CVE-2024-42327

CVE-2024-42327: Zabbix Privilege Escalation - RCE Beschreibung Dieser Proof-of-Concept POC kann verwendet werden, um CVE-2024-42327 auszunutzen, um den Admin-API-Authentifizierungstoken zu leaken und ein Item zu erstellen, um eine Reverse Shell auf einem Zabbix-Server 6.0.32rc1, 6.4.17rc1, 7.0.1r...

CVE-2023-4542

poc Il gateway di audit del comportamento online D-LINK DAR-8000-10 presenta vulnerabilità di esecuzione di codice remoto RCE sito ufficiale:http://www.dlink.com.cn/ versione:D-LINK DAR-8000-10 Guarda la pagina di accesso. Costruisci l'URL:...

CVE-2024-10140

CVE-2024-10140 Lo script sfrutta una vulnerabilità di SQL Injection presente nell'endpoint /php/managesupplier.php?action=delete&id=32. La vulnerabilità consente a un attaccante di iniettare comandi SQL arbitrari tramite il parametro id, compromettendo potenzialmente il database ed esponendo...

CVE-2020-9483

CVE-2020-9483 PoC della vulnerabilità di SQL InjectionCVE-2020-9483,Apache SkyWalking Uso:python3 CVE-2020-9483.py -ip 127.0.0.1 Puoi usare questo script per ottenere la versione del database tramite SQL Injection Clicca sulla stella se ti piace questo script Se pensi che questo PoC ti abbia...

cve-2024-3552

Descrizione Il Plugin Web Directory Free WordPress prima della versione 1.7.0 contiene una vulnerabilità SQL Injection. La funzione AJAX di esecuzione non viene adeguatamente filtrata/sanitizzata, consentendo a un attaccante di disabilitare le query SQL o di iniettare clausole aggiuntive UNION,...

CVE-2023-6063

CVE-2023-6063 PoC Referenz Nicht authentifizierte SQL-Injection-Schwachstelle in WP Fastest Cache 1.2.2 behoben | WPScan Plugin-Einstellung Aktivieren Sie "WP Fastest Cache". PoC Der Cookie-Parameter "wordpressloggedin" ist anfällig. root@kitploit: $ python sqlmap.py --dbms=mysql -u...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCEPOC Mybb associa CVE-2021-27890 & CVE-2021-27889 al POC RCE Prima dell'uso: Ci sono due file qui: 1.js e attacklisten.py Devi modificare questi due file: 1.js: modifica l'url del forum Mybb e l'url dell'attacco: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825'...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection L'applicazione OpenSource ERP presenta una vulnerabilità di SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Ottieni il nome del database root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Componente Joomla! Google Map Landkarten = 4.2.3 - SQL Injection Data: 03/03/2018 Homepage del produttore: http://www.joomla-24.de/ Link del software: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ Versione: = 4.2.3...

CVE-2024-12484

CVE CVE-poc Tipo di problema Iniezione SQL Causa principale È stata identificata una vulnerabilità di iniezione SQL nel file /signuppost.php del progetto “Technical Forum Using PHP Source Code”. La vulnerabilità deriva dal fatto che un attaccante può iniettare codice dannoso tramite il parametro...

EUVD-2026-68097

Shinobi before commit 5a76c74f contains a hardcoded connection key in the child node service that allows unauthenticated attackers to execute arbitrary database queries. Attackers reaching the child node port can present the hardcoded key during WebSocket handshake, then dispatch SQL queries...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Kurzer Überblick über die SQL-Injection im NEX-Forms Plugin für WordPress Hochgeladener Exploit Beachten Sie, dass dieser hochgeladene Exploit-Code nich...

CVE-2022-28346

CVE-2022-28346 SQL-Injection in QuerySet.annotate, aggregate und extra Einrichtung: Führen Sie ./setup.sh für die erste Einrichtung aus Öffnen Sie das Docker-Image, um die Datenbank zu initialisieren: docker exec -it containerid /bin/bash Und führen Sie die folgenden Befehle aus: root@kitploit:...

Joomla3.7-SQLi-CVE-2017-8917

Zusammenfassung Es ist ein einfaches Skript, um mit der ZoomEye-API Joomla-3.7-SQL-Injection CVE-2017-8917 im Batch zu scannen. Verwendung git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py Los!!! Referenz...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL-Injection-Schwachstelle im Drupal Core Hochwirksame SQL-Injection-Schwachstelle im Drupal Core PostgreSQL 📋 Übersicht CVE-2026-9082 ist eine SQL-Injection -Schwachstelle in der Datenbank-Abstraktionsschicht von Drupal Core. Sie betrifft nur Websites, die PostgreSQL als...

CVE-2024-8529

CVE-2024-8529 LearnPress – Plugin LMS per WordPress = 4.2.7 - SQL Injection non autenticata tramite 'cfields' Descrizione Il plugin LearnPress – WordPress LMS Plugin per WordPress è vulnerabile a SQL Injection tramite il parametro 'cfields' dell'endpoint API REST...

MOVEit-Exploit

MOVEit Exploit un exploit di POC per CVE-2023-34362 che colpisce MOVEit Transfer Nota: questo progetto è completato... La nostra pagina Instagram . Il nostro canale YouTube . La nostra pagina Twitter CVE-2023-34362 POC per CVE-2023-34362 che colpisce MOVEit Transfer Disclaimer Questo software è...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - Sfruttamento di SQL Injection cieco basato sul tempo Autore: ratiros01 PoC originale: https://www.exploit-db.com/exploits/35371...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Multiple SQL injection vulnerabilities - saveticket Descrizione : Multiple vulnerabilità SQL injection in /customersupport/ajax.php?action=saveticket nel Customer Support System 1.0 consentono ad attaccanti autenticati di eseguire comandi SQL arbitrari...

CVE-2024-1698-Exploit

Script di Exploit per CVE-2024-1698 - Wordpress NotificationX = 2.8.2 - SQL Injection Questo è uno script di exploit per trovare il nome utente e l'hash della password dell'amministratore di WordPress sfruttando CVE-2024-1698. Questo script Python è inteso esclusivamente per scopi educativi...