CVE-2026-105232 kishor-23 food-waste-management-system Registration deliverysignup.php sql injection

A flaw has been found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file delivery/deliverysignup.php of the component Registration Page. This manipulation of the...

CVE-2026-105232

A SQL injection vulnerability exists in the Registration Page component of the kishor-23 food-waste-management-system (specifically within the delivery/deliverysignup.php file). The flaw is caused by the improper manipulation of the username , email , or location arguments, allowing for remote ex...

CVE-2026-105231 kishor-23 food-waste-management-system Admin Registration signup.php sql injection

A vulnerability was detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is an unknown function of the file admin/signup.php of the component Admin Registration. The manipulation of the argument...

CVE-2026-105231

A SQL injection vulnerability exists in the Admin Registration component of the kishor-23 food-waste-management-system . Specifically, an unknown function within the admin/signup.php file fails to properly sanitize inputs, allowing an attacker to manipulate the email , username , or location argu...

CVE-2026-105230

The kishor-23 food-waste-management-system is vulnerable to a SQL injection vulnerability within an unknown function of the delivery/deliverymyord.php file. Attackers can remotely initiate this attack by manipulating the delivery_person_id/order_id arguments. While the exploit has been disclosed ...

CVE-2026-105230 kishor-23 food-waste-management-system deliverymyord.php sql injection

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Impacted is an unknown function of the file delivery/deliverymyord.php. The manipulation of the argument deliverypersonid/orderid...

CVE-2026-105229

A SQL injection vulnerability exists in the User Registration Endpoint of the kishor-23 food-waste-management-system . The flaw is located in the signup.php file, where improper processing of the email , name , and gender arguments allows for remote exploitation. Due to a rolling release system, ...

freeswitch_rce

version: 由于 freeswitch 通常以高权限运行，因此也可以实现权限提升的效果...

wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

CVE-2025-56605

CVE-2025-56605 XSS（跨站脚本漏洞） CVE-2025-56605 — Event Management System 1.0 中的反射型 XSS 描述： PuneethReddyHC/event-management 1.0 中的 register.php 存在反射型跨站脚本（XSS）漏洞。 mobile POST 参数未正确验证，并在响应中反射回显，允许注入任意 JavaScript 代码。 CVE ID： CVE-2025-56605 发现者： Isroil Mustafoqulov 漏洞类型： 反射型 XSS 攻击向量： 远程 复现步骤（仅限本地）： 1...

CVE-2026-105188

The code-projects Human Resource Management System 1.0 is vulnerable to a cross-site scripting (XSS) vulnerability within the Live Event History component. Specifically, manipulating the eventSubject argument in the file /views/admin/liveEventHistory.php allows for the execution of malicious scri...

CVE-2025-47812

CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...

PhantomFS

假文件。真安全。 为Windows打造的虚拟蜜罐文件系统——引诱攻击者进入看似真实的目录，然后当场捕获他们。 什么是 PhantomFS？ PhantomFS 利用 Windows 投影文件系统（ProjFS） 呈现一个充满逼真假文件的虚拟目录——这些文件（财务报表、SSH 密钥、API 凭据、HR 电子表格、保密协议等）仅存在于内存中。在攻击者（或内部威胁）打开文件之前，不会有任何数据写入磁盘。 一旦文件被触碰，PhantomFS 将： 写入一条 Windows 事件日志 条目（应用程序日志，源为 PhantomFS） 向当前桌面会话发送一条 Toast 通知...

CVE-2017-1000475

CVE-2017-1000475：FreeSSHd 未加引号的服务路径（Unquoted Service Path） 概念验证 Windows 10 上安装 freeSSHd 1.3.1，使用默认配置，并选择以系统服务方式运行。 用于检查未加引号服务路径的命令。该服务默认未加引号。 该进程默认以 SYSTEM 权限运行。 使用 MSFVenom 创建一个反向 shell，以测试与攻击者的连接，并将生成的可执行文件重命名为 Program.exe，配置为连接攻击者 IP（192.168.158.133:4444）： 然后配置监听器以处理该连接： Windows 网络配置：...

CVE-2026-105187

A SQL injection vulnerability exists in itsourcecode Online Admission System 1.0 within an unknown function of the /admin/key.php file. By manipulating the ID argument, an attacker can initiate a remote attack to execute arbitrary SQL commands. The documents state that the exploit has been disclo...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

waidps

waidps 无线审计、入侵检测与防御系统 依赖 PyCrypto，运行 pip install pycrypto 安装。（加密功能已移除） Youtube 视频播放列表 - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O 博客 - http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion.html 粉丝专页 - https://www.facebook.com/sywo...

RecuperaBit

RecuperaBit 一款尝试重建文件系统结构并恢复文件的软件。目前仅支持 NTFS。 RecuperaBit 尝试在不考虑以下因素的情况下重建目录结构： 缺少分区表 未知的分区边界 部分覆盖的元数据 快速格式化 你可以通过阅读我的硕士论文或查看幻灯片来获取更多关于重建算法 以及 RecuperaBit 所使用架构的信息。 安装 你可以使用 Pip 安装 RecuperaBit： pip install recuperabit 或者使用 uv 作为工具安装： uv tool install recuperabit 用法 usage: recuperabit -h -s SAVEFILE...

CVE-Factory

CVE-Factory: Escalando Tareas Agénticas de Nivel Experto para Vulnerabilidades de Seguridad en Código CVE-Factory es un sistema Multi-Agente para la reproducción de CVEs totalmente automatizada y de extremo a extremo. Dados los registros CVE, el sistema investiga automáticamente los detalles,...