The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

EUVD-2026-82427

Speakr is a personal, self-hosted web application designed for transcribing audio recordings. Prior to 0.8.21-alpha, the csrfexemptforapitokens beforerequest hook in src/app.py calls csrf.exemptviewfunc, permanently adding the selected view to Flask-WTF's process-global exemption set. The...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念验证 环境设置 1. 下载 Windows Server 2016 2. 下载一台 Linux 机器（用于运行此脚本的辅助机器） 3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com） 4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时） 5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP 使用方法 1. 选择你的域名（"攻击" 域名） 2...

CVE-2026-54253

TS3 Manager , a web interface for maintaining TeamSpeak 3 servers, is vulnerable to a reflected XSS in the /api/download handler prior to version 2.2.6 . The attacker-controlled port query parameter is passed to socket.connect(port, host), and the resulting error.message is returned as text/html ...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

diario-commandline-tools

diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...

Solr-GRAB

Solr-GRAB 窃取Apache Solr实例的查询，无论是否需要用户名和密码。 免责声明 ：此项目应仅用于授权测试和教育目的。 下载 root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB 使用 你可以通过Censys搜索Apache Solr实例，使用dork "Welcome To Solr" 或 "Apache Solr Admin"。要抓取查询，只需访问HTTP接入点，端口可能是80、443或8080。 将 "http://URLHERE/" 替换为所需的URL，例如...

CVE-2026-59827

CVE-2026-59827 — MetabaseにおけるH2クエリ結果の安全でないデシリアライゼーション GHSA-w95f-x9v9-wv36 | CVSS 9.9 クリティカル | CWE-502: 信頼されないデータのデシリアライゼーション 概要 CVE-2026-59827 は、人気のオープンソースビジネスインテリジェンス・データ分析プラットフォーム Metabase における重要なリモートコード実行脆弱性です。この欠陥は、Metabase が H2 データベース接続から返されたクエリ結果を処理する方法に起因します。H2 ソースに対するネイティブ SQL クエリが OTHER...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection

Summary A query parameter injection vulnerability exists in the AMQP client's connection URI formatting logic. When generating or parsing connection URIs, TLS-related filesystem paths such as certificates or keys are appended directly to the URI's query string using string concatenation rather th...

GHSA-465G-FH3V-9JW4 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection

Summary A query parameter injection vulnerability exists in the AMQP client's connection URI formatting logic. When generating or parsing connection URIs, TLS-related filesystem paths such as certificates or keys are appended directly to the URI's query string using string concatenation rather th...

CVE-2025-30208

CVE-2025-30208 検出ツール 脆弱性分析 Vite 任意ファイル読み取り脆弱性の分析と再現（CVE-2025-30208） 概要 本ツールは、対象システムに CVE-2025-30208 の脆弱性が存在するかどうかを検出するために使用されます。この脆弱性により、攻撃者は特定のパスを介してサーバー上の機密ファイル（/etc/passwd や C:\windows\win.ini など）を読み取ることができます。本ツールは単一 URL の検出とバッチ検出をサポートし、HTTP/HTTPS プロキシをオプションで使用できます。 ここで payload ?raw?? と...

CVE-2025-30208

CVE-2025-30208 特殊な raw import クエリ文字列を使用することで、Vite 開発サーバー上で攻撃者が任意のファイルを読み取ることができます。 Summary of the CVE Vite 開発サーバーのバージョン 6.2.3 未満、6.1.2 未満、6.0.12 未満、5.4.15 未満、4.5.10 未満では、@fs リクエストに対する server.fs.deny ファイルアクセスチェックがバイパスされる可能性があります。@fs URL に ?raw?? または ?import&raw??...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb リモートコード実行 | cve-2022-22980 poc 説明 Spring Data MongoDB アプリケーションは、入力がサニタイズされていない場合、@Queryや@Aggregationアノテーションが付与されたクエリメソッドで、値のバインディングのためにクエリパラメータプレースホルダを含むSpEL式を使用すると、SpEL インジェクションに対して脆弱性があります。 ビデオ POC 最新のエクスプロイト PoC についてはフォローしてください YouTube Twitter...

CVE-2026-75523

Steeltoe is an open source project that provides a collection of libraries that helps users build cloud-native applications. Prior to 4.3.0, the Steeltoe.Management.Endpoint /actuator/httpexchanges endpoint passes recorded request URIs through MaskedUri, which masks URI user information but does...

SharpShares

SharpShares マルチスレッドのC .NETアセンブリで、ドメイン内のアクセス可能なネットワーク共有を列挙します djhohnstein氏のSharpSharesプロジェクトを基に構築 root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose...

yeti

Yeti プラットフォーム Yetiは、CTIとDFIRの実践者間のギャップを埋めることを目的としており、DFIRチーム向けのフォレンジックインテリジェンスプラットフォームとパイプラインを提供します。これは、「以前にこのアーティファクトをどこで見たのか？」や「タイムライン上でこの脅威（またはすべての脅威？）に関連するIOCをどのように検索すればよいのか？」という質問に答える必要性に対するフラストレーションから生まれました。 ドキュメントリンク： メインウェブサイト：https://yeti-platform.io/ ドキュメント ガイド Yetiとは？...