CVE-2021-41511

CVE-2021-41511 Exploit Title: Lodging Reservation Management System 1.0 - SQL Injection / Обход аутентификации Exploit Author: Nitin Sharmavidvansh Vendor Homepage: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Software Link:...

CVE-2024-21378

🇮🇱 그들을집으로 다시는없을것이다 🇮🇱 우리는 하마스 테러 단체에 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 이 저장소는 Exchange Online을 통해 Microsoft Outlook을 대상으로 하는 취약점을 활용하여 COM DLL을 통해 임의 코드를 실행하는 공격 예제를 포함하고...

CVE-2026-PoCs

CVE-2026-PoCs Проверенная коллекция эксплойтов Proof-of-Concept для CVE, опубликованных в 2026 году, собранная сообществом. Зачем этот репозиторий Большинство коллекций PoC для CVE разбросаны по твитам, гистам и мёртвым ссылкам на блоги. Этот репозиторий нацелен на то, чтобы стать единым, хорошо...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 — Неаутентифицированная инъекция PHP-объектов Описание: Плагин Formidable Forms для WordPress подвержен уязвимости инъекции PHP-объектов в версиях до 6.1.2 включительно через десериализацию непроверенного ввода из отправленных форм. Это позволяет...

crawlergo

crawlergo Мощный браузерный краулер для сканеров уязвимостей веб-приложений Английская документация | 中文文档 crawlergo — это браузерный краулер, использующий режим chrome headless для сбора URL. Он перехватывает ключевые позиции всей веб-страницы на этапе рендеринга DOM, автоматически заполняет и...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Уязвимость обхода аутентификации через SQL-инъекцию в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в форме входа в систему онлайн-портала инженеров, что позволяет злоумышленнику обойти аутентификацию. Затронутые...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform에는 SSTI 취약점이 포함되어 있어, 폼제출 제목 편집 권한이 있는 모든 사용자가 임의 코드를 삽입할 수 있습니다. 취약한 버전은 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 이렇게 하면 curl 명령이 호출됩니다. 생성된 수신 HTTP 요청을 확인하여 이를 검증할 수 있습니다: 이 문제의 근본 원인은...

CVE-2025-55182-exploit

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен ТОЛЬКО для авторизованного тестирования безопасности и образовательных целей. Тестируйте только системы, которые вам принадлежат или на которые у вас есть явное письменное разрешение. Несанкционированное использование незаконно и неэтично...

CVE-2025-7892-Proof-of-Concept-Login-Form

CVE-2025-7892-Proof-of-Concept-Login-Form 시연 영상: https://drive.google.com/file/d/16vr563yC9ub3NQP-f63KL95v0ZLbX5O/view?usp=drivelink 출처 : https://github.com/KMov-g...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CVE-2023-38890

CVE-2023-38890 Описание Проект Online Shopping Portal версии 3.1 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды/запросы через форму входа, что приводит к несанкционированному доступу и возможному манипулированию данными. Эта уязвимость возникает из-за недостаточной проверк...

log4j_checker

Log4jchecker.py CVE-2021-44228 설명 이 Python3 스크립트는 Log4j2 Java 로깅 라이브러리에서 발견된 매우 치명적인 취약점인 Log4Shell이라고도 알려진 CVE-2021-44228에 취약한 서버를 찾으려고 시도합니다. 취약한 대상을 확인하고 검증하기 위해 외부 DNS 로그 서버에 의존하지 않습니다. 시작되면 모든 인터페이스와 포트 55555.env 파일 또는 환경 변수를 사용해 변경 가능에서 수신 대기하는 새 스레드가 생성됩니다. 이 스레드는 취약한 머신의 콜백 연결을 기다렸다가 Pyth...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Перетаскивание и загрузка нескольких файлов для Contact Form 7 Описание: Произвольная загрузка файлов через плагин drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 версии ≤1.3.8.9 позволяет загружать файлы .phar, что приводит к удаленному выполнению кода в...

CVE-2023-5965

PoC для Espo CRM 7.2.4 CVE-2023-5965 и CVE-2023-5965 CVE-2023-5965 Advisory Аутентифицированный привилегированный злоумышленник может загрузить специально созданный zip-файл на сервер EspoCRM версии 7.2.5 через форму обновления, что может привести к выполнению произвольного PHP-кода. Чтобы...

CVE-2025-7384

CVE-2025-7384 — PHP 객체 인젝션을 통한 RCE 플러그인: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 치명적 CWE: CWE-502 — 신뢰할 수 없는 데이터의 역직렬화 인증 요구 사항: 없음 비인증 영향: 원격 코드 실행 목차 1. 취약점 개요 2. 관련 개념 3. 근본 원인 분석 소스 코드 + 디버그 4. 공격 체인 5. 단계별 재현 POC 6. 영향 평가 7. 수정 및 대응 방안 1. 취약점 개요 "Database for...

Drupalgeddon-Python3

드루팔게돈Drupalgeddon 파이썬3 에디션 HackTheBox에서 CPTS 교육의 일환으로 작성된 CVE-2014-3704에 대한 재작성된 POC입니다. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 드루팔게돈Drupalgeddon으로 알려진 CVE-2014-3704는 버전 7.0부터 7.31까지 영향을 미치며 버전 7.32에서 수정되었습니다. 이는 사전 인증 SQL 인젝션 취약점으로, 악성 폼을 업로드하거나 새로운 관리자 사용자를 생성하는 데 사용될 수 있었습니다. 여기서는 사소한...

CVE-2025-7783-poc

Уязвимость случайности границы form-data CVE-2025-7783 В значительной степени основано на https://hackerone.com/reports/2913312 автор https://hackerone.com/parrot409?type=user Установка: npm install Убедитесь, что у вас установлен python3 с модулем z3 pip3 install -r requirements.txt -- код...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489는 WordPress 플러그인 Contact Form 7 5.3.1 및 이전 버전에서 발견된 취약점입니다. 이 취약점을 악용하면 공격자는 웹사이트에 업로드할 수 있는 파일 유형에 적용된 모든 제한을 우회하여 모든 유형의 파일을 간단히 업로드할 수 있습니다. 약 500만 개의 웹사이트가 영향을 받은 것으로 추정됩니다. PoC는 사용자에게 업데이트할 시간을 주기 위해 2020년 12월 31일에 공개될 예정입니다. 참조...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - 소개 wpCVE-2020-35489checker는 WordPress 웹사이트가 CVE-2020-35489에 취약한지 확인하도록 설계된 Python 명령줄 도구입니다. 이 특정 취약점은 5.3.2 이전 버전의 WordPress Contact Form 7 플러그인에 존재하는 보안 결함에서 비롯됩니다. 이 취약점으로 인해 입력 검증 및 삭제sanitization가 충분하지 않아 인증되지 않은 공격자가 양식 필드를 통해 악성 스크립트를 업로드할 수 있으며,...

strutt-cve-2014-0114

CVE-2014-0114 - Уязвимость в Struts 1 Параметры POST- или GET-запроса обрабатываются как свойства properties, которые должны устанавливаться с использованием формы в качестве основы. Параметры могут быть путем к вложенному объекту. Apache Struts 1.x может быть использован для вызова getClass на...