CVE-2022-1388

CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 erlaubt einem authentifizierten Admin-Benutzer, SQL-Anweisungen im Parameter "subnet" zu injizieren, während er ein Subnetz über app/admin/routing/edit-bgp-mapping-search.php sucht. Installation 1. Erstellen root@kitploit: git clone...

CVE-2023-48842

CVE-2023-48842 Quelle : Es wurde festgestellt, dass D-Link Go-RT-AC750 revAv101b03 eine Befehlsinjektions-Schwachstelle über den service-Parameter bei hedwig.cgi enthält. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Kleines Upgrade : Ich habe das Skript aktualisiert, das...

CVE-2023-46818

CVE-2023-46818 Python Exploit 🔥 Descrizione Questo script di exploit Python prende di mira una vulnerabilità di sicurezza nel parametro POST records di ISPConfig verso /admin/languageedit.php, che non è adeguatamente sanificato. Ciò consente a un amministratore autenticato di iniettare ed eseguir...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Iniezione SQL autenticata Utilizzo root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to log...

CVE-2019-13292-WebERP_4.15

Blind-SQL-Injection-Exploit für WebERP Dies ist ein Python3-Skript, das einen Exploit für eine Blind-SQL-Injection-Schwachstelle in WebERP Version 4.15 demonstriert, ursprünglich entdeckt von Semen Alexandrovich Lyhin am 10. Juni 2019. Der ursprüngliche Exploit ist hier zu finden, und weitere...

CVE-2023-36163

Exploit Title: BuildaGate5library - Cross-Site Scripting riflesso XSS Data: 06/07/2023 Autore Exploit: Idan Malihi Homepage del fornitore: Nessuna Versione: 5 Testato su: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: Un attaccante deve trovare il parametro vulnerabile mc= e iniettare il codic...

CVE-2016-10033

CVE2016-10033 Exploit PoC Questo repository contiene i file necessari per sfruttare CVE2016-10033 su una versione vulnerabile di WordPress. Con queste istruzioni sarai in grado di ottenere una shell interattiva inversa non Pseudo-TTY nel container che esegue WordPress come l'utente che esegue il...

pharmacy-sqli-CVE-2026-7392

Pharmacy Sales and Inventory System 1.0 - CVE-2026-7392 Iniezione SQL SourceCodester Pharmacy Sales and Inventory System V1.0 versione in puro PHP/MySQL CVE : CVE-2026-7392 Endpoint : /ajax.php?action=deletesupplier parametro id Tipo : Iniezione SQL CWE-89 CVSS 3.1 : 6.3 Medio Autore : oretnom23...

CVE-2024-4577

CVE-2024-4577 Exploit PoC Descrizione Questo repository contiene un proof-of-concept PoC per CVE-2024-4577, una vulnerabilità critica che colpisce tutte le versioni di PHP in esecuzione su Windows. La vulnerabilità consente agli aggressori di eseguire codice arbitrario da remoto. Il difetto...

CVE-2019-17625

CVE-2019-17625 Esiste una vulnerabilità XSS persistente in rambox 0.6.9 dovuta a parametri non sanificati nel campo nome quando un utente aggiunge un servizio. Poiché rambox gira su NodeJS, ciò consente di iniettare comandi del sistema operativo in un tag o . Nota: Questo codice è stato testato...

CVE-2021-24741

CVE-2021-24741 Iniezioni SQL multiple non autenticate in Support Board v 3.3.3 Descrizione root@kitploit: Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode,...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API Esecuzione di comandi tramite iniezione di espressione SpEL CVE-2022-22947 1.Installazione root@kitploit: pip3 install -r requirements.txt 2.Utilizzo root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Nome del componente SEO Plugin di Squirrly SEO Versione vulnerabile = 12.4.01 Slug del componente squirrly-seo Link del componente https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Classe di...

CVE-2024-3273

CVE-2024-3273 Prova di Concetto PoC Questo repository contiene una Prova di Concetto PoC per CVE-2024-3273, una vulnerabilità di sicurezza scoperta nei dispositivi D-Link NAS. La vulnerabilità consente agli attaccanti di eseguire comandi arbitrari sui dispositivi vulnerabili. Descrizione...

Spring-CVE

Spring CVE Questo include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite espressioni SpEL / Expression Resource Access di Spring, nonché CVE-2022-22965, l'RCE di spring-webmvc/spring-webflux denominata "SpringShell". CVE-2022-22963 Nelle versioni 3.1.6, 3.2.2 e versioni...

CVE-2025-7461

CVE-2025-7461: Análise de Vulnerabilidade de Injeção SQL no Sistema de E-commerce Modern Bag 🌐 Idioma / 语言 : Inglês | 简体中文 Visão Geral da Vulnerabilidade Banco de Dados de Vulnerabilidade: https://vuldb.com/?id.316112 Fonte do Projeto:...

CVE-2024-53376

CVE-2024-53376 Injeção de Comandos do SO Autenticada no CyberPanel Dispositivos Afetados As versões do CyberPanel 2.3.8 são vulneráveis a uma injeção de comandos do SO. Para explorar a vulnerabilidade, o atacante precisa primeiro fazer login no painel web. Testado Com CyberPanel 2.3.7 Detalhes...

CVE-2024-29973

CVE-2024-29973 PoC e Scanner di Massa Panoramica Questo è un proof-of-concept PoC e scanner di massa per CVE-2024-29973: vulnerabilità di iniezione di comandi nei firmware Zyxel NAS326 versioni precedenti alla V5.21AAZF.17C0 e NAS542 versioni precedenti alla V5.21ABAG.14. Versione 1.0.2...

ez-iRZ

ez-iRZ Exploit per CVE-2022-27226 Cross Site Request Forgery verso l'esecuzione di codice in remoto nei router mobili iRZ Crediti John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descrizione Un problema CSRF sui router mobili...