CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL Injection Python 3 PoC scanner/exploit for CVE-2026-88854 in OrdaSoft OS Responsive Image Gallery for Joomla. | ---|--- Component| comosgallery, comosgallerylight Affected| 1.0.0 – 6.2.6 Fixed in| 6.2.7+ CVSS 4.0| 9.3 Critical Auth| None public...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Disclaimer: This tool is intended for educational purposes and authorized penetration testing only. Use it only against systems you own or have explicit written permission to test. Unauthorized use is illegal. Table of Contents Overview Vulnerability Details How It Work...

advisory-database

Base de datos de avisos de empaquetado de Python Este es un repositorio propiedad de la comunidad que contiene avisos para paquetes publicados en https://pypi.org. Los avisos se encuentran en el directorio vulns y utilizan una codificación YAML de un formato simple. Contribuir con avisos Realizar...

CVE-2022-24706

CVE-2022-24706 Contributors White Hat School 4th Batch 39th Class Geum Jeong-hyeon@junghyeonkum CouchDB Erlang Distribution Remote Command Execution Vulnerability CVE-2022-24706 Summary Apache CouchDB is an open-source document-oriented NoSQL database implemented in Erlang. Because Apache CouchDB...

CVE-2024-56429

CVE-2024-56429 Acceso a la base de datos local del iLabClient Extraer la contraseña de la base de datos iLabClient utiliza una base de datos Apache Derby para almacenar los datos necesarios localmente. Para garantizar el cifrado, se utiliza un bootPassword para la creación, que puede extraerse de...

CVE-2019-3396_Confluence

CVE-2019-3396Confluence Toda la documentación está en archivo de script. Este exploit también es parte de la base de datos de exploits Exploit Database mantenida por Offensive Security. Capturas de pantalla...

cve-2021-29442-Nacos-Derby-rce-exp

Introducción Script de explotación de la vulnerabilidad de ejecución remota de comandos en Nacos Derby, que por defecto utiliza la omisión de User-Agent para explotar la vulnerabilidad. Nacos es una plataforma de código abierto para registro, descubrimiento y gestión de configuración de servicios...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - Coerced Authentication A technique to coerce a Windows SQL Server to authenticate on an arbitrary machine. This proof of concept is co-authored by : Podalirius: Worty: Proof of concept In order to trigger the authentification as the local machine account, we need to...

Windows-RCE-exploits

My other github repo for vendor testing against fileless attacks - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits The exploit samples database is a repository for RCE remote code execution exploits and Proof-of-Concepts for WINDOWS , the samples are uploaded for education...

-Ruby-dl-handle.c-CVE-2009-5147-

Base de Datos de Asesorías de Ruby La Base de Datos de Asesorías de Ruby es un esfuerzo comunitario para recopilar todos los avisos de seguridad relevantes para librerías de Ruby. Puedes verificar tus propios Gemfile.locks contra esta base de datos utilizando bundler-audit. ¡Apoya la seguridad de...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC de Divulgación de Información no Autenticada Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2023-23752, una vulnerabilidad en Joomla! que permite la divulgación de información no autenticada. Esta vulnerabilidad puede exponer...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – Estes Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.3.7 inclusive,...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authenticated Command Injection in Configuration Wizard Simple proof of concept repository for CVE-2025-34227, an authenticated command injection in Nagios XI - Configuration Wizard Full writeup here: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Una forma simple y rápida de comprobar si tu SQL Developer de Oracle es vulnerable a SQL Injection CVE-2023-3163, que ocurre más comúnmente cuando la versión de SQL Developer es 23.1.0. CVE-2023-21969 Exploit - Comprobación de Vulnerabilidad de SQL Developer...

cve-2023-27372

solo con fines educativos!!!!!...

NVD-Database

This repository does not have a README...

chusa

chusa: 注射 Chusa - 注射 is an open source penetration testing tool based on SQLmap that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE Exploit PoC CVE-2021-42392 This repository provides a minimal and controlled environment to test the H2 Database Remote Code Execution vulnerability CVE-2021-42392 using the CREATE ALIAS feature. Unlike many demonstrations, this exploit targets the H2 TCP service directly...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

CVE-2026-0075

CVE-2026-0075 ContactsProvider Research PoC A controlled-lab Android research prototype for evaluating the observable behavior associated with CVE-2026-0075 in ContactsProvider2. Overview CVE-2026-0075 is an Android local elevation-of-privilege issue in ContactsProvider2. The public advisory...