Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - Продукт SearchBlox версии ниже V-9.2.1 уязвим для CSV-инъекции макросов. Описание продукта: SearchBlox упрощает корпоративный поиск для сложных организаций. Интуитивно понятные и интеллектуальные инструменты SearchBlox предлагают готовую настройку, безопасное...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQL-инъекция Найдено Даниэле Скану. Можно найти здесь Исправляет проблему: "File "/home/user/CVE-2019-9053", line 25 root@kitploit: print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL Injection python3...

CVE-2022-31007-Python-POC

Python automation of the following write up on an elabFTW account lockout bypass and login brute force that affects versions before 4.1.0. Both scripts can be used against Proving Grounds Practice lab named Source, which is running a vulnerable version of elabFTW - a free and open source electron...

CVE-2018-0114

CVE-2018-0114 0.11.0 이전 인증되지 않은 원격 공격자가 토큰에 포함된 키를 사용하여 재서명할 수 있습니다. https://www.cvedetails.com/cve/CVE-2018-0114/...

linux_CVE-2020-24490-beforePatch

В этом репозитории нет README...

CVE-2023-38831

CVE-2023-38831 PoC 개념 증명 이것은 WinRAR 6.23 이전 버전에 영향을 미치는 CVE-2023-38831 취약점을 위한 사용하기 쉬운 익스플로잇입니다. RARLabs WinRAR 6.23 이전 버전에서 악용 가능한 취약점이 확인되었습니다. 이 취약점을 통해 공격자는 특수하게 제작된 ZIP 아카이브를 통해 임의 코드를 실행할 수 있습니다. 이 취약점은 일반 .PDF 문서와 같은 무해한 파일과 동일한 이름을 가진 폴더를 포함하는 ZIP 아카이브를 잘못 처리하는 데서 발생합니다. 사용자가 무해한 파일에 접근하려...

CVE-2024-27348

CVE-2024-27348 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность Вы можете прочитать анализ уязвимости здесь: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

CVE-2021-23383

CVE-2021-23383 Пакет handlebars версии до 4.7.7 уязвим для Prototype Pollution при выборе определенных параметров компиляции для компиляции шаблонов из ненадежного источника...

CVE-2024-53376

CVE-2024-53376 CyberPanel 인증된 OS 명령 주입 영향을 받는 장치 CyberPanel 2.3.8 미만 버전은 OS 명령 주입에 취약합니다. 이 취약점을 악용하려면 공격자가 먼저 웹패널에 로그인해야 합니다. 테스트 환경 CyberPanel 2.3.7 기술적 세부 사항 공격자는 HTTP OPTIONS 요청을 사용하여 CyberPanel 애플리케이션을 실행 중인 웹서버에 임의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은 /websites/submitWebsiteCreation 엔드포인트에 있습니다. 이...

CVE-2022-33171

CVE-2022-33171: TypeORM SQL 주입 참고: 이 문서는 CVE-2022-33171에 대한 진행 중인 분석입니다. 여기에 제공된 세부 사항은 추가 정보가 제공됨에 따라 업데이트될 수 있습니다.현재 작동하지 않음 취약점 세부 정보 CVE ID: CVE-2022-33171 제품: TypeORM 영향 받는 버전: 0.3.0 취약점 유형: SQL Injection 공개 날짜: June 28, 2022 설명 TypeORM 0.3.0 이전 버전의 findOneid 및 findOneOrFailid 함수는 문자열 또는...

m4ngl3m3

m4ngl3m3! Quick Installation: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner 취약한 버전의 minihttpd 1.30 미만을 스캔합니다. ACME minihttpd 1.30 미만은 원격 사용자가 임의의 파일을 읽을 수 있도록 합니다. 사용법 python3 CVE-2018-18778-Scanner.py...

CP Image Store with Slideshow <= 1.0.67 - SQL Injection

The CP Image Store with Slideshow WordPress plugin before 1.0.68 does not sanitise and escape the orderingby query parameter before using it in a SQL statement in pages where the codepeople-image-store is embed, allowing unauthenticated users to perform an SQL injection attack. id: CVE-2022-1692...

OpenCode < 1.0.216 - Unauthenticated Remote Code Execution

OpenCode versions prior to 1.0.216 contain an unauthenticated remote code execution vulnerability. The application exposes session and shell execution endpoints without proper authentication, allowing remote attackers to create sessions and execute arbitrary shell commands on the underlying serve...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...

CVE-2023-0099-exploit

CVE-2023-0099-эксплойт Название эксплойта: simple urls 115 - Reflected XSS Google Dork: Автор эксплойта: AmirZargham Домашняя страница вендора: https://getlasso.co/ Ссылка на ПО: https://wordpress.org/plugins/simple-urls/ Версия: 115...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC Подробности CVE-2025-0411 «Эта уязвимость CVSS SCORE 7.0 позволяет удаленным злоумышленникам обойти механизм защиты Mark-of-the-Web на установках 7-Zip. Для эксплуатации уязвимости требуется взаимодействие с пользователем – цель должна посетить вредоносную страницу или...