478926 matches found
CVE-2023-1454
CVE-2023-1454 Poc di scansione di massa per SQL injection non autorizzata in jmreport/qurestSql Jeecg-Boot è una piattaforma di sviluppo rapido basata su Spring Boot e Jeecg-Boot-Plus. Nell'ultima versione jeecg-boot 3.5.0 sono state scoperte diverse vulnerabilità di SQL injection. Nota Indirizzo...
pollyscan
Pollyscan-CVE-2024-38526-Scanner di Vulnerabilità È uno strumento di sicurezza leggero progettato per rilevare CVE-2024-38526, l'attacco alla supply chain di Polyfill.io. Esegue la scansione delle dipendenze web per individuare iniezioni dannose e rilevamento automatico. Installazione git clone...
CVE-2026-57499
Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The ipaddress parameter is embedded...
CVE-2026-56652
Dool in versions up to 1.3.8 is vulnerable to a CSV injection vulnerability when exporting data to a CSV file, as it fails to sanitize cell content beginning with special formula characters like =, +, -, or @. A local attacker can exploit this by running a process with a crafted name starting wit...
CVE-2025-22964
CVE-2025-22964: SQL injection cieca basata sul tempo in DDSN Interactive cm3 Acora CMS versione 10.1.1 DDSN Interactive cm3 Acora CMS versione 10.1.1 presenta una vulnerabilità di SQL injection cieca basata sul tempo causata da una sanitizzazione e una validazione insufficienti dell'input nel...
CVE-2026-26899
An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR 15 2026-01-17. The setInitAction function in /usr/libexec/rpcd/luci.https-dns-proxy allows authenticated users to execute arbitrary shell commands via shell metacharacters in the name parameter...
FUD-UUID-Shellcode
FUD-UUID-Shellcode Introduzione Un'altra tecnica di iniezione di shellcode usando C++ che tenta di bypassare Windows Defender usando la stregoneria della crittografia XOR e le stringhe UUID pazzia :. Come funziona Generazione dello shellcode In primo luogo, genera un payload in formato binario...
confusploit
Este é um script para encontrar servidores vulneráveis ao CVE-2022-26134 e pode ser usado em conjunto com SHODAN CLI e Bash Scripting One-Liner Por favor, utilize apenas para fins legais e educacionais Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Em 02 de junho de...
cve-2025-1323
cve-2025-1323 Iniezione SQL nel plugin WP-Recall ⚠️ Avvertenze legali Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e uso educativo. Non utilizzare su sistemi senza autorizzazione esplicita. L'uso improprio potrebbe essere illegale. ✅ Requisiti Python 3.x Modulo...
CVE-2024-9441
CVE-2024-9441 Descrizione della vulnerabilità: Questo codice sfrutta una vulnerabilità di Remote Code Execution RCE causata da una sanitizzazione inadeguata dell'input in un'applicazione web basata su PHP. La debolezza specifica si trova nella funzionalità "forgot password"...
CVE-2024-8275
CVE-2024-8275 CVE-2024-8275 è una vulnerabilità critica di SQL injection scoperta nel plugin WordPress The Events Calendar. Questa vulnerabilità colpisce le versioni fino alla 6.6.4 inclusa. Il problema deriva da un escaping insufficiente del parametro 'order' nella funzione tribehasnextevent...
CVE-2024-43917
CVE-2024-43917 Dieses Skript demonstriert eine SQL-Injection-Schwachstelle, die im TI WooCommerce Wishlist Plugin für WordPress bis Version 2.8.2 CVE-2024-43917 gefunden wurde. Die Schwachstelle ermöglicht es nicht authentifizierten Benutzern, beliebige SQL-Befehle auf der Datenbank der Website...
CVE-2024-43363
CVE-2024-43363 CVE-2024-43363 Exploit-Skript Dieses Python-Skript wurde entwickelt, um zu testen, ob eine Cacti-Instanz anfällig für CVE-2024-43363 ist, eine Remote-Code-Execution-Schwachstelle RCE, die durch Log-Poisoning verursacht wird. So funktioniert die Schwachstelle: root@kitploit:...
Python-Rootkit
python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...
CVE-2024-50498
CVE-2024-50498 Versione affetta WP Query Console =1.0 Crediti https://github.com/RandomRobbieBF/CVE-2024-50498 Premessa Il tipo di query è WPQuery e WP Query Console esegue alcune funzioni PHP Utilizzo python .\CVE-2024-50498.py 192.168.41.163 --query "id"...
CVE-2025-60787
CVE-2025-60787 — motionEye Authentifizierte RCE Authentifizierte Command-Injection-PoC für CVE-2025-60787. motionEye v0.43.1b4 und frühere Versionen schreiben benutzergesteuerte Kamera-Konfigurationswerte wie imagefilename ohne ausreichende Bereinigung in die Motion-Konfiguration, was die...
CVE-2025-57819-FreePBX-RCE2Root
CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...
GHSA-Q7M3-RHXG-7VXR n8n-nodes-sqlite3 vulnerable to path traversal via user-controlled database file path (db_path parameter)
Affected versions 1.0.0 Patched version 1.0.0 Description In versions prior to 1.0.0, the SQLite node accepted the database file path as a direct node parameter visible and editable in the workflow. A workflow author who mapped untrusted user input to the dbpath field could allow an attacker to...