CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E presenta una vulnerabilità di iniezione di comandi del sistema operativo nella funzionalità "Strumento di diagnostica" del dispositivo...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...

CVE-2022-1292

CVE-2022-1292 POC Descrizione root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

clrinject

clrinject Inietta assembly C EXE o DLL in qualsiasi runtime CLR e AppDomain di un altro processo. L'assembly iniettato può quindi accedere alle istanze statiche delle classi del processo iniettato e quindi influenzare il suo stato interno. Utilizzo clrinject-cli.exe -p -a Apre il processo con id ...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 الوصف ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Confluence: CVE-2022-26134 Confluence هو نظام ويكي مؤسسي قائم على الويب تم تطويره بواسطة شركة البرمجيات الأسترالية Atlassian. في 02 يونيو 2022، أصدرت Atlassian إشعارًا أمنيًا لتطبيقات Confluence Server و Data Center...

CVE-2023-34960

CVE-2023-34960 Iniezione di Comandi in Chamilo con upload automatico della shell. usa la tua logica controlla il percorso della directory nel tuo risultato della vulnerabilità, poi puoi trovare la tua shell di accesso wso.php Per Installare ed Eseguire root@kitploit: $ git clone...

PageTableInjection

PageTableInjection Iniezione di codice, iniettare payload malicioso attraverso le pagetable pml4. Introduzione Questa è solo una prova di concetto della tecnica di iniezione delle page table per iniettare codice malicioso in processi utente arbitrari. Su Windows e su alcuni sistemi operativi...

CVE-2011-2523

CVE-2011-2523 Esta foi uma vulnerabilidade encontrada no serviço vsFTPd 2.3.4, que através da porta 6200 faz um redirecionamento dando acesso a uma shell interativa, interpretando assim comandos. https://www.exploit-db.com/exploits/49757...

CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

CVE-2025-55885

CVE-2025-55885 Descrição Vulnerabilidade de SQL Injection no Alpes Recherche et Developpement ARD GEC en Ligne antes da v.2025-04-23 permite que um atacante remoto eleve privilégios por meio dos parâmetros GET no index.php Vetores de Ataque SQL injection via parâmetro GET não sanitizado ocid em...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 2.4.3 - Nicht authentifizierte SQL-Injection Beschreibung Das Beautiful Taxonomy Filters Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.3 anfällig für SQL-Injection über den Parameter 'selects0term', da die vom Benutzer...

CVE-2019-11224

Esecuzione di codice su Modero AMX CVE-2019-11224 Questo repository contiene alcune fonti su CVE-2019–11224 https://link.medium.com/zukA0oCnV8 perché ho notato che il collegamento non funziona più sul sito ufficiale NIST. I dispositivi Modero AMX sono essenzialmente pannelli touch per sale...

CVE-2023-23488-PoC

CVE-2023-23488-PoC SQL Injection non autenticata - Paid Memberships Pro 2.9.8 Plugin WordPress Eseguendo questo script contro un'istanza WordPress con il plugin Paid Membership Pro ti dice se il target è vulnerabile. Poiché la tecnica di SQL injection necessaria per sfruttarla è Time-based blind,...

testenv

Ambiente di test per SQL injection Una raccolta di pagine web vulnerabili a difetti di SQL injection e altro: conf/ - file di configurazione del sistema operativo utilizzati da deployment.sh. dbs/ - database autonomi per alcuni sistemi di gestione di database ad es. Microsoft Access. libs/ -...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

log4jcheck

Checker Log4j CVE-2021-44228 Effettua controlli multithread su una lista di URL con richieste POST e GET in combinazione con parametri. Fortemente ispirato dalla versione di NortwaveSecurity. Configurazione URL da controllare La lista degli URL da controllare deve essere nel seguente formato csv:...

CVE-2019-9053

CVE-2019-9053 Exploit - CMS Made Simple SQL Injection SQLi non autenticata Uno script di exploit per CVE-2019-9053 , una vulnerabilità critica di SQL injection SQLi non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questo strumento sfrutta SQL injection basata sul tempo per estrarre...

PuttyRider

PuttyRider Dirotta le sessioni Putty per intercettare la conversazione e iniettare comandi Linux. Download PuttyRider-bin.zip Documentazione Presentazione Defcamp 2014 - pdf Presentazione Defcamp 2014 - video Esempi Elenca i processi Putty esistenti e il loro stato iniettato / non iniettato...

CVE-2020-14372

CVE-2020-14372: Bypass non così Secure Boot con un "semplice trucco" Dettagli della vulnerabilità Un giorno ho digitato "help" nella console di GRUB2 e ho visto alcuni comandi davvero "divertenti": readbyte ADDR: Legge un valore a 8 bit da ADDR writebyte ADDR VAL: Scrive un valore a 8 bit VAL in...