CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

wp2shell-poc2

wp2shell-poc अनधिकृत SQL इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो WordPress कोर में REST बैच रूट कन्फ्यूज़न CVE-2026-63030 के माध्यम से रिमोट कोड निष्पादन तक श्रृंखलित होता है। एक्सप्लॉइट को किसी क्रेडेंशियल या लक्ष्य तक पहुँचने के अलावा किसी कॉन्फ़िगरेशन की आवश्यकता नहीं है। यह इंजेक्शन तक एक ही...

CVE-2022-46169

CVE-2022-46169 - Cacti의 비인증 원격 코드 실행 Cacti란 무엇이며 어떤 취약점이 있나요? Cacti는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 사용자 친화적인 인터페이스를 제공합니다. 이 취약점은 2022년에 발견되었으며 1.2.23 이전의 모든 버전에 영향을 미칩니다. 이 버그는 RCE원격 코드 실행를 달성하기 위해 인증 우회와 명령 주입의 체인이 필요합니다. 실습 환경 구성 이 CVE 분석에서는 Docker에서 Cacti를 실행하고 VSCode를 사용하여 코드를...

CVE-2024-4577

CVE-2024-4577 PHP의 인자 주입 취약점 설치 git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c "...

CVE-2026-30655

CVE-2026-30655 — esiclivre में SQL Injection पासवर्ड रीसेट सारांश esiclivre के पासवर्ड रीसेट एंडपॉइंट में एक SQL इंजेक्शन दोष मौजूद है। एक अप्रमाणित हमलावर cpfcnpj POST पैरामीटर के माध्यम से SQL इंजेक्ट कर सकता है, जिसके परिणामस्वरूप संवेदनशील जानकारी तक अनधिकृत पहुँच संभव है। प्रभावित परियोजना...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Ein einfacher Exploit für Apache Struts RCE S2-057 CVE-2018-11776 WICHTIG: Wird nur zu Bildungs- oder Informationszwecken bereitgestellt. Testumgebung bereitstellen root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d...

CVE-2020-11851

CVE-2020-11851 Vulnerabilidade de Execução Remota de Código no ArcSight Logger via ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Resumo Executivo Contexto da Vulnerabilidade O ArcSight Logger é uma solução abrangente de gerenciamento de logs que reduz os encargos de...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS Injeção de SQL PoC Este repositório contém uma ferramenta de prova de conceito baseada em Go para demonstrar e validar a vulnerabilidade de injeção de SQL na Content API do Ghost CMS descrita pela CVE-2026-26980. A implementação é baseada no fluxo de exploração implementa...

CVE-2021-44228_Log4Shell

CVE-2021-44228Log4Shell Log4ShellCVE-2021-44228的测试源代码。 步骤信息 1. 在虚拟机Windows 10中安装JDK8（低于8u191）。 2. 在Windows中复制 out\artifacts\POCjar\POC.jar。 3. 在Windows中复制 JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar，获取 JNDI-Injection-Exploit 4. 运行 java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "calc" -A...

CVE-2025-24587

CVE-2025-24587 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件细节 组件名称 Email Subscription Popup 受影响版本 prefix . "nlsubscriptions where email='$em'"; $wpdb-query$query; 要解决此问题，可以使用 WordPress 提供的 $wpdb-prepare 函数。该函数能够安全地转义和格式化 SQL 查询中使用的变量，以防止 SQL 注入攻击。 root@kitploit: $query = $wpdb-prepare "DELETE FROM " . $wpdb-prefix...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 构建 struts-2.3.31 CVE-2017-5638 环境。 支持 HTTPS 请求。 环境 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 服务器启动 我们将使用 tomcat:7.0-jre8 docker 镜像。 在您选择的目录中解压 struts-2.3.31.zip。 cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443 struts/2331 测试请求 一（...

CVE-2026-46420

CVE-2026-46420 PoC Befehlsinjektion in shivammathur/setup-php, wenn die PHP-Version aus repository-kontrollierten Dateien geladen wird. Betroffen: root@kitploit: = 2.25.0, = 2.37.1 PoC Das Ziel-Repository enthält bereits einen verwundbaren Workflow, der den Inhalt des Pull Requests auscheckt und...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2024-12484

CVE CVE-poc समस्या प्रकार SQL Injection मूल कारण "/signuppost.php" फ़ाइल में "Technical Forum Using PHP Source Code" प्रोजेक्ट में SQL इंजेक्शन भेद्यता पाई गई है। यह भेद्यता इस तथ्य से उत्पन्न होती है कि कोई हमलावर लॉगिन उपयोगकर्ता नाम पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है औ...

CVE-2026-3300

CVE-2026-3300 - वर्डप्रेस ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone cd Project use python follow below Create a virtual...

demo-cve-2026-4821

عرض توضيحي: إصلاح الثغرة الأمنية CVE-2026-4821 يُظهر هذا المستودع كيفية تتبع نظام التتبع Provenance في OpenExecution لإصلاحات الثغرات الأمنية التي يقوم بها وكلاء الذكاء الاصطناعي مع قابلية تدقيق تشفيرية كاملة. السيناريو الثغرة الأمنية : حقن SQL في وحدة المصادقة الوكيل : sentinel-x9 CyberSafe Inc...

CVE-2017-8046

ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий является дополнением к статье в блоге VGS: How to Avoid "Using Components with Known Vulnerabilities". Он содержит приложение с известной уязвимостью а именно, CVE-2017-8046, а также описание того, как её эксплуатировать. Используйте приложение на свой страх и рис...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

CVE-2026-24061-telnet2root

CVE-2026-24061 भेद्यता स्कैनर और एक्सप्लॉइट 👨‍💻 लेखक: Furkan KAYAPINAR @FurkanKAYAPINAR अवलोकन इस रिपॉजिटरी में CVE-2026-24061 के लिए एक भेद्यता स्कैनर और एक इंटरैक्टिव एक्सप्लॉइट शामिल है। यह भेद्यता inetutils-telnetd और संभावित रूप से अन्य Telnet कार्यान्वयन को NEW-ENVIRON Telnet विकल्प के अनुचित...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM Unauthenticated 2nd Order Command Injection Proof-of-Concept-Exploit zum blinden Ausführen von Befehlen als root auf verwundbaren FortiSIEM-Geräten Blog-Beitrag Grundursache und Kompromittierungsindikatoren finden Sie hier:...