CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, solicitando por GET con ...

semcms

Introducción a Semcms SEMCMS es un sistema de gestión de contenidos CMS para sitios web de comercio exterior que admite múltiples idiomas. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causas de las vulnerabilidades: /xcR45qAdmin/SEMCMSMenu.php Línea ...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php inyección SQL NOMBRE DEL PRODUCTOS AFECTADOS AVL Rooms Página de inicio del proveedor https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ remitente dazhi Archivo vulnerable /city.php VERSIONES V1.0 Enlace d...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilidad de Indexación de Directorios Descripción La Indexación de Directorios en el Portal de Inicio de Sesión de TOTOLINK-A702R-V1.0.0-B20161227.1023 permite a un atacante acceder a los directorios /icons/ a través del parámetro GET...

CVE-2025-66947

CVE-2025-66947 Inyección SQL ciega basada en tiempo en krishanmuraiji SMS v1.0 ⏱️ Comparación visual: respuesta normal vs respuesta retardada 6s 🔍 Resumen TL;DR: Un parámetro GET en un módulo administrativo permite inyección SQL basada en tiempo mediante retardos en la respuesta. Existe una...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 and below was discovered to have exposed session tokens in multiple links via GET parameters, allowing attackers to access user session id's. The session token used to access authenticated pages of the application is passed using GET...

CVE-2024-52301-Research

CVE-2024-52301-Investigación Un poco de investigación sobre CVE-2024-52301. He visto la vulnerabilidad y quería averiguar cómo Laravel es vulnerable. Para ello, simplemente comparé las versiones 6.20.44 y 6.20.45 y rastreé cómo los parámetros GET podían llegar a cambiar la configuración de la...

CVE-2026-58457

CVE-2026-58457 - Inyección de comandos del sistema operativo no autenticada en el repetidor Wi-Fi Shenzhen Aitemi M300 !WARNING Este código se proporciona tal cual, únicamente con fines educativos y de investigación. No utilice este PoC en sistemas de producción, entornos compartidos ni en...

CVE-2026-74251

Inyección SQL no autenticada a través del filtro de atributos en Phoca Cart Phoca Cart ≤ 6.1.6 — Un atacante no autenticado extrae la base de datos completa mediante inyección ciega basada en tiempo RESUMEN Los parámetros de matriz GET a atributo y s especificación en la página pública de artícul...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funcional para la vulnerabilidad CVE-2024-9796, que afecta al plugin WP Advanced Search autocompletion en WordPress, permitiendo una inyección SQL SQL Injection a través de parámetros GET no sanitizados. 📌 Descripción Esta vulnerabilidad permite a un...

CVE-2025-55885

CVE-2025-55885 Descripción Vulnerabilidad de inyección SQL en Alpes Recherche et Developpement ARD GEC en Ligne anterior a v.2025-04-23 permite a un atacante remoto escalar privilegios a través de los parámetros GET en index.php Vectores de Ataque Inyección SQL a través del parámetro GET no...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

CVE-2026-52773

YesWiki is a wiki system written in PHP. From version 4.1.0 to before version 4.6.6, YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append HTML ...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the User_Location plugin , specifically in the regions.json.php and cities.json.php endpoints. The root cause is that the country and region GET parameters are passed directly into SQL queries without escaping ...

CVE-2026-76569

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4...

CVE-2026-76569

Phoca Download extension versions 5.0.0 through 6.1.4 for Joomla contains a reflected XSS flaw in the search GET parameter; attacker-supplied input is reflected unescaped, enabling script execution in a victim's browser. CVSS 4.0 scores it Medium (5.3). No exploitation or patch version is documen...

PT-2026-78903

Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4...

EUVD-2026-62504

OpenEMR before 8.3.0 contains a reflected cross-site scripting vulnerability in the patient portal template import handler. The templateHtml GET parameter is reflected into the page response without sanitization. An attacker can craft a URL that executes arbitrary JavaScript in the browser of any...