SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit de Inyección SQL Descripción general Este script de Python explota una vulnerabilidad de inyección SQL sin autenticación en CMS Made Simple = 2.2.10 CVE-2019-9053. El exploit extrae información sensible como la sal salt, nombre de usuario, correo electrónico y...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

Target:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel Version:V3.5.0 Vulnerability Name:DOM-based Cross-Site Scripting XSS Vulnerability in novel V3.5.0 CWE-79 Vulnerability Type: DOM-based Cross-Site Scripting DOM-based XSS Discovery Date: 2025-11-02 Vulnerability Details:...

libxml2: libxml2: Arbitrary code execution via stack-based buffer overflow in xmlSnprintfElements

A flaw was found in libxml2. A local attacker could exploit a stack-based buffer overflow in the xmlSnprintfElements function to achieve arbitrary code execution. This vulnerability in a fundamental system library could lead to significant system compromise if successfully exploited...

libxml2: libxml2: Heap-based buffer overflow in xmlXPtrEval due to xpointer length saturation

A flaw in libxml2's xmlXPtrEvalXPtrPart function allows a local attacker to cause a heap-based buffer overflow. An integer overflow while processing an oversized xpointer expression leads to incorrect memory allocation and an out-of-bounds write, potentially resulting in information disclosure,...

libxml2: libxml2: Arbitrary code execution via heap-based buffer overflow

A flaw was found in libxml2, a software library for parsing XML documents. An integer overflow within the xmlDictAddQString function can lead to a heap-based buffer overflow. This vulnerability could allow a local attacker to execute arbitrary code on the system, potentially compromising its...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 PoC de Inyección SQL no autenticada -blue Atacantes no autenticados pueden inyectar SQL arbitrario en la cláusula ORDER BY a través del parámetro sort del endpoint render-map de Geo Mashup, permitiendo la extracción ciega basada en tiempo de información sensib...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - Inyección SQL reescrito para python3, CVE-2019-9053 Me resultó problemático ejecutar este exploit en kali linux, ya que python2 no tiene termcolor, así que con muy pocos cambios lo hice funcionar con python3. Todo el crédito va para:...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Detector de SQLi de solo lectura y seguro para /admin/ajax.php de FreePBX, centrado en los parámetros template, model y brand. 🛡️ Utiliza técnicas basadas en errores , booleanas y basadas en tiempo para señalar posibles inyecciones sin modificar la base de datos. ✍️...

CVE-2025-5287

描述： 这是一个利用代码，针对WordPress插件上的Unauth SQL注入漏洞（CVE-2025-5287），支持多个URL和多线程。 使用示例： 用法: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 基于时间的SQL注入检查器（整洁、多线程、支持代理） 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 包含基础URL的文件（例如 http://example.com） --fudge FUDGE...

erlvulnscan

Escáner web concurrente para CVE-2015-1635. Implementación en vivo ejecutándose aquí. Este sitio web de demostración se utiliza para el desarrollo de este proyecto y no se garantiza su estabilidad. Información sobre este proyecto está escrita aquí. Como la lista "TODO" documentada allí se ha...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Este repositorio contiene documentación y recursos de análisis sobre la vulnerabilidad CVE-2025-47987, un fallo de desbordamiento de búfer en la región heap Heap-based Buffer Overflow que afecta al protocolo Windows Credential Security...

Moderate: Red Hat Security Advisory: glib2 security update

An update for glib2 is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for ea...

xdgmime: heap-based buffer overflow in _xdg_mime_magic_parse_magic_line() in xdgmimemagic.c

A flaw was found in xdgmime. A heap-based buffer overflow can be triggered in xdgmimemagicparsemagicline in the xdgmimemagic.c file on little-endian systems when an attacker-controlled MIME magic file in a user-writable XDG data location e.g., in the $XDGDATAHOME/mime/magic path is parsed by an...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL injection NAME OF AFFECTED PRODUCTS AVL Rooms Vendor Homepage https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ submitter dazhi Vulnerable File /profile.php VERSIONS V1.0 Software Link...

CVE-2021-39379

OPENSIS 8.0 SQL注入漏洞 CVE-2021-39379 在 openSIS 8.0 版本中存在一个 SQL 注入漏洞，当使用 MySQL MariaDB 作为应用数据库时。恶意攻击者可以通过存在漏洞的 passwordstnid 参数向 MySQL MariaDB 数据库发送 SQL 命令。 存在漏洞的 PHP 页面： ResetUserInfo.php 存在漏洞的 Payload sqlmap -u "http://localhost:8081/ResetUserInfo.php"...

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

cve-2024-53703-poc

cve-2024-53703-poc PoC para explotar CVE-2024-53703, un desbordamiento de búfer basado en la pila en SonicWall SMA modhttprp.so...

CVE-2024-32640

CVE-2024-32640 sql延时注入poc...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL Injection Authenticated Overview CVE-2023-31702 is an authenticated SQL Injection vulnerability discovered in MicroWorld Technologies eScan Management Console version 14.0.1400.2281. The vulnerability exists in the GetUserCurrentPwd endpoint, where th...

CVE-2024-1207

Booking Calendar = 9.9 - 未经验证的SQL注入（CVE-2024-1207） https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64...