144631 matches found
CVE-2023-1454
CVE-2023-1454 Poc di scansione di massa per SQL injection non autorizzata in jmreport/qurestSql Jeecg-Boot è una piattaforma di sviluppo rapido basata su Spring Boot e Jeecg-Boot-Plus. Nell'ultima versione jeecg-boot 3.5.0 sono state scoperte diverse vulnerabilità di SQL injection. Nota Indirizzo...
react2shell-poc
React2Shell - CVE-2025-55182 PoC Proof of Concept für CVE-2025-55182 , eine kritische nicht authentifizierte Remote-Code-Ausführungsschwachstelle in React Server Components. CVSS-Score: 10.0 Kritisch Schwachstelle Die Schwachstelle existiert im Flight-Protokoll-Deserialisierer von React. Durch...
CVE-2026-8732-POC
CVE-2026-8732 - Scanner di massa WP Google Map Pro e creatore automatico di admin 📌 Descrizione Questo strumento sfrutta CVE-2026-8732 , una vulnerabilità nel plugin WP Google Map Pro per WordPress. La vulnerabilità consente a un utente non autenticato di ottenere un wpmptoken valido tramite un...
CVE-2026-42945-POC
CVE-2026-42945 Prova di concetto RCE per CVE-2026-42945 , un overflow critico del buffer heap nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ...
CVE-2024-8275
CVE-2024-8275 CVE-2024-8275 è una vulnerabilità critica di SQL injection scoperta nel plugin WordPress The Events Calendar. Questa vulnerabilità colpisce le versioni fino alla 6.6.4 inclusa. Il problema deriva da un escaping insufficiente del parametro 'order' nella funzione tribehasnextevent...
CVE-2024-43917
CVE-2024-43917 Dieses Skript demonstriert eine SQL-Injection-Schwachstelle, die im TI WooCommerce Wishlist Plugin für WordPress bis Version 2.8.2 CVE-2024-43917 gefunden wurde. Die Schwachstelle ermöglicht es nicht authentifizierten Benutzern, beliebige SQL-Befehle auf der Datenbank der Website...
EUVD-2026-67159
CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to 1.120.0, the SSRF protection in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the R...
CloudBrute
CloudBrute Uma ferramenta para encontrar infraestrutura, arquivos e aplicativos de uma empresa alvo nos principais provedores de nuvem Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. O resultado é útil para caçadores de recompensas de bugs, equipes vermelhas red teamers e...
CVE-2022-30780-lighttpd-denial-of-service
CVE-2022-30780 - denial of service remoto su lighttpd CVE-2022-30780 - denial of service remoto su lighttpd Riepilogo Un attaccante non autenticato può inviare una richiesta HTTP con un URL che supera la lunghezza massima consentita, provocando un denial of service. Versioni vulnerabili Le seguen...
CVE-2026-23744
CVE-2026-23744 — MCPJam Inspector RCE non autenticata PoC per esecuzione di codice in remoto non autenticata per CVE-2026-23744. MCPJam Inspector 1.4.2 e versioni precedenti espongono funzionalità tramite /api/mcp/connect che possono avviare un comando server MCP controllato dall'attaccante senza...
CVE-2025-57819-FreePBX-RCE2Root
CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...
CVE-2026-19092
The Tutor LMS WordPress plugin before 4.0.6 is vulnerable to template variable shadowing : request data can overwrite internal variables during template rendering, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output. This yields a CVSS 3.1 score...
CVE-2020-14882-checker
Checker CVE-2020-14882 Script di rilevamento CVE-2020-14882 Questo checker si basa sul PoC di jas502n. Utilizzando un gadget, tenta di sostituire la risposta HTTP di una pagina a cui un utente non autenticato non dovrebbe avere accesso. root@kitploit: python cve202014882checker.py --ip 192.168.1....
CVE-2026-54713
CakePHP Queue (a queue-interop compatible queueing library) has an incomplete comparison in QueueManager::getUniqueId() that affects versions 0.1.11 through 2.3.1 . When shouldBeUnique is enabled, the method generates job identifiers from the job class, method, and parameters, but sorting paramet...
SIOCtl
SIOCtl Einfacher IOCTL-Dispatcher Dies ist ein generischer IOCTL-"Dispatcher". Ich habe dies erstellt, um es als POC für CVE 2018-8060 und 2018-8061 zu verwenden, aber es kann für jedes Gerät, jeden IOCTL und beliebige Daten verwendet werden. Eingabedaten sind eine Binärdatei, die Rohdaten enthäl...
CVE-2024-34470
CVE-2024-34470 Beschreibung: Ein nicht authentifizierter Benutzer kann eine Pfad-Traversal-Schwachstelle in der Datei /public/loader.php ausnutzen. Der Parameter path filtert nicht ordnungsgemäß, ob die übergebenen Dateien und Verzeichnisse Teil des Webroot sind, sodass ein Angreifer beliebige...
Scanner_CVE_OpenSSH
Scanner per l'identificazione di server con software SSH potenzialmente vulnerabili a CVE-2024-6387 e CVE-2023-48795. CVE Coperte CVE| Nome| Condizione| Severità ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIGH CVE-2024-6387 —...
CVE-2026-40022
Bypass dell'autenticazione in camel-platform-http-main su context path non-root CVE-2026-40022 Questo progetto dimostra un bypass dell'autenticazione nel componente camel-platform-http-main di Apache Camel il server HTTP / di gestione integrato del runtime main di Camel, tracciato come...
CVE-2026-33453
Reprodução da Vulnerabilidade de Injeção de Cabeçalho → RCE no camel-coap CVE-2026-33453 Este projeto demonstra uma vulnerabilidade de injeção de cabeçalhos de mensagens Camel no componente camel-coap do Apache Camel, registrada como CVE-2026-33453. Um atacante não autenticado que consiga enviar ...