EUVD-2026-64733

A vulnerability was detected in SourceCodester Simple Online Food Ordering System 1.0. Impacted is an unknown function of the file /fos/viewprod.php. Performing a manipulation of the argument ID results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and...

CVE-2026-78199

A SQL injection vulnerability exists in SourceCodester Simple Online Food Ordering System 1.0 , specifically in the file /fos/view_prod.php . Manipulation of the ID argument allows a remote attacker to execute arbitrary SQL queries without authentication. The impact is rated CVSS 3.1 7.3 (HIGH) w...

CVE-2026-78199 SourceCodester Simple Online Food Ordering System view_prod.php sql injection

A vulnerability was detected in SourceCodester Simple Online Food Ordering System 1.0. Impacted is an unknown function of the file /fos/viewprod.php. Performing a manipulation of the argument ID results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and...

Joomla-CMS-Full-Lifecycle-Pentest

Teste de Penetração Completo em CMS Joomla 4.2.5 📌 Visão Geral do Projeto Este projeto demonstra um teste de penetração completo conduzido em um CMS de código aberto Joomla 4.2.5. Todo o teste segue metodologias padrão OWASP/PTES desde a implantação em laboratório até a exploração, pós-exploração...

EUVD-2026-64732

A security vulnerability has been detected in SourceCodester Simple Online Food Ordering System 1.0. This issue affects some unknown processing of the file /fos/admin/ajax.php?action=addtocart. Such manipulation of the argument pid leads to sql injection. The attack may be launched remotely. The...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Metasploitable 2 पर vsftpd 2.3.4 CVE-2011-2523 भेद्यता के शोषण और पोस्ट-एक्सप्लॉइटेशन चरणों को शामिल करने वाला प्रयोगशाला अभ्यास।...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

CVE-2024-13985

CVE-2024-13985 — Execução Remota de Código no capturehandle.action do Dahua EIMS Tipo de aviso: Divulgação de segurança coordenada com o fornecedor · Exploração ativa reportada ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Fornecedor: Zhejiang Dahua Technology Co., Ltd. Produto: EIMS Sistema de...

Langflow-cve-2026-33017-exploit

लैंगफ्लो RCE एक्सप्लॉइटेशन फ्रेमवर्क CVE-2026-33017 · लैंगफ्लो रिमोट कोड एक्सिक्यूशन के लिए अधिकृत सुरक्षा परीक्षण अनुसंधान एवं रेड-टीम टूलिंग उन लैंगफ्लो इंस्टेंस के विरुद्ध CVE-2026-33017 को मान्य करने के लिए, जिनका आकलन करने के लिए आप स्पष्ट रूप से अधिकृत हैं। अनधिकृत उपयोग के लिए नहीं। अस्वीक...

Kangaroo

Kangaroo एक exploit जो 2.7 या निचले संस्करण पर चलने वाले टेलनेट सर्वरों पर प्रमाणीकरण को बायपास कर देता है। इसे cve-2026-32746 के रूप में भी जाना जाता है। इस हमले से बचाव कैसे करें टेलनेट अक्षम करें: यदि आपको इसकी आवश्यकता नहीं है तो तुरंत अपने सर्वरों और नेटवर्क उपकरणों पर telnetd डेमन को रोकें ...

CVE-2026-78182

A security vulnerability has been detected in Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System up to 300R004C00B300. The affected element is the function PlanController.getImmediatePlans of the file /xbreport/api/v1/plamange/plansImmediate. The manipulation of the argumen...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit परियोजना परिचय यह CVE-2024-21338 के लिए एक POC है। यह कमजोरी Windows AppLocker ड्राइवर appid.sys में एक विशेषाधिकार वृद्धि privilege escalation कमजोरी है, जिसे Lazarus संगठन द्वारा 0day के रूप में उपयोग किया गया था, जिसका उपयोग Windows स्थानीय विशेषाधिकार वृद्धि के लिए किया...

CVE-2026-78182 Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System plansImmediate PlanController.getImmediatePlans sql injection

A security vulnerability has been detected in Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System up to 300R004C00B300. The affected element is the function PlanController.getImmediatePlans of the file /xbreport/api/v1/plamange/plansImmediate. The manipulation of the argumen...

CVE-2026-78182

A SQL injection vulnerability in Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System (versions up to 300R004C00B300 ) is triggered via the order/sort argument of the PlanController.getImmediatePlans function at /xbreport/api/v1/plamange/plansImmediate. The attack is remote, ...

EUVD-2026-64709

A security vulnerability has been detected in Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System up to 300R004C00B300. The affected element is the function PlanController.getImmediatePlans of the file /xbreport/api/v1/plamange/plansImmediate. The manipulation of the argumen...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 यह एक टूलकिट है जो CVE-2024-31317 का उपयोग करके ADB के माध्यम से निजी ऐप डेटा निकालता है या किसी ऐप के UID के साथ शेल चलाता है। यह भेद्यता एंड्रॉइड संस्करण 9 से 14 को प्रभावित करती है जो सुरक्षा पैच स्तर 2024-06-01 या उससे कम पर चल रहे हैं। परीक्षण किए गए उपकरणों क...

CVE-research

CVE-research एक रिपॉजिटरी जिसमें ज्ञात CVE के लिए मेरे द्वारा तैयार किए गए सभी कार्यशील PoC, और मेरे द्वारा वर्तमान में किए जा रहे किसी भी शोध मुख्यतः IoT डिवाइस के विवरण शामिल हैं। कार्यशील PoC एक्सप्लॉइट स्क्रिप्ट/पेलोड पर नोट 1. एक्सप्लॉइट स्क्रिप्ट का उपयोग नैतिक और जिम्मेदारी से करें! इस...

LogHound

LogHound BloodHound मैपिंग के लिए पोस्ट-एक्सप्लॉइटेशन EVTX विश्लेषक LogHound Windows सुरक्षा इवेंट लॉग्स .evtx को एकत्रित और पार्स करता है ताकि प्रमाणीकरण घटनाओं, सत्र डेटा और लॉगऑन मेटाडेटा को BloodHound में इन्जेस्ट किया जा सके और गहन प्रतिकूल टेलीमेट्री के लिए उपयोग किया जा सके। तर्क और अवलोकन...

CVE-2026-78167

A weakness has been identified in EFM ipTIME T16000M 14.20.2. The impacted element is the function httpconchecksessionurl of the component Session Validation Handler. This manipulation causes improper authentication. Remote exploitation of the attack is possible. The exploit has been made availab...