CVE-2026-18885

ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond...

exploit-CVE-2022-36779

iniezione di comandi autenticata per CVE-2022-36779 goditi :...

CVE-2026-42647-Lab

CVE-2026-42647 - SQL injection cieca basata sul tempo non autenticata in JoomSport tramite sortf Sintesi esecutiva Questo repository contiene un laboratorio Docker locale per riprodurre e validare la CVE-2026-42647, una vulnerabilità di SQL injection non autenticata che interessa il plugin...

CVE-2026-34234-Lab

CVE-2026-34234 - Laboratório RCE do Instalador CtrlPanel Laboratório Docker local para demonstração do CVE-2026-34234 no CtrlPanel. Este repositório compara: vuln: CtrlPanel 1.1.1 fixado por digest patched: CtrlPanel 1.2.0 fixado por digest O laboratório é apenas local e vincula serviços a...

CVE-2026-28496-Lab

CVE-2026-28496 - FOSSBilling में Twig रेंडरिंग में सर्वर-साइड टेम्पलेट इंजेक्शन कार्यकारी सारांश इस रिपॉजिटरी में CVE-2026-28496 को पुनः प्रस्तुत करने और मान्य करने के लिए एक स्थानीय Docker लैब शामिल है, जो FOSSBilling के Twig टेम्पलेट रेंडरिंग व्यवहार को प्रभावित करने वाली सर्वर-साइड टेम्पलेट...

CVE-2023-43838

CVE-2023-43838 पर्सनल मैनेजमेंट सिस्टम v1.4.64 में एक मनमाना फ़ाइल अपलोड भेद्यता, हमलावरों को उपयोगकर्ता प्रोफ़ाइल के अवतार में एक तैयार SVG फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। अतिरिक्त जानकारी 1. निम्नलिखित सामग्री के सा�ए alert.svg बनाएं: root@kitploit: alert"huntr.dev...

CVE-2022-36779

Iniezione di comandi autenticata per CVE-2022-36779 divertiti :...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

CVE-2022-26134-OGNL-Injection

Dieses Repository hat keine README-Datei...

bfinject

bfinject जेलब्रेक किए गए 64-बिट iOS 11.0 - 11.1.2 के लिए आसान dylib इंजेक्शन। Electra और LiberiOS जेलब्रेक के साथ संगत। bfinject चल रहे App Store ऐप्स में मनमानी dylib लोड करता है। इसमें App Store ऐप्स को डिक्रिप्ट करने का अंतर्निहित समर्थन है, और यह iSpy और Cycript के साथ बंडल आता है। bfinject ए...

bfdecrypt

bfdecrypt Utility per decriptare le app dell'App Store su iOS 11.x jailbroken Decriptare le app dell'App Store su LiberiOS Ecco un esempio che utilizza https://github.com/BishopFox/bfinject per decriptare l'app Reddit su un iPhone jailbroken con Electra: root@kitploit: Cs-iPhone: root bash bfinje...

CVE-2026-48017

CVE-2026-48017 — Esecuzione di codice remoto in DbGate tramite injection in functionName Gravità : Alta CVSS 8.8 CWE : CWE-94 — Controllo improprio della generazione di codice 'Code Injection' Versioni interessate : dbgate-api ≤ 7.1.8 corretta in 7.1.9 Advisory : GHSA-hv83-ggc4-v385 NVD :...

CVE-2026-41490

CVE-2026-41490 — SQL Injection nei database I/O manager di Dagster tramite chiavi di partizione dinamiche Gravità : Alta CVSS 8.x — AV:N/AC:L/PR:L/UI:N + C:H/I:H/A:H CWE : CWE-89 — SQL Injection Interessati : integrazioni I/O manager per database di dagster — dagster-duckdb, dagster-snowflake,...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Visão Geral Este é um PoC da CVE-2025-22131 , uma vulnerabilidade de Cross-Site Scripting XSS no PhpSpreadsheet em versões anteriores a 2.2.2, 2.1.2 e 1.29.4. A vulnerabilidade reside na função generateNavigation, que não sanitiza os nomes das...

CVE-2025-26056

CVE-2025-26056 Autore: Rohan Deshpande Iniezione di comandi del sistema operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazione vulnerabile. Ci...

CVE-2025-26055

CVE-2025-26055 Descrizione CVE Autore : Rohan Deshpande Iniezione di Comandi del Sistema Operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazion...

log4j2-prosecutor

log4j2-prosecutor Motivazione Questa vulnerabilità fondamentale è stata segnalata da CVE-2018-3149 e corretta da questo articolo. Note di rilascio 8u121 Tuttavia, la libreria di logging per Java chiamata log4j2 aveva JNDILookupCVE-2021-44228, che permetteva l'accesso a protocolli come LDAP,...

CVE-2026-81728 Dolibarr before 24.0.0 SQL Injection via the CSV and XLSX Import Update Keys

Dolibarr before 24.0.0 contains a SQL injection in its CSV and XLSX import wizard. The wizard reads its update keys with GETPOST'updatekeys', 'array' in htdocs/imports/import.php, which applies only the generic alphanohtml filter: that strips HTML but leaves SQL keywords, comment markers,...

CVE-2026-81728

Dolibarr before 24.0.0 is affected by a SQL injection in its CSV/XLSX import wizard. The updatekeys parameter in htdocs/imports/import.php is filtered only by alphanohtml, which strips HTML but leaves SQL metacharacters intact. In import_insert() (import_csv.modules.php), submitted values are con...

EUVD-2026-67233

Dolibarr before 24.0.0 contains a SQL injection in its CSV and XLSX import wizard. The wizard reads its update keys with GETPOST'updatekeys', 'array' in htdocs/imports/import.php, which applies only the generic alphanohtml filter: that strips HTML but leaves SQL keywords, comment markers,...