xxxxxxxxlanguage;...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC скрипт ИСПОЛЬЗОВАНИЕ python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

CVE-2024-50961

Раскрытие конфиденциальных данных CVE-2024-50961 Описание В DonWeb Ferozo Hosting v1.1 удаленный злоумышленник может использовать параметры URL для доступа к конфиденциальным данным, включая учетные данные базы данных. Векторы атак включают сниффинг сети, логи сервера и историю браузера, что...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Используйте CVE-2022-30489 Полезная нагрузка POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

CVE-2023-34598

Gibbon v25.0.0 - Локальное включение файлов - CVE-2023-34598 Gibbon v25.0.0 подвержен уязвимости локального включения файлов Local File Inclusion, LFI, которая позволяет включить содержимое нескольких файлов, находящихся в папке установки, в ответ сервера. Доказательство концепции Для эксплуатаци...

CVE-2023-50094_POC

reNgine 2.2.0 - Внедрение команд - CVE-2023-50094 Описание Этот скрипт на Python эксплуатирует аутентифицированную уязвимость внедрения команд в reNgine 2.2.0. Эксплойт нацелен на параметр nmapcmd в конфигурации Scan Engine, что позволяет атакующим выполнять произвольные команды. Возможности...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS: Неаутентифицированное произвольное чтение файлов Proof-of-concept для CVE-2026-65694 — неаутентифицированный path-traversal → произвольное чтение файлов в Microweber CMS. Неаутентифицированный злоумышленник может прочитать любой файл, к которому имеет доступ...

CVE-2026-1434

CVE-2026-1434: Omega-PSIR уязвим к отражённому XSS через параметр lang. Злоумышленник может создать... Обзор Поле| Сведения ---|--- CVE ID| CVE-2026-1434 Серьёзность| MEDIUM Уведомление| N/A Обнаружил| Lukasz Rybak Затронутые продукты Подробности см. в уведомлении. Классификация CWE CWE-79:...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Неаутентифицированная SQL-инъекция Описание Плагин File Provider для WordPress подвержен SQL-инъекции через параметр 'fileId' во всех версиях до 1.2.3 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки...

CVE-2025-22954

Koha CVE-2025-22954: SQL-инъекция в lateissues-export.pl Обзор Этот репозиторий содержит proof of concept для CVE-2025-22954 — критической уязвимости SQL-инъекции CVSS 10.0 в Koha до версии 24.11.02. Уязвимость находится в функции GetLateOrMissingIssues в C4/Serials.pm, которая вызывается скрипто...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - 비인증 SQL 인젝션 설명 WordPress용 WP Hotel Booking 플러그인은 '/wphb/v1/rooms/search-rooms' REST API 엔드포인트의 'roomtype' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 버전 2.1.0 및 이전 모든 버전에 해당하며, 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리의 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - Неаутентифицированная SQL-инъекция Описание: Плагин RSVPMarker для WordPress подвержен SQL-инъекции через параметр 'email' в версиях до 10.6.6 включительно из-за недостаточного экранирования предоставленного пользователем параметра и отсутствия достаточной...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table bor...

CVE-2022-45808

CVE-2022-45808 Плагин LearnPress 4.2.0 - неаутентифицированная временная слепая SQL-инъекция Описание Плагин не выполняет правильную санитизацию и экранирование параметра order by перед использованием в SQL-запросе, что приводит к SQL-инъекции, эксплуатируемой неаутентифицированными пользователям...

CVE-2025-63572

Описание Уязвимость SQL-инъекции была обнаружена в конечной точке, отвечающей за поиск клиентов платформы Zentrajuris v.1.0. Пользовательский ввод, отправленный в параметр поиска, конкатенируется непосредственно в SQL-запрос без надлежащей санитизации/параметризации, что позволяет атакующему...