CVE-2022-36779

Iniezione di comandi autenticata per CVE-2022-36779 divertiti :...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

CVE-2022-26134-OGNL-Injection

Dieses Repository hat keine README-Datei...

bfinject

bfinject जेलब्रेक किए गए 64-बिट iOS 11.0 - 11.1.2 के लिए आसान dylib इंजेक्शन। Electra और LiberiOS जेलब्रेक के साथ संगत। bfinject चल रहे App Store ऐप्स में मनमानी dylib लोड करता है। इसमें App Store ऐप्स को डिक्रिप्ट करने का अंतर्निहित समर्थन है, और यह iSpy और Cycript के साथ बंडल आता है। bfinject ए...

bfdecrypt

bfdecrypt Utility per decriptare le app dell'App Store su iOS 11.x jailbroken Decriptare le app dell'App Store su LiberiOS Ecco un esempio che utilizza https://github.com/BishopFox/bfinject per decriptare l'app Reddit su un iPhone jailbroken con Electra: root@kitploit: Cs-iPhone: root bash bfinje...

CVE-2026-48017

CVE-2026-48017 — Esecuzione di codice remoto in DbGate tramite injection in functionName Gravità : Alta CVSS 8.8 CWE : CWE-94 — Controllo improprio della generazione di codice 'Code Injection' Versioni interessate : dbgate-api ≤ 7.1.8 corretta in 7.1.9 Advisory : GHSA-hv83-ggc4-v385 NVD :...

CVE-2026-41490

CVE-2026-41490 — SQL Injection nei database I/O manager di Dagster tramite chiavi di partizione dinamiche Gravità : Alta CVSS 8.x — AV:N/AC:L/PR:L/UI:N + C:H/I:H/A:H CWE : CWE-89 — SQL Injection Interessati : integrazioni I/O manager per database di dagster — dagster-duckdb, dagster-snowflake,...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Visão Geral Este é um PoC da CVE-2025-22131 , uma vulnerabilidade de Cross-Site Scripting XSS no PhpSpreadsheet em versões anteriores a 2.2.2, 2.1.2 e 1.29.4. A vulnerabilidade reside na função generateNavigation, que não sanitiza os nomes das...

CVE-2025-26056

CVE-2025-26056 Autore: Rohan Deshpande Iniezione di comandi del sistema operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazione vulnerabile. Ci...

CVE-2025-26055

CVE-2025-26055 Descrizione CVE Autore : Rohan Deshpande Iniezione di Comandi del Sistema Operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazion...

log4j2-prosecutor

log4j2-prosecutor Motivazione Questa vulnerabilità fondamentale è stata segnalata da CVE-2018-3149 e corretta da questo articolo. Note di rilascio 8u121 Tuttavia, la libreria di logging per Java chiamata log4j2 aveva JNDILookupCVE-2021-44228, che permetteva l'accesso a protocolli come LDAP,...

CVE-2026-81728 Dolibarr before 24.0.0 SQL Injection via the CSV and XLSX Import Update Keys

Dolibarr before 24.0.0 contains a SQL injection in its CSV and XLSX import wizard. The wizard reads its update keys with GETPOST'updatekeys', 'array' in htdocs/imports/import.php, which applies only the generic alphanohtml filter: that strips HTML but leaves SQL keywords, comment markers,...

CVE-2026-81728

Dolibarr before 24.0.0 is affected by a SQL injection in its CSV/XLSX import wizard. The updatekeys parameter in htdocs/imports/import.php is filtered only by alphanohtml, which strips HTML but leaves SQL metacharacters intact. In import_insert() (import_csv.modules.php), submitted values are con...

CVE-2026-81728 Dolibarr before 24.0.0 SQL Injection via the CSV and XLSX Import Update Keys

Dolibarr before 24.0.0 contains a SQL injection in its CSV and XLSX import wizard. The wizard reads its update keys with GETPOST'updatekeys', 'array' in htdocs/imports/import.php, which applies only the generic alphanohtml filter: that strips HTML but leaves SQL keywords, comment markers,...

EUVD-2026-67233

Dolibarr before 24.0.0 contains a SQL injection in its CSV and XLSX import wizard. The wizard reads its update keys with GETPOST'updatekeys', 'array' in htdocs/imports/import.php, which applies only the generic alphanohtml filter: that strips HTML but leaves SQL keywords, comment markers,...

django_sqli_target_CVE-2025-64459

Dieses Repository hat keine README-Datei...

SharpImpersonation

SharpImpersonation Questo è stato un progetto di apprendimento pratico da parte mia. Vengono utilizzate tecniche ben note per costruire semplicemente un altro strumento di impersonificazione con alcuni miglioramenti rispetto ad altri strumenti pubblici. Il codice base è stato preso da:...

watcher

Anti Reverse Shell Hallo, mein Name ist themoon auch bekannt als shalev, ich habe dieses Projekt erstellt, um Menschen zu helfen, die Server mit geringerer Sicherheit betreiben. Sie können dieses Projekt verwenden, um Ihren Computer vor Angreifern zu schützen, die versuchen könnten, eine Reverse...

CVE-2026-4480

must start with the translated line.bash esegui exploit: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Recepti...

CVE-2024-27304-PoC

CVE-2024-27304-PoC riferimenti DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow webapp Una semplice applicazione web con funzionalità di login. Solo gli amministratori possono accedere. Questa...