CVE-2023-49547

CVE-2023-49547 Système de Support Client 1.0 - Contournement de connexion par injection SQL Description : Le Customer Support System 1.0 est vulnérable à une injection SQL. Une vulnérabilité d'injection SQL dans Customer Support System 1.0 permet à des attaquants distants non authentifiés de...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 حقن SQL في تطبيق Online-Food-Ordering-Web-App تطبيق Online-Food-Ordering-Web-App عرضة لهجمات حقن SQL العمياء الزمنية والمبنية على الأخطاء غير المصادق عليها. لا يقوم معامل username في الصفحة /login.php بتعقيم إدخال المستخدم، مما يمكن المهاجم من تجاوز تسجيل الدخول...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - استغلال ثغرة تنفيذ الأوامر في Wing FTP Server يوفر هذا المستودع نموذجًا لإثبات المفهوم لاستغلال CVE-2025-47812 ، وهي ثغرة تنفيذ أوامر عن بُعد RCE في Wing FTP Server. يمكن للمهاجم حقن وتنفيذ أوامر نظام تعسفية مبنية على Lua عن طريق إساءة استخدام معامل username أثناء المصادقة، مما...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Routeur DSL-2730E - Cross-Site Scripting stocké Les appareils D-Link DSL-2730E CT-20131125 permettent une XSS via ...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 مرحبًا بك في مستودع PHPGurukul Men Salon Management System 2.0. يهدف هذا المشروع إلى توفير نظام قوي لإدارة صالونات الرجال. الثغرات الأمنية CVE-2024-35511 الوصف: عرضة لحقن SQL عبر معامل 'username'. الإصدار المتأثر: 2.0 الأثر: يمكن للمهاجمين التلاعب بمعامل...

CVE-2018-14699

CVE-2018-14699 UnAuth Command injection in the enableuser function of DroboAccess v2.1 Usage: To use First startup a listener ncat -nvlp 1337 Next run the exploit example: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='host for exploitation, ex...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-Description: Red Planet Laundry Management System 1.0 is vulnerable to SQL Injection via...

CVE-2023-31719

CVE-2023-31719 من الممكن حقن كود SQL في معامل JSON "username" من نقطة النهاية /api/signin عبر طلب HTTP POST root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" اسم المنتج المتأثر: FUXA الإصدار المتأثر: = 1.1.12 المشكلة: حقن...

CVE-2024-44541

CVE-2024-44541: ثغرة حقن SQL في Inventio Lite v4 الوصف Inventio Lite v4 عرضة لحقن SQL SQLi في نقطة النهاية /action=processlogin. تسمح هذه الثغرة للمهاجمين بحقن استعلامات SQL عشوائية عبر معامل username في طلبات POST، مما قد يؤدي إلى وصول غير مصرح به واستخراج البيانات. الكود المعرض للثغرة الكود...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Незначительная уязвимость, просто запись. 1. Запустите Redis, порт 27017 2. Запустите проект, Spring Boot стартует на порту 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2024-12484

CVE CVE-poc نوع الثغرة حقن SQL السبب الجذري تم تحديد ثغرة حقن SQL في ملف /signuppost.php في مشروع “Technical Forum Using PHP Source Code”. تنبع الثغرة من حقيقة أن المهاجم يمكنه حقن تعليمات برمجية خبيثة عبر معامل اسم المستخدم لتسجيل الدخول واستخدام هذا المعامل مباشرة في استعلام SQL دون تحقق. وهذا...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE via Lua Injection Author: 0xgh057r3c0n 🧠 Description This exploit leverages a Lua injection vulnerability in Wing FTP Server 's login handler loginok.html to execute arbitrary operating system commands or gain a reverse shell. It abuses unsanitized Lua code...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – ثغرة RCE حرجة في Wing FTP Server 🛡️ 🔎 نظرة عامة: CVE-2025-47812 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE حرجة تؤثر على إصدارات Wing FTP Server السابقة للإصدار 7.4.4. تم اكتشافها بواسطة باحث أمني وتم التأكيد على أنها تُستغل بنشاط في البيئات الفعلية. 🧱 السبب الجذري: تكمن الثغرة في...

CVE-2026-85405

Eleveo Call Recording Software 9.7.0 contains a cross-site scripting (XSS) vulnerability in the /callrec/roleAddAction.do endpoint. Manipulating the name/username argument allows a remote, authenticated attacker with user interaction to inject scripts, resulting in a low integrity impact. The exp...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

CVE-2025-7753

🚨 CVE-2025-7753 — استغلال SQL Injection PoC المؤلف: Byte Reaper تيليغرام: @ByteReaper0 CVE: CVE‑2025‑7753 الثغرة: SQL Injection غير مصادق عليها، قائمة على الوقت 🔍 نظرة عامة توجد ثغرة SQL Injection خطيرة في Online Appointment Booking System 1.0 Code‑Projects في الملف /admin/adddoctor.php. معامل...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS Exploit Description This repository hosts an automated Proof-of-Concept PoC exploit for CVE-2025-8550 , a reflected Cross‑Site Scripting XSS vulnerability in atjiu pybbs ≤ v6.0.0. It targets the /admin/topic/list endpoint’s username parameter, which lacks proper...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability المؤلف: ugurkarakoc الصفحة الرئيسية للبائع https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql رابط البرنامج https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 نظرة عامة...