LearnPress < 4.2.7.1 - SQL Injection

The LearnPress - WordPress LMS Plugin plugin for WordPress is vulnerable to SQL Injection via the 'conlyfields' parameter of the /wp-json/learnpress/v1/courses REST API endpoint in all versions up to, and including, 4.2.7 due to insufficient escaping on the user supplied parameter and lack of...

Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

Piwigo 13.7.0 - SQL Injection

Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...

PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection

A SQL injection vulnerability in the productalloneimg and imageproduct parameters of the ApolloTheme AP PageBuilder component through 2.4.4 for PrestaShop allows unauthenticated attackers to exfiltrate database data. id: CVE-2022-22897 info: name: PrestaShop AP Pagebuilder = 2.4.4 - SQL Injection...

CVE-2023-23752

CVE-2023-23752 Questo è un codice proof-of-concept per la vulnerabilità CVE-2023-23752. Permette a un attaccante di estrarre informazioni sensibili come nomi utente, password e nomi di database da un'applicazione target. Utilizzo Per utilizzare questo codice, puoi seguire questi passaggi: 1. Clon...

telegram-story-scraper

Telegram Story Scraper 📱 Ein Python-Skript, mit dem Sie automatisch Stories Ihrer Telegram-Freunde scrapen und herunterladen können, unter Verwendung der Telethon-Bibliothek. Das Skript überwacht kontinuierlich und speichert sowohl Fotos als auch Videos von Stories zusammen mit ihren Metadaten...

CVE-2024-7928

CVE-2024-7928 PoC per CVE-2024-7928. Tenterà di recuperare i dettagli del database per le istanze FastAdmin. Come Usare FOFA : app="FASTADMIN" Installare i requisiti dello script: root@kitploit: pip install -r requirements.txt Target singolo: root@kitploit: python CVE-2024-7928.py -u...

CVE-2024-2876

CVE-2024-2876 Descrição da Vulnerabilidade: O plugin Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce para WordPress é vulnerável a SQL Injection através da função ‘run’ da classe ‘IGESSubscribersQuery’ em todas as versões até e incluindo...

CVE-2022-34265

CVE-2022-34265 PoC für CVE-2022-34265 Beschreibung In Django 3.2 vor 3.2.14 und 4.0 vor 4.0.6 wurde ein Problem entdeckt. Die Datenbankfunktionen Trunc und Extract sind anfällig für SQL-Injection, wenn nicht vertrauenswürdige Daten als Wert für kind/lookupname verwendet werden. Anwendungen, die d...

ODBParser

| ODBParser ---|--- In breve ODBParser è uno strumento per cercare PII esposti in database aperti. DA USARE SOLO per identificare PII esposti e avvisare i proprietari dei server di una manutenzione irresponsabile del database OPPURE per interrogare database a cui hai il permesso di accedere! PER...

proteus

Proteus Proteus - Il database e l'API di axiom https://github.com/pry0cc/axiom. Originariamente, scritto per Costruire una piattaforma ASM usando gli strumenti ProjectDiscovery. Configurazione Per prima cosa, clona il repository root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus...

Teamsniper

Teamsniper Teamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come password, email, database, ecc.. Utilizzo Opzioni di Aiuto root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams...

CVE-2021-21311

CVE-2021-21311 Descrizione SSRF Server-side Request Forgery in Adminer Strumento Open Source per la gestione di database dalla v4.0.0 v4.7.8 corretta in v4.7.9 Commit della patch Utilizzo root@kitploit: exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show...

nvd

nvd Libreria veloce e semplice in Go per recuperare le CVE dagli feed NVD U.S. National Vulnerability Database. Installazione root@kitploit: go get github.com/daehee/nvd Utilizzo Il pacchetto nvd fornisce un Client per recuperare le CVE dagli feed ufficiali NVD: root@kitploit: // client nvd con...

cve_manager

Projektbeschreibung Eine Sammlung von Python-Anwendungen und Shell-Skripten, um täglich eine xlsx-Tabelle mit neuen Schwachstellen aus der NIST-CVE-Datenbank und den zugehörigen Produkten zu versenden. Die Tabelle kann dann manuell im Hinblick auf das Risiko für Ihre spezifische Organisation...

Backdooring-ZMM100-FingerPrint-Devices

Hacking Dispositivi Embedded : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Utente/Password predefiniti : root:solokey Protocollo : Telnet 23. Script : pwnit.py : Strumento automatico per l'hacking dei dispositivi. hell : seconda backdoor...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py è uno script Python progettato per rilevare specifiche vulnerabilità nelle istanze ServiceNow e scaricare i dettagli di connessione al database se la vulnerabilità viene trovata. Questo strumento è particolarmente utile per ricercatori di sicurezza e penetration...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilità di accesso non autorizzato a Joomla CVE-2023-23752 in Docker Installazione Consigliato automatico 1. Clona questo repository git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Entra nella directory cd CVE-2023-23752-Docker 3. Esegui ./setup.sh 4. Apri...