By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2022-22947-exp

CVE-2022-22947-exp Ho riprodotto la vulnerabilità CVE-2022-22947 e ho scritto l'exp per sfruttarla Successivamente, basandomi sull'articolo di un esperto, ho scritto l'exp per l'iniezione di webshell in memoria, solo per riferimento...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL iniezione...

CVE-2019-9053-Fixed

L'utente si assume ogni responsabilità per qualsiasi azione intrapresa utilizzando questo strumento. Se questi termini non sono accettabili, non utilizzare questo strumento. Usalo solo in ambienti in cui ti è consentito svolgere attività di pentesting Correzioni di bug per l'exploit CVE-2019-9053...

TeamsImplant

TeamsImplant Questo progetto è un implant stealth per Teams che funge da proxy per urlmon.dll, la DLL utilizzata da Teams. Compila e inserisci questo file come urlmon.dll nella directory di Teams e avrai un backdoor persistente ogni volta che Teams viene eseguito da un utente o all'avvio...

PoCForCVE-2015-1528

Dieses PoC ist in drei Teile gegliedert, der Ordner mediaserver hilft dabei, Code von einer normalen Anwendung in den Medienserver einzuschleusen. der Ordner surfaceflinger hilft dabei, Code in surfaceflinger einzuschleusen, nachdem man die Medienserver-Berechtigung erhalten hat. der Ordner...

CVE-2024-50971

CVE-2024-50971 Descrizione Una vulnerabilità di SQL injection in print.php di Itsourcecode Construction Management System 1.0 consente a un attaccante remoto di eseguire comandi SQL arbitrari tramite il parametro mapid. Tipo di vulnerabilità SQL Injection Fornitore del prodotto Itsourcecode Base...

CVE-2024-39306

Descrizione Questo script è un PoC per CVE-2024-39306, dove è possibile un RCE a causa di una SQL injection tramite cui un utente autenticato può eseguire comandi arbitrari su un server che esegue ChurchCRM -p -b -c Esempio: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

IHxExec

IHxExec POC zur Ausführung beliebigen Codes im Namen eines anderen Benutzers. Du kannst hier mehr über die Technik lesen: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Beachte das beigefügte Video:...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Exploit-della-vulnerabilità-di-command-injection-CVE-2024-3400- Introduzione CVE‑2024‑3400 è una vulnerabilità critica CVSS 10.0 di command injection nella funzionalità GlobalProtect di Palo Alto Networks PAN‑OS, divulgata per la prima volta il 12 aprile 2024...

CVE-2021-43609-POC

Spiceworks Sort SQLi C'è una SQLi in un parametro sort di Spiceworks. La catena di exploit completa è SQLi - lettura file - RCE. Demo Prerequisiti root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce &&...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Um exploit para CVE-2017-5638. Este exploit funciona nas versões 2.3.5-2.3.31 e 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit pode ser usado assim: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2024-24137

CVE-2024-24137: Iniezione SQL nel Sistema di Gestione File Studenti Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descrizione suggerita È stato scoperto che Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilità di SQL injection tramite il parametro id. Tipo di vulnerabilità SQL Injection Fornitore del prodotto https://www.bjjfsd.com/ Codice base del prodotto...

CVE-2024-50970

CVE-2024-50970 Descrizione Una vulnerabilità di SQL injection in orderview1.php di Itsourcecode Online Furniture Shopping Project 1.0 consente a un utente malintenzionato remoto di eseguire comandi SQL arbitrari tramite il parametro id. Tipo di vulnerabilità SQL Injection Fornitore del prodotto...

CVE-2023-36143

CVE-2023-36143 PoC di CVE-2023-36143 - Maxprint Maxlink 1200G v3.4.11E Iniezione di comandi Passi per riprodurre: 1. Accedi al dispositivo tramite il tuo browser web 2. Vai allo strumento di diagnostica 3. Inserisci un qualsiasi IP, ad esempio 127.0.0.1, il carattere ; e un comando. 4. Esempio:...

CVE-2021-41511

CVE-2021-41511 Titolo dell'exploit: Lodging Reservation Management System 1.0 - SQL Injection / Bypass dell'autenticazione Autore dell'exploit: Nitin Sharmavidvansh Homepage del fornitore: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Lin...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...