CVE-2015-4870

CVE-2015-4870 DoS MySQL nella funzione Procedure Analyse – CVE-2015-4870 Articolo: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Video: https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2023-49440

CVE-2023-49440-POC root@kitploit: Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member Accesso non autorizzato al Database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Usalo a tuo rischio e pericolo!...

CVE-2023-31717

CVE-2023-31717 È possibile effettuare un'iniezione SQL nel parametro id della richiesta HTTP POST passato nel corpo come json, riuscendo a estrarre informazioni riservate dal database SQLite Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AN...

ruby-advisory-db

Ruby Advisory Database Die Ruby Advisory Database ist eine Gemeinschaftsinitiative, um alle Sicherheitshinweise zu sammeln, die für Ruby-Bibliotheken relevant sind. Wir erwarten, dass andere die Daten erstellen, wie z. B. CVE-, GHSA-, OSVDB-, CVSS- oder ursprüngliche Schwachstelleninformationen...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Questo repository contiene un exploit per la vulnerabilità CVE-2019-9053 presente nel software CMS Made Simple CMSMS. L'exploit è stato modificato per funzionare con Python 3 ed è compatibile con CMSMS versione 2.2.9 e precedenti. Descrizione CVE-2019-9053 è una...

Jackson_RCE-CVE-2019-12384

Configurazione dell'ambiente Importa il progetto in IDEA, dopo aver configurato Maven imposta l'importazione automatica delle librerie di dipendenze, quindi scrivi il seguente file in una directory web locale vuota e salvalo come exec.sql. Avvia anche un server http: root@kitploit: CREATE ALIAS...

CVE-2026-82078 PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

EUVD-2026-67714

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-82078

CVE-2026-82078 is an unsafe dynamic class loading vulnerability (CWE-470, CVSS 9.4 Critical) in the database connection utilities of PaperCut NG and PaperCut MF . The application instantiates database driver classes from configurable names without an allowlist, allowing arbitrary Java bytecode to...

CVE-2022-27434

CVE-2022-27434 È stato scoperto che UNIT4 TETA Mobile Edition 29HF13 contiene una vulnerabilità di SQL injection tramite il parametro ProfileName nella pagina errorReporting. La vulnerabilità esiste nella pagina di errore generata dall'applicazione in questo caso: durante la modifica della...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 in Confluence CVE-2023-22518 : Diese Schwachstelle wird als „Schwachstelle aufgrund falscher Autorisierung in der Datenbank und auf dem Server von Confluence“ beschrieben. Der Fehler betrifft die On-Premises-Versionen der Atlassian-Produkte. Umgebung einricht...

CVE-2025-57819

CVE-2025-57819 - FreePBX Execução Remota de Código RCE não Autenticada CVE-2025-57819 é uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta Sangoma FreePBX nas versões 15, 16 e 17. A vulnerabilidade decorre de saneamento insuficiente da entrada controlada pelo usuário em...

CVE-2023-34468

CVE-2023-34468 एक्सप्लॉइट अवलोकन यह रिपॉज़िटरी CVE-2023-34468 के लिए एक Python-आधारित एक्सप्लॉइट टूल प्रदान करती है, जो Apache NiFi संस्करण 0.0.2 से 1.21.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVSS 9.8 है। यह प्रमाणित उपयोगकर्ताओं को एम्बेडेड ट्रिगर्स के साथ H2 डेटाबेस कनेक्शन स्ट्रिंग्स म...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC che sfrutta l'iniezione SQL nel parametro di ordinamento del provider di download di Android CVE-2019-2196 Avviso di sicurezza Iniezione SQL nel provider di download di Android AOSP nel parametro di ordinamento della query CVE-2019-2196 Demo...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 Fortgeschrittenes PostgreSQL SQL-Injection-Exploitation-Tool 🚨 HAFTUNGSAUSSCHLUSS NUR FÜR AUTORISIERTE SICHERHEITSTESTS Unbefugte Nutzung ist illegal. Verwenden Sie das Tool nur auf Systemen, die Ihnen gehören oder für deren Tests Sie eine ausdrückliche Genehmigung haben. ⚡...

CVE-2023-39361

CVE-2023-39361 SQL injection non autenticata in Cacti v1.2.24 Panoramica Cacti è uno strumento open-source di monitoraggio operativo scritto in PHP, MySQL/MariaDB, che fornisce un'interfaccia amichevole. La vulnerabilità è stata trovata nel 2023 e ha interessato tutte le versioni precedenti alla...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Un modo semplice e rapido per verificare se il tuo SQL Developer by Oracle è vulnerabile a SQL Injection CVE-2023-3163, che si verifica più comunemente quando la versione di SQL Developer è 23.1.0. CVE-2023-21969 Exploit - Verifica della vulnerabilità di SQL...

database-sentinel

🛡️ Database Sentinel Una skill di Claude che esegue audit di sicurezza sui tuoi database. Inseriscila in Claude Code, Cursor o qualsiasi ambiente basato su Claude. Dì "esegui audit del mio database" e ottieni un report di sicurezza completo con il codice di correzione esatto — in minuti, non...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Script per SQLi su Cisco UCM Script che possono essere utilizzati per sfruttare la CVE-2019-15972, un problema di SQLi autenticato in Cisco Unified Call Manager UCM. Enumerare le tabelle - enumera tutte le tabelle nel database sottostante e inserisce i nomi delle tabelle in un file...