CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit AndroidのDownload ProviderのSortパラメータにおけるSQLインジェクションを悪用するPoC CVE-2019-2196 セキュリティアドバイザリ Android AOSP Download ProviderのクエリSortパラメータにおけるSQLインジェクション CVE-2019-2196 デモ...

CVE-2025-58443

CVE-2025-58443 https://github.com/FOGProject/fogproject 向けのエクスプロイトPOCです。認証バイパスによりDBダンプが可能となり、完全なDBダンプには平文パスワード、ユーザー、管理者パスワードのハッシュが含まれます。 影響を受けるバージョン : 1.5.10.1673 以下はこの脆弱性を悪用するスクリプトで、以下のことが可能です： MySQL DB全体のダンプ SSRF脆弱性の悪用 サーバー上のファイル一覧の取得 DBダンプには、FTPなどのハッシュ化されたパスワードと平文パスワードが含まれます... 結果： SSRFエクスプロイト...

teams_dump

最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns i...

CVE-2022-31890

CVE-2022-31890 for osTicket | サポートチケットシステム ニックネーム: root@kitploit: python nickname.py The output of the first nickname in the table. パスワード: root@kitploit: python password.py The output of the first password in the table. ファイルに出力: root@kitploit: python dumpFile.py cat dump.txt || nickname::password...

Advanced-SQL-Injection-Cheatsheet

MySQL エラーベース SQLインジェクション チートシート これはおそらくSQLインジェクション攻撃の中でも最も簡単な脆弱性です。攻撃者はSQLエラーメッセージを利用して、MySQLデータベースを列挙およびダンプすることができます。 脆弱性の検出http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' エラーメッセージが表示されます：You have an error in your SQL syntax; check the manual that...

cve-2021-22146

cve-2021-22146 内部ペンテスト中に、elastic ECE の脆弱性を発見しました。Elasticdump は、CVE-2021-22146 の PoC であり、elastic ece 7.10.0 から 7.13.3 のデータベースをダンプするためのものです。 https://www.exploit-db.com/exploits/50152 共同研究者: Mario Díaz Caldera。...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 脆弱性環境 この環境は、CVE-2022-21661 をテストするために Elementor Custom Skin プラグインを使用してセットアップされています。 環境を起動するには console wp-lab$ ./start.sh 管理者パスワードを取得するには、実行中のコンテナからログを取得します。コンテナが起動するたびに新しいパスワードが生成されます。 console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 用の Python エクスプロイト - Nagios XI 11.3.5 より前のバージョンは、一括変更ツールを介した SQL インジェクションの脆弱性が存在することが判明しました。 このエクスプロイトは /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= を使用して SQL クエリを実行し、ブラインド SQL インジェクションを悪用します... 使用方法 リポジトリをクローンして requirements.txt をインストールします...

CVE-2026-75133

Keep Backup Daily plugin for WordPress before 2.1.4 contains a sensitive information exposure vulnerability that allows unauthenticated attackers to trigger a full MySQL database dump by accessing the publicly exposed kbdcronprocess parameter without authentication. Attackers can predict the...

EUVD-2026-68608

Keep Backup Daily plugin for WordPress before 2.1.4 contains a sensitive information exposure vulnerability that allows unauthenticated attackers to trigger a full MySQL database dump by accessing the publicly exposed kbdcronprocess parameter without authentication. Attackers can predict the...

CVE-2026-75133 Keep Backup Daily WordPress Plugin < 2.1.4 Sensitive Information Exposure via kbd_cron_process

Keep Backup Daily plugin for WordPress before 2.1.4 contains a sensitive information exposure vulnerability that allows unauthenticated attackers to trigger a full MySQL database dump by accessing the publicly exposed kbdcronprocess parameter without authentication. Attackers can predict the...

Unsafe Dependency Resolution

Overview Affected versions of this package are vulnerable to Unsafe Dependency Resolution via the \unrestrict meta-command input expansion in the restore process. An attacker can execute arbitrary code as the client operating system account by injecting malicious input from a compromised origin...

CVE-2026-63359

The Appriss Insights Equifax Victim Information Notification Exchange VINE applications allow an unauthenticated attacker to send a specially-crafted request to bypass the login page, access other users' credentials, take over other user accounts, access sensitive PII, and dump other information...

CVE-2026-63359

CVE-2026-63359 affects Appriss Insights VINE applications. The vulnerability allows an unauthenticated attacker to send a specially-crafted request that bypasses the login page, access other users’ credentials, take over other user accounts, and dump sensitive PII and other database information. ...

CVE-2026-43873

WWBN AVideo is an open source video platform. In versions up to and including 29.0, plugin/CloneSite/cloneClient.json.php echoes the local CloneSite shared secret $objClone-myKey, a constant md5$global'systemRootPath' . $global'salt' into the HTTP response body on every unauthenticated request. T...

YesWiki: Unauthenticated SQL Injection

Summary An unauthenticated SQL injection in the Bazar form-import path FormManager::create allows any unauthenticated visitor of a default YesWiki install to inject arbitrary SQL into an INSERT statement and read the full database, including yeswikiusers.password hashes. Present in 4.6.1 / 4.6.2 ...

PT-2026-42810

Name of the Vulnerable Software and Affected Versions YesWiki versions prior to 4.6.4 Description An unauthenticated SQL injection exists in the Bazar form-import path within the FormManager::create function. This flaw allows an unauthenticated visitor of a default installation to inject arbitrar...

CVE-2026-43873 WWBN AVideo: Unauthenticated Disclosure of CloneSite `myKey` via Error Echo in `cloneClient.json.php` Enables Cross-Site DB Dump of the Configured Clone Server

WWBN AVideo is an open source video platform. In versions up to and including 29.0, plugin/CloneSite/cloneClient.json.php echoes the local CloneSite shared secret $objClone-myKey, a constant md5$global'systemRootPath' . $global'salt' into the HTTP response body on every unauthenticated request. T...

WWBN AVideo 安全漏洞

WWBN AVideo is a video platform building system developed by the WWBN team using PHP. Versions of WWBN AVideo prior to 29.0 contained security vulnerabilities. These vulnerabilities stemmed from the plugin/CloneSite/cloneClient.json.php file displaying the local CloneSite shared key in unvalidate...