ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法： python3 cve-2024-29895.py -u https://target.com/ -c id 影响Cacti 1.3.X开发版，其中存在 cmdrealtime.php 且启用了 POLLERID。 可通过该端点进行命令注入，通过GET请求并携带有效负载作为HTML查询参数。 搜索语法： Google：inurl:cmdrealtime.php Shodan：Cacti Hunter.how：/product.name="Cacti" FOFA：app="Cacti-Monitoring" 版本检查 免责声...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 目录索引漏洞 描述 TOTOLINK-A702R-V1.0.0-B20161227.1023 登录门户中的目录索引漏洞允许攻击者通过GET参数访问/icons/目录。 附加信息 修复措施：禁用Web服务器的目录列表。 漏洞类型 目录索引 产品供应商 TOTOLINK 受影响产品代码库 TOTOLINK-A702R-V1.0.0-B20161227.1023 - 型号 A702R（固件 V1.0.0） 受影响组件 TOTOLINK-A702R-V1.0.0-B20161227.1023...

CVE-2025-66947

CVE-2025-66947 Inyección SQL ciega basada en tiempo en krishanmuraiji SMS v1.0 ⏱️ Comparación visual: respuesta normal vs respuesta retardada 6s 🔍 Resumen TL;DR: Un parámetro GET en un módulo administrativo permite inyección SQL basada en tiempo mediante retardos en la respuesta. Existe una...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid 酒店管理软件 v3.0.3 及以下版本被发现通过 GET 参数在多个链接中暴露会话令牌，使攻击者能够获取用户会话 ID。 用于访问应用程序已认证页面的会话令牌是通过 head.php 文件生成的 GET 方法传递的。head.php 文件创建应用程序的菜单栏，用于导航到各种应用程序功能。菜单栏中的每个链接都将会话令牌作为参数 idsessione 的值暴露出来。 会话令牌明文在 GET 请求中被暴露，攻击者可以通过代理、中间人攻击或类似手段拦截这些请求，并利用其劫持应用程序用户会话。 修复措施 供应商已决定不发布补丁来修复此漏洞。 产品...

semcms

Introduction to Semcms SEMCMS is a foreign trade website content management system CMS that supports multiple languages. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causes of vulnerabilities: /xcR45qAdmin/SEMCMSMenu.php Line 66 Vulnerability code:...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL注入 受影响产品名称 AVL Rooms 供应商主页 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提交者 dazhi 漏洞文件 /city.php 版本 V1.0 软件链接 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/...

CVE-2024-52301-Research

CVE-2024-52301-Research 关于 CVE-2024-52301 的一些研究。我看到了这个漏洞，想弄清楚 Laravel 为何容易受到攻击。为此，我对比了 6.20.44 和 6.20.45 版本，并追踪了 GET 参数如何最终改变应用程序配置。 我已在 X 和 BlueSky 上写过相关内容： https://x.com/0xntrm/status/1857504510609965206 https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m 目录 该仓库包含一个简单的 docker compose...

CVE-2026-58457

CVE-2026-58457 - 深圳Aitemi M300 Wi-Fi中继器中的未认证操作系统命令注入 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未授权目标上使用此 PoC。 运行或托管此代码可能触发杀毒软件检测、安全监控警报，若被滥用还可能引发法律后果。 作者和仓库维护者对此代码造成的任何损害、滥用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅供防御性研究、漏洞分析和蓝队测试使用。 漏洞摘要 smacfilterconf 处理程序中存在一个未认证 的操作系统命令注入漏洞。name、enable 和 mac...

CVE-2026-74251

Phoca Cart 中通过属性过滤器的未认证 SQL 注入 Phoca Cart ≤ 6.1.6——未认证攻击者通过时间盲注提取完整数据库 摘要 Phoca Cart 公共商店物品页面上的 a（属性）和 s（规格）GET 数组参数未经参数化或转义，被原样拼接进 SQL WHERE 子句。未认证攻击者可通过这些参数注入任意 SQL，从而利用时间盲注技术提取完整数据库。 该漏洞存在于 admin/libraries/phocacart/search/search.php 中的 getSqlPartsArray 函数。该函数在构建 IN 列表之前调用 explode',',...

CVE-2024-9796

CVE-2024-9796 PoC SQLi - CVE-2024-9796 针对 CVE-2024-9796 漏洞的功能性 PoC，该漏洞影响 WordPress 的 WP Advanced Search（自动补全）插件，允许通过未净化的 GET 参数进行 SQL 注入。 📌 描述 该漏洞允许攻击者通过自动补全端点的 t 参数注入任意 SQL 查询： /wp-content/plugins/wp-advanced-search/class.inc/autocompletion/autocompletion-PHP5.5.php ⚠️ 仅限教育用途及授权环境使用 。 🧰 要求 Python...

CVE-2025-55885

CVE-2025-55885 Description SQL Injection vulnerability in Alpes Recherche et Developpement ARD GEC en Ligne before v.2025-04-23 allows a remote attacker to escalate privileges via the GET parameters in index.php Attack Vectors SQL injection via unsanitized GET parameter ocid on...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞，通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...

CVE-2026-52773

YesWiki is a wiki system written in PHP. From version 4.1.0 to before version 4.6.6, YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append HTML ...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the User_Location plugin , specifically in the regions.json.php and cities.json.php endpoints. The root cause is that the country and region GET parameters are passed directly into SQL queries without escaping ...

CVE-2026-76569

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4...

CVE-2026-76569

Phoca Download extension versions 5.0.0 through 6.1.4 for Joomla contains a reflected XSS flaw in the search GET parameter; attacker-supplied input is reflected unescaped, enabling script execution in a victim's browser. CVSS 4.0 scores it Medium (5.3). No exploitation or patch version is documen...

PT-2026-78903

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4...

EUVD-2026-62504

OpenEMR before 8.3.0 contains a reflected cross-site scripting vulnerability in the patient portal template import handler. The templateHtml GET parameter is reflected into the page response without sanitization. An attacker can craft a URL that executes arbitrary JavaScript in the browser of any...