478426 matches found
CVE-2026-6433
CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기...
CVE-2026-36826
CVE-2026-36826: Injeção SQL no genesisQL = 1.1.1 Resumo genesisQL 1.1.1 é vulnerável a Injeção SQL na função checkPassword. Os campos username e password fornecidos pelo usuário são interpolados diretamente na string da consulta SQL sem parametrização, permitindo injeção SQL não autenticada e...
CVE-2025-58360
CVE-2025-58360 A vulnerabilidade em questão é CVE-2025-58360 pontuação CVSS: 8.2, uma falha não autenticada de Entidade Externa XML XXE que afeta todas as versões anteriores e incluindo 2.25.5, e das versões 2.26.0 a 2.26.1. Foi corrigido nas versões 2.25.6, 2.26.2, 2.27.0, 2.28.0 e 2.28.1. A...
CVE-2018-2380
CVE-2018-2380 CVSS v3 기본 점수: 6.6/10 SAP NetWeaver AS JAVA CRM의 로그 주입을 통한 원격 명령 실행 PoC 스크립트 사용 예 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 설명 --host는 SAP 서버 IP입니다. --port는 SAP NetWeaver AS Java...
microctfs
microctfs Небольшие CTF-задачи, работающие на Docker logviewer Сборка и запуск задачи logviewer, доступной на порту 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Перезапуск задачи logviewer root@kitploit: docker rm -f...
CVE-2024-50498
CVE-2024-50498 الوصف ثغرة التحكم غير السليم في توليد الكود 'Code Injection' في WP Query Console من LUBUS تسمح بحقن الكود. تؤثر هذه المشكلة على WP Query Console: من غير محدد حتى 1.0. إعداد مستمع Netcat: افتح طرفية على جهازك وشغّل مستمع Netcat لانتظار اتصال الصدفة العكسية root@kitploit: nc -lvnp...
docker-lab-cve-2017-5638-cve-2021-41773
مختبر المهاجم: CVE-2017-5638 & CVE-2021-41773 مختبر محاكاة هجمات قائم على Docker يحتوي على 7 مضيفات، مصمم لتوضيح سلسلة قتل متعددة المراحل، والحركة الجانبية، واكتشاف IDS متعدد النقاط. نظرة عامة يحاكي هذا المختبر بيئة شبكة واقعية يتقدم فيها المهاجم من الاستطلاع الأولي إلى نقطة ارتكاز، وأخيرًا إلى ه...
EUVD-2026-66814
Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json...
EUVD-2026-66809
A vulnerability has been found in SourceCodester Simple Online Food Ordering System 1.0. This affects an unknown function of the file /admin/ajax.php?action=login2. The manipulation of the argument email leads to sql injection. It is possible to initiate the attack remotely. The exploit has been...
EUVD-2026-66816
The front-end interface /superdiamond/preview/projectCode/module/type of super-diamond-server = 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split and string concatenation without being parameterized and bound...
CVE-2023-43364-Searchor-RCE-Exploit
CVE-2023-43364 – Эксплойт RCE для Searchor PoC Удаленное выполнение кода RCE через небезопасное использование eval в Searchor 2.4.2 Обзор Этот проект демонстрирует эксплуатацию CVE-2023-43364 — уязвимости удаленного выполнения кода RCE, затрагивающей Python-пакет Searchor 2.4.2. Проблема вызвана...
MAL-004
MAL-004: Roundcube Webmail中CVE-2020-12641的命令注入绕过 针对影响1.4.5和1.3.12之前版本的“CVE-2020-12641：Roundcube Webmail中通过“imconvertpath”实现的命令注入”发现了一种绕过方法。 为了防止“CVE-2020-12641：通过“imconvertpath”参数实现的命令注入”而实施的PHP “escapeshellcmd”函数，其预处理操作不充分，因此可以通过以下方式绕过此“过滤器”： 命令特定标志（同时适用于Linux和Windows环境） 远程SMB路径（仅适用于Windows环境）...
CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit
Wing FTP Server v8.1.2 contient une vulnérabilité d'exécution de code à distance RCE dans le mécanisme de sérialisation des sessions. Un administrateur authentifié peut injecter du code Lua arbitraire via le champ mydirectory basefolder de l'administrateur de domaine, qui est exécuté côté serveur...
Log4j-Exploit-CVE-2021-44228
Log4j-Exploit-CVE-2021-44228 Outil de test de vulnérabilité Log4Shell https://log4shell.tools/ Exploit avec Java déjà inclus, pour éviter de créer un compte, etc.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r...
CVE-2020-24913-exploit
qcubed-exploit Vous devez avoir Bun installé : https://bun.sh Pour installer les dépendances : root@kitploit: bun install Pour exécuter : root@kitploit: show help bun run exploit -h test for vulnerability bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php create ...
DropSpawn_BOF
DropSpawn Introduction DropSpawn est un BOF CobaltStrike utilisé pour générer des Beacons supplémentaires via une méthode relativement méconnue de détournement de DLL. Fonctionne en x86-x86, x64-x64 et x86-x64/vice versa. Utilisez-le comme alternative à l'injection de processus. Les exécutables...
zencart_auth_rce_poc
zencartauthrcepoc CVE-2021-3291 1- سجّل الدخول كمسؤول 2- افتح صفحة تعديل أي وحدة 3- افحص العنصر لأي زر اختيار radiobox بقيمة true 4- غيّر true إلى true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- انقر على زر التحديث 6- لتشغيل الأمر، عد إلى صفحة التعديل مرة أخرى CVE-2021-3291...
-CVE-2021-26904
CVE-2021-26904 LMA ISIDA Retriever 5.2 permet une injection SQL Description suggérée : "ISIDA RETRIEVER v5.2" Injection SQL Fonctionnalité vulnérable : La plateforme ISIDA RETRIEVER est vulnérable à l'injection SQL URL et paramètre vulnérables : website.com/index.php?title=Injection URL et...
CVE-2026-12960
CVE-2026-12960 Exportation inappropriée des composants d'application Android dans l'application ASUS Router Un composant inclus dans l'application Android ASUS Router com.asus.aihome a été déclaré android:exported="true" sans android:permission. Toute autre application sur le même appareil, ne...