Jeeves

Jeeves Utilizzo • Installazione Jeeves è progettato per cercare SQL Injection Blind basate sul tempo durante la fase di ricognizione. Contenuti: Installazione Utilizzo Aggiungere Headers Usare Proxy Effettuare Richieste POST Altri modi di utilizzo - Installazione e Requisiti: Installare Jeeves 💀...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Injeção de Template no Lado do Servidor POC para Vmware CVE-2022-22954 Use esta solicitação GET de uma linha!! Isso executará cat /etc/passwd...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit do Magnus Billing System v7 Este script Python automatiza a exploração de uma vulnerabilidade de injeção de comandos no Magnus Billing System v7, especificamente no script icepay.php localizado em /mbilling/lib/icepay/icepay.php. O exploit aproveita o parâmetro democ para executar comando...

audit-xss-cve-2020-7934

CVE 2020-7934 So führen Sie den CVE aus Anforderungen 1. docker Hinweise Es ist möglich, das Angriffsskript online zu stellen mit dem JS-Code http://yourjavascript.com/ Unser JS-Skript online für den Angriff html Befehle für die Konfiguration 1. Gehen Sie zum Hauptordner dieses Projekts 2. führen...

CVE-2024-51030

CVE-2024-51030 الوصف تسمح ثغرة حقن SQL في ملفي manageclient.php و viewcab.php من Sourcecodester Cab Management System 1.0 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل id، مما يؤدي إلى وصول غير مصرح به واحتمال اختراق البيانات الحساسة داخل قاعدة البيانات. نوع الثغرة حقن SQL بائع المنتج...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 الاستخدام: python3 cve-2024-29895.py -u https://target.com/ -c id يؤثر على إصدارات Cacti 1.3.X في إصدارات DEV حيث يكون cmdrealtime.php موجودًا و POLLERID مفعّلاً. يمكن تنفيذ حقن الأوامر عبر نقطة النهاية هذه عن طريق إرسال طلب GET مع الحمولة كمعاملات استعلام HTML. الدورك:...

CVE-2021-39378

OPENSIS 8.0 SQL INJECTION VULNERABILITY CVE-2021-39378 ثغرة حقن SQL في OPENSIS 8.0 CVE-2021-39378 توجد ثغرة حقن SQL في الإصدار 8.0 من openSIS عند استخدام MySQL MariaDB كقاعدة بيانات للتطبيق. يمكن للمهاجم الخبيث إصدار أوامر SQL إلى قاعدة بيانات MySQL MariaDB من خلال المعامل str المعرض للخطر. صفحة...

CVE-2014-0224

عرض توضيحي لاستغلال OPENSSL CVE-2014-0224 MITM. المؤلف: @bluerust المدونة: http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 الإصدار: 1.1 الوصف: مخصص لإصدارات openssl 1.0.1 فقط، وتم اختباره فقط مع تشفير RC4-SHA. أ. الخادم openssl sserver -debug -accept 443 -cert server.crt -certform PEM...

cve-2020-9006

CVE-2020-9006: Эксплойт для плагина Popup-Builder WordPress Использование: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability एक्सप्लॉइट लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ़्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip...

CVE-2025-27590

CVE-2025-27590 - PoC-Exploit Befehlseinschleusung über Multipart-Formular-Upload 📌 Beschreibung Dies ist ein Proof-of-Concept-Exploit PoC für CVE-2025-27590 , eine Schwachstelle zur Befehlseinschleusung, die Webanwendungen betrifft, die Multipart-Datei-Uploads ohne ordnungsgemäße Bereinigung...

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

CVE-2019-1698

TRAN CONG DANH - SVTT - मेंटर: LUU VAN LAN - CVE-2019-1698 - प्रारंभ दिन: 30/07/2024 भेद्यता वाले संस्करण और भेद्यता के फिक्स वाले कोड संस्करण के बीच diff कोड देखें: कोड संदर्भ 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php कोड संदर्भ ...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence में एक पूर्व-प्रमाणीकृत RCE भेद्यता CVE का सारांश Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणीकृत हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी।...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE Un PoC pour CVE-2024-27956, une injection SQL dans le plugin ValvePress Automatic. Ce PoC exploite la vulnérabilité en créant un utilisateur sur la cible et en lui attribuant des droits d'administrateur. Être administrateur dans WordPress peut conduire à une exécution de...

CVE-2024-1212

CVE-2024-1212 - Iniezione di comandi non autenticata in Progress Kemp LoadMaster Questo è uno script exploit per CVE-2024-1212 , una vulnerabilità di iniezione di comandi non autenticata in Progress Kemp LoadMaster. Riepilogo della vulnerabilità CVE-2024-1212 colpisce Progress Kemp LoadMaster ,...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability Exploit-Autor: ersinerenler Anbieter-Website https://code-projects.org/blood-bank-in-php-with-source-code Software-Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Übersicht Code-Projects...

CVE-2024-1655

CVE-2024-1655 الوصف البرامج الثابتة الخاصة بـ ASUS ExpertWiFi EBM63 وEBM68 وRT-AX57 Go قبل تصحيح 12-04-2024 تحتوي على ثغرة حقن أوامر في دالة splashpageSDN.cgi. عندما يرسل المهاجم طلبًا مصممًا خصيصًا، يمكنه تحقيق تنفيذ تعسفي للكود. المراجع: التقرير الرسمي الاستخدام الثغرة عبارة عن RCE موثّق يتطلب...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और इससे पहले के संस्करणों में, रूटिंग कार्यक्षमता का उपयोग करते समय, कोई उपयोगकर्ता रूटिंग एक्सप्रेशन के रूप में विशेष रूप से तैयार किया गया SpEL प्रदान कर सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन और स्थानीय संसाधनों तक पहुँच हो...