doctrack

Doctrack Strumento per manipolare e armare i documenti Office Open XML. Caratteristiche Creare documenti Office Open XML Word, Excel Inserire pixel di tracciamento e percorsi UNC Iniezione di modelli remoti Inserire parti CustomXML Ispezionare URL target esterni, metadati e parti XML personalizza...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQL注入漏洞 OSCAR McMaster 19.401235 版本中存在一个 SQL 注入漏洞。恶意攻击者可以通过位于 /oscar/oscarEncounter/ViewConsultation.do 端点上的易受攻击的 sendTo 参数向 MySQL/MariaDB 数据库发送 SQL 命令。 Placeholder for cve.mitre Placeholder for nist 易受攻击的 JSP 页面： ViewConsultation.do - sendTo 参数 易受攻击的...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQL注入（RCE）实验环境 CVE‑2020‑35848 影响 Agentejo Cockpit CMS 0.11.2 之前的版本，在 /auth/newpassword 端点引入了一个严重的 NoSQL 注入漏洞。该缺陷允许未经身份验证的攻击者将 MongoDB 运算符注入密码重置请求，从而能够： 枚举有效用户名 提取密码重置令牌 重置任意帐户的密码 通过文件上传或自定义管理员操作链式实现远程代码执行 Check Point Software +11 NVD +11 GitHub +11 FortiGua...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения. Использование root@kitploit: ./CVE-2024-0044.sh Параметры root@kitploit: Путь к любому локальному файлу APK Имя пакета целевого приложения Пример root@kitploi...

CVE-2021-26084

CVE-2021-26084 Injection OGNL dans Confluence CVE-2021-26084 est une vulnérabilité d'injection Object-Graph Navigation Language OGNL dans l'implémentation Webwork d'Atlassian Confluence. Un attaquant distant non authentifié pourrait exploiter cette faille en envoyant une requête spécialement conç...

CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection dans Apache OfBiz En insérant un contenu malveillant dans le champ « Objet » d'un message, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner...

CVE-2021-46362

CVE-2021-46362 : Injection de templates côté serveur FreeMarker dans Magnolia CMS Une vulnérabilité d'injection de templates côté serveur SSTI dans les formulaires d'inscription et de mot de passe oublié de Magnolia v6.2.3 et versions antérieures permet à des attaquants non authentifiés d'exécute...

CVE-2025-11177

Auslösen der SQLi mit einem zeitbasierten Payload im öffentlichen Login root@kitploit: curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

يستهدف هذا البرنامج النصي ثغرة حقن EL في Nexus Repository Manager3 CVE-2018-16621، وينفّذ استغلال الثغرة بضغطة واحدة للحصول على شل عكسي مثال التشغيل: قم بتشغيل البرنامج النصي محليًا على جهاز المهاجم، وأدخل IP الجهاز الهدف والمنفذ وIP الاستماع المحلي والمنفذ وفقًا للمطالبات، وبعدها نفّذ كود استغلا...

open-iscsi: open-iscsi: Privilege Escalation via Path Traversal

A flaw was found in open-iscsi. This vulnerability, known as Path Traversal, allows remote Man-in-the-Middle MITM attackers to manipulate file paths. By doing so, attackers can create files with root privileges outside the intended database and inject malicious content into system records. This...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 के लिए प्रूफ ऑफ कॉन्सेप्ट कमांड इंजेक्शन Array-ish $command Parameter of procopen के माध्यम से CVE-2024-1874 फिक्स को बायपास करना CVE: PHP संस्करण 8.1. 8.1.29 से पहले, 8.2. 8.2.20 से पहले, 8.3. 8.3.8 से पहले, CVE-2024-1874 का फिक्स तब काम नहीं करता जब कमांड नाम में...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 रिमोट कोड निष्पादन CVE-2018-7600 शोषण का एक Rust कार्यान्वयन जो कमजोर Drupal 7 इंस्टॉलेशन = 7.57 को लक्षित करता है। यह CLI निम्नलिखित PoC प्रवाह को पुन: उत्पन्न करता है: यह user/password पथ के माध्यम से कैश किए गए रेंडरेबल फॉर्म को दूषित करता है, एक formbuildid निकालता है...

CVE-2022-40684

CVE-2022-40684 CVSS स्कोर: 9.6 CVE-2022-40684 के लिए POC जो Fortinet FortiOS, FortiProxy, और FortiSwitchManager उपकरणों को प्रभावित करता है। कमजोर उत्पाद FortiOS संस्करण 7.0.0 – 7.0.6 और 7.2.0 – 7.2.1 के बीच FortiProxy संस्करण 7.0.0 – 7.0.6 और संस्करण 7.2.0 के बीच FortiSwitchManager संस्करण 7.0.0...

N1QLMap

Descrizione N1QLMap è uno strumento di sfruttamento N1QL. Attualmente funziona con il database Couchbase. Lo strumento supporta l'estrazione di dati e l'esecuzione di attacchi SSRF tramite CURL. Maggiori informazioni possono essere trovate qui:...

go-shellcode

go-shellcode go-shellcode è un repository di runner di Shellcode per Windows e utility di supporto. Le applicazioni caricano ed eseguono Shellcode utilizzando varie chiamate API o tecniche. I runner di Shellcode disponibili includono: CreateFiber CreateProcess CreateProcessWithPipe...

CVE-2025-25257

CVE-2025-25257 - Injection SQL sans authentification dans FortiWeb menant à une exécution de code à distance RCE 07/09/2025 par TheStingR Avertissement : Cette preuve de concept PoC est fournie uniquement à des fins de tests de sécurité et de recherche autorisés. Toute utilisation non autorisée...

CVE-2019-8331

Eng Description CVE-2019-8331 est une vulnérabilité de sécurité de type Cross-Site Scripting XSS découverte dans Bootstrap, une bibliothèque JavaScript largement utilisée pour le développement de sites Web et d'applications mobiles. Cette vulnérabilité est due au fait que Bootstrap ne filtre pas...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

CVE-2024-32640

CVE-2024-32640 Prova de Conceito de Injeção SQL Cega no MySQL Este script Python demonstra um exploit de injeção SQL cega baseada em tempo para bancos de dados MySQL , especificamente projetado para CVE-2024-32640. Pode ser usado para verificar a vulnerabilidade em um URL de destino e, se a...

CVE-2023-46818

CVE-2023-46818 - ISPConfig Execução de Código PHP | Exploit Execução Remota de Código Alta no ISPConfig Implementação de PoC. Resumo As versões do ISPConfig /admin/languageedit.php — endpoint vulnerável do ISPConfig 🚀 Lançando o Exploit...