CVE-2026-56652

Dool in versions up to 1.3.8 is vulnerable to a CSV injection vulnerability when exporting data to a CSV file, as it fails to sanitize cell content beginning with special formula characters like =, +, -, or @. A local attacker can exploit this by running a process with a crafted name starting wit...

CVE-2025-22964

CVE-2025-22964: SQL injection cieca basata sul tempo in DDSN Interactive cm3 Acora CMS versione 10.1.1 DDSN Interactive cm3 Acora CMS versione 10.1.1 presenta una vulnerabilità di SQL injection cieca basata sul tempo causata da una sanitizzazione e una validazione insufficienti dell'input nel...

CVE-2026-26899

An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR 15 2026-01-17. The setInitAction function in /usr/libexec/rpcd/luci.https-dns-proxy allows authenticated users to execute arbitrary shell commands via shell metacharacters in the name parameter...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introduzione Un'altra tecnica di iniezione di shellcode usando C++ che tenta di bypassare Windows Defender usando la stregoneria della crittografia XOR e le stringhe UUID pazzia :. Come funziona Generazione dello shellcode In primo luogo, genera un payload in formato binario...

confusploit

Este é um script para encontrar servidores vulneráveis ao CVE-2022-26134 e pode ser usado em conjunto com SHODAN CLI e Bash Scripting One-Liner Por favor, utilize apenas para fins legais e educacionais Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Em 02 de junho de...

cve-2025-1323

cve-2025-1323 Iniezione SQL nel plugin WP-Recall ⚠️ Avvertenze legali Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e uso educativo. Non utilizzare su sistemi senza autorizzazione esplicita. L'uso improprio potrebbe essere illegale. ✅ Requisiti Python 3.x Modulo...

CVE-2024-9441

CVE-2024-9441 Descrizione della vulnerabilità: Questo codice sfrutta una vulnerabilità di Remote Code Execution RCE causata da una sanitizzazione inadeguata dell'input in un'applicazione web basata su PHP. La debolezza specifica si trova nella funzionalità "forgot password"...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 è una vulnerabilità critica di SQL injection scoperta nel plugin WordPress The Events Calendar. Questa vulnerabilità colpisce le versioni fino alla 6.6.4 inclusa. Il problema deriva da un escaping insufficiente del parametro 'order' nella funzione tribehasnextevent...

CVE-2024-43917

CVE-2024-43917 Dieses Skript demonstriert eine SQL-Injection-Schwachstelle, die im TI WooCommerce Wishlist Plugin für WordPress bis Version 2.8.2 CVE-2024-43917 gefunden wurde. Die Schwachstelle ermöglicht es nicht authentifizierten Benutzern, beliebige SQL-Befehle auf der Datenbank der Website...

mortar

Mortar Loader Tecnica di evasione per red team per sconfiggere e deviare il rilevamento e la prevenzione dei prodotti di sicurezza. Mortar Loader esegue la crittografia e la decrittografia di PE/Shellcode all'interno dei flussi di memoria e lo esegue sfruttando diverse tecniche di iniezione. Mort...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 Exploit-Skript Dieses Python-Skript wurde entwickelt, um zu testen, ob eine Cacti-Instanz anfällig für CVE-2024-43363 ist, eine Remote-Code-Execution-Schwachstelle RCE, die durch Log-Poisoning verursacht wird. So funktioniert die Schwachstelle: root@kitploit:...

Python-Rootkit

python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...

CVE-2024-50498

CVE-2024-50498 Versione affetta WP Query Console =1.0 Crediti https://github.com/RandomRobbieBF/CVE-2024-50498 Premessa Il tipo di query è WPQuery e WP Query Console esegue alcune funzioni PHP Utilizzo python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2025-60787

CVE-2025-60787 — motionEye Authentifizierte RCE Authentifizierte Command-Injection-PoC für CVE-2025-60787. motionEye v0.43.1b4 und frühere Versionen schreiben benutzergesteuerte Kamera-Konfigurationswerte wie imagefilename ohne ausreichende Bereinigung in die Motion-Konfiguration, was die...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...

GHSA-Q7M3-RHXG-7VXR n8n-nodes-sqlite3 vulnerable to path traversal via user-controlled database file path (db_path parameter)

Affected versions 1.0.0 Patched version 1.0.0 Description In versions prior to 1.0.0, the SQLite node accepted the database file path as a direct node parameter visible and editable in the workflow. A workflow author who mapped untrusted user input to the dbpath field could allow an attacker to...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 POC Checker per ivanti CVE-2024-21887 Command injcetion...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Esecuzione remota di comandi Riferimento: https://www.exploit-db.com/exploits/47901...

vmware_vcenter_cve_2020_3952

Prova de conceito para CVE-2020-3952 Este é um pequeno trecho de código que explora a CVE-2020-3952, descrita em detalhes no post do Guardicore Labs aqui. Esta vulnerabilidade foi publicada pela VMware em abril de 2020 com uma pontuação CVSS máxima de 10.0. Ela permite que um invasor com conexão ...

cve-2024-48325

CVE-2024-48325 Descrizione: Un utente autenticato può sfruttare una vulnerabilità di SQL injection presente nella funzione getDocuments della classe InstituicaoDocumentacaoController. Il parametro instituicaoid in /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid no...