CVE-2022-0739

CVE-2022-0739 Эксплойт Proof-of-Concept SQLI BookingPress до версии 1.0.11 Использование Укажите URL, на котором используется плагин Booking Press в приложении. bash exploit.sh '' например хеши скрыты в этой демонстрации root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2024-42327

CVE-2024-42327 Zabbix 취약점 분석 대상: 10.129.231.176 정보: 내 대상은 Zabbix 서버입니다. Zabbix에 로그인하기 위해 기본 사용자 계정을 받았습니다: 사용자 matthew 비밀번호 96qzn0h2e1k3. 이 계정은 기본 사용자이며 추가 그룹이나 권한이 없습니다. 평소와 같이 열거부터 시작합니다. nmap을 사용하여 포트 스캔을 수행합니다. nmap 출력은 기본 SSH 포트와 Apache2도 기본 포트에 있음을 보여줍니다. 또한 Zabbix 서비스를 실행 중인 10051 및 10050...

kviklet

Kviklet Kviklet.dev | Release Notes | Discord Безопасный доступ к производственным средам без ущерба для продуктивности разработчиков. Kviklet произносится Quick-let реализует Принцип четырёх глаз и высокую степень конфигурируемости, чтобы обеспечить процесс рецензирования и утверждения,...

CVE-2024-1071

CVE-2024-1071 Неавторизованный доступ к базе данных / SQLi в Ultimate Member PoC теперь опубликован. Создано только для образовательных/исследовательских целей! Используйте на свой страх и риск!...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 Эксплойт Описание Этот репозиторий содержит эксплойт на Python, нацеленный на CVE-2021-36393, критическую уязвимость, обнаруженную в функции недавних курсов Moodle. Ошибка находится в параметре 'sort', что позволяет проводить атаки с использованием SQL-инъекций, которые могут...

CVE-langgraph

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, например: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Project u...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL-инъекция https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Ссылка на программное обеспечение :...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member Несанкционированный доступ к базе данных / SQL-инъекция PoC уже опубликован. Он создан только для образовательных/исследовательских целей! Используйте на свой страх и риск!...

Slimstat Analytics < 4.9.3.3 Subscriber - SQL Injection

The Slimstat Analytics WordPress plugin before 4.9.3.3 does not prevent subscribers from rendering shortcodes that concatenates attributes directly into an SQL query. id: CVE-2023-0630 info: name: Slimstat Analytics 4.9.3.3 Subscriber - SQL Injection author: DhiyaneshDK severity: high description...

KiviCare Clinic & Patient Management System (EHR) <= 3.6.4 - SQL Injection

The KiviCare Clinic & Patient Management System EHR plugin for WordPress is vulnerable to SQL Injection via the 'visittypeserviceid' parameter of the taxcalculateddata AJAX action in all versions up to, and including, 3.6.4 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2025-60736

CVE-2025-60736: Уязвимость SQL-инъекции в Online Medicine Guide Краткое описание В данном документе описывается критическая уязвимость SQL-инъекции, обнаруженная в веб-приложении Online Medicine Guide. Уязвимость позволяет несанкционированный доступ к базе данных и создает значительные риски для...

CVE-2021-43798

CVE-2021-43798 Скрипт массовой проверки, написанный на golang, со встроенными 48 проверками На python уже слишком много написано, попробую изучить golang Использование Сохраните URL-адреса в файл url.txt, затем запустите go run CVE-2021-43798.go в текущем каталоге. Уязвимые адреса сохраняются в...

CVE-2021-36393

CVE-2021-36393 Слепая SQL-инъекция на основе ошибок с использованием битовых сдвигов для Moodle 3.10.4. Позволяет злоумышленнику выполнять произвольные запросы к базе данных. Например, вы можете похитить: ответы на тесты из базы данных Измените файл script.js и запустите его на маршруте...

CVE-2024-32640-SQLI-MuraCMS

Muraider - Автоматизация обнаружения и эксплуатации CVE-2024-32640 \ SQLi в Mura/Masa CMS Использование Обнаружение: python3 CVE-2024-32640.py --url https://target.com/ Эксплуатация с Ghauri передайте аргумент '-g' или '--ghauri': Передайте любые аргументы, которые вы хотите использовать с Ghauri...

CVE-2026-0075

CVE-2026-0075 ContactsProvider 연구 PoC ContactsProvider2의 CVE-2026-0075와 관련된 관찰 가능한 동작을 평가하기 위한 제어된 실험실 Android 연구 프로토타입입니다. 개요 CVE-2026-0075는 ContactsProvider2의 Android 로컬 권한 상승 문제입니다. 공개 보안 권고는 사용자 상호 작용 없이 SQL 인젝션을 통해 연락처 데이터베이스에 접근할 수 있는 경로를 설명합니다. Android는 이 문제를 높음High 으로 분류하고 Android 14, 15,...

CVE-2018-18964

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:12+00:00| seen| https://t.me/hackingAttack/29057 2026-09-01 20:02:15+00:00| seen| https://t.me/hackingAttack/27123 2026-09-01 20:02:17+00:00| seen| https://t.me/hackingAttack/27117 2026-09-01 20:02:17+00:00| seen|...

CVE-2026-65642

A flaw was found in Plesk. This vulnerability, known as an Insecure Direct Object Reference IDOR, allows remote authenticated users to bypass authorization checks. An attacker can exploit this to read and modify other customers' databases, leading to unauthorized information disclosure and data...

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection

WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099 - Vulnerabilidade de Injeção SQL no Online-Nurse-Hiring-System v1.0 Autor do Exploit: ugurkarakoc Página do Fornecedor https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Link do Software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Visão Geral O...