CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-30998 설명: 'email' 매개변수를 통한 SQL Injection에 취약합니다. 영향받는 버전: 2.0 영향: 공격자가 'email' 매개변수를 조작하여 잠재적으로 무단 액세스 권한을 얻을 수 있습니다. 해결 방법: 적절한 입...

CVE-2020-15392

CVE-2020-15392 Enumerazione utenti su Supravizio BPM 10.1.2 Descrizione È stata riscontrata una vulnerabilità di enumerazione degli utenti in Supravizio BPM, versione 10.1.2. Il problema si verifica durante il recupero della password, dove una differenza nei messaggi potrebbe consentire a un...

CVE-2019-15107

CVE-2019-15107 Exploit Python L'exploit per CVE-2019-15107 webmin Riconoscimenti Basato sul modulo Metasploit https://www.exploit-db.com/exploits/47230 Avviso originale: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

CVE-2023-37790

CVE-2023-37790 Autore: KaizenSecurity Descrizione: È stato scoperto che Jaspersoft Clarity PPM versione 14.3.0.298 contiene una vulnerabilità di caricamento file arbitrario tramite la funzione di caricamento dell'immagine del profilo. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

CVE-2022-0848

CVE-2022-0848 Execução Remota de Código RCE no part-db 0.5.11 Altere o host no arquivo bash e execute...

CVE-2024-36104

CVE-2024-36104 Dichiarazione Questo strumento è destinato esclusivamente a scopo di apprendimento e ricerca personale in ambito di sicurezza informatica. Qualsiasi conseguenza o danno, diretto o indiretto, derivante dalla diffusione o dall'utilizzo di questo strumento è di esclusiva responsabilit...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - Divulgazione di informazioni senza autenticazione Una proof-of-concept per CVE-2023-23752 Joomla! v4.2.8 - Divulgazione di informazioni senza autenticazione. Per le versioni 4.0.0 4.2.8 ovvero dalla 4.0.0 fino alla 4.2.7. Per Iniziare Esecuzione del programma Con...

cve-2023-50164

CVE-2023-50164 Versioni vulnerabili Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versioni in cui la vulnerabilità è stata risolta Struts 2.5.33 Struts 6.3.0.2 Script per la ricerca Windows/PowerShell Per PowerShell 5.1 e versioni successive. Scritto da...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Lettura arbitraria di file...

Fix-CVE-2017-1000117

Repositório de teste para verificar a vulnerabilidade do Git CVE-2017-1000117 e tentar atualizar a versão do git. root@kitploit: $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git O repositório é inspirado em https://github.com/greymd/CVE-2017-1000117 . Para garantir q...

CVE-2023-47437

CVE-2023-47437 Pachno Schwachstelle für gespeichertes Cross-Site-Scripting https://vulners.com/cve/CVE-2023-47437 Beschreibung: In Pachno wurde eine Schwachstelle identifiziert, die es einem authentifizierten Angreifer ermöglicht, einen Angriff mit gespeichertem Cross-Site-Scripting XSS...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager Improper Access Control Exploit PoC PoC Proof of Concept – Nur für Bildungszwecke Exploit für unbefugten Zugriff auf den SD-WAN Orchestrator in FortiManager, der eine Schwachstelle in der Zugriffskontrolle CWE-284 ausnutzt. Beschreibung Die Schwachstelle CVE-2021-240...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE Scanner und POC/Exploit-Sammlung CVE-2025-66478 Ein Befehlszeilen-Scanner zur Batch-Erkennung von Next.js-Anwendungsversionen und zur Bestimmung, ob sie von der Schwachstelle CVE-2025-66478 betroffen sind. Dieser Scanner nutzt die Schwachstelle nicht aus Schwachstellenbeschreibung...

CVE-2018-16167

Ordine di installazione ed esecuzione 0. Installazione di LogonTracer Scarica da Docker Hub la versione 1.2.0 di LogonTracer, quella in cui è stata trovata la vulnerabilità. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Esecuzione di LogonTracer Avvia il contenitore con il...

cve-2022-33082-exploit

CVE 2022-33082 Exploit DICHIARAZIONE DI NON RESPONSABILITÀ Questo codice è fornito per scopi ETICI - comprendere la vulnerabilità e testare i propri sistemi o sistemi AUTORIZZATI. Usandolo, accetti di agire eticamente e non mi assumo alcuna responsabilità se non agisci eticamente. Questo exploit...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tun Sie es NICHT. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Dieses Tool testet auf Sicherheitslücke in nette/application. So beheben Sie die...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 vulnerabilità nel componente di sharding di Oracle Database 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2021-41074

CVE-2021-41074 CSRF in Qloapps HotelCommerce 1.5.1 Es gibt eine CSRF in HotelCommerce 1.5.1. Diese kann es jedem ermöglichen, die Admin-E-Mail zu ändern. Wenn ein Angreifer einen Administrator dazu bringt, auf ein bösartig erstelltes HTML-Dokument zu klicken, kann er die Admin-Benutzer-E-Mail...