nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Alcune note di debug ed exploit non blind Exploit Usa Burp Suite, è sufficiente modificare ls / -al nella richiesta; nota che le doppie virgolette vengono sostituite con virgolette singole. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visita il blog personale per i dettagli https://pizz33.github.io/ Un ambiente di test per l'iniezione di espressioni SpEL in Spring Cloud Function Versione java11, avvia con java -jar demo-0.0.1-SNAPSHOT.jar Dopo la configurazione, accedi alla porta 127.0.0.1:8080...

ShimMe

ShimMe Strumenti dall'intervento al DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector - Richiama un metodo RPC nel servizio OfficeClickToRun che inietta una DLL in un processo sospeso in esecuzione come NT AUTHORITY\SYSTEM avviato dal servizio Task...

CVE-2021-37787

CVE-2021-37787: Iniezione SQL in ABOCMS tramite modulo TinyMCE Dettagli della vulnerabilità CVE ID : CVE-2021-37787 Prodotto : ABOCMS Versioni interessate : 5.8.x, ≤5.9.3 Tipo di vulnerabilità : Iniezione SQL Punteggio CVSS : 9.8 Descrizione Una vulnerabilità critica di iniezione SQL è presente i...

CVE-2024-23692

Rejetto HTTP File Server HFS - Riproduzione della vulnerabilità RCE non autenticata CVE-2024-23692 Introduzione Rejetto HTTP File Server HFS è un server HTTP leggero per la condivisione e il trasferimento di file. La vulnerabilità CVE-2024-23692 è una vulnerabilità di injection di template che...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: Iniezione CSV in Instant Developer Foundation 25.0.9600 – Prova di concetto PoC 📌 Panoramica Questo repository contiene una prova di concetto PoC per una vulnerabilità di iniezione CSV Formula Injection CVE-2025-60852 che interessa le applicazioni realizzate con il framework Insta...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Scrittura Arbitraria di File + Iniezione XML → Esecuzione Remota di Codice Indice Panoramica Dettagli della vulnerabilità Catena di attacco Requisiti Installazione Configurazione Utilizzo Come funziona Codice vulnerabile Checklist pre-sfruttamento...

CVE-2022-39073

CVE-2022-39073 Dettagli del firmware: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prerequisiti requests pip install requests Iniezione di comandi La vulnerabilità è un'iniezione di comandi condivisa tra il binario ztenetlinkdetect e il gestore...

CVE-2022-39066

CVE-2022-39066 Firmware-Details: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Voraussetzungen requests pip install requests SQL-Injection Die Schwachstelle ist eine SQL-Injection im Handler PHONEBLOCKADD im Webserver-Binary goahead. Mögliche...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway are Vulnerable due to SQL Injection vulnerability in Dashboard UI (CVE-2025-36368)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed SQL Injection vulnerability Vulnerability Details CVEID:CVE-2025-36368 DESCRIPTION: IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.72, 6.2.0.0 through 6.2.0.51, and 6.2.1.0 through...

sqlmap-ai

Assistente de IA para SQLMap Um wrapper com tecnologia de IA em torno do SQLMap que torna os testes de injeção SQL mais acessíveis e automatizados. Recursos Recursos Principais Testes Assistidos por IA - Análise inteligente de vulnerabilidades e recomendações Testes Adaptativos - Testes passo a...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Prova di concetto Prova di concetto per la CVE-2022-39227. Secondo questa CVE, esiste una falla nella verifica dei JSON Web Token. Con un token valido è possibile riutilizzare la sua firma con claim modificati. Requisiti: 1. Un JSON Web Token valido. 2. Il backend...

CVE-2018-20718

CVE-2018-20718 Dies ist ein POC für CVE-2018-20718. Es handelt sich um eine PHP-Object-Injection-Schwachstelle. Die Schwachstelle betrifft alle Versionen von Pydio vor 8.2.1 und führt zu Unauthenticated Remote Code Execution. Sie wurde ursprünglich von RIPS gefunden. Ich habe ein Gadget in...

log4j2-rce-poc

Log4j2 RCE-Schwachstellen-POC Ein minimaler Proof-of-Concept für die Log4j2-JNDI-Remote-Code-Execution-Schwachstelle CVE-2021-44228. Er ist für Bildungszwecke gedacht, um Menschen, die keine Sicherheitsforscher sind, zu helfen zu verstehen, wie sie funktioniert und wie groß die Auswirkungen sind...

DataInject-BOF

Data Inject BOF Uma implementação de beacon object file do proof-of-concept de injeção de processo do meu post no blog Control Flow Hijacking via Data Pointers. Sequestra o fluxo de controle sobrescrevendo os ponteiros de função do Control Flow Guard da combase.dll chamados pelas funções de proxy...

CVE-2026-31156

CVE-2026-31156 Esiste una vulnerabilità di path injection in OpenPLC-v3, che deriva dal fatto che il programma non esegue alcun controllo di validità sui parametri del percorso file passati dalla riga di comando. Gli attaccanti possono leggere qualsiasi file leggibile costruendo percorsi malevoli...

CVE-2026-76053 TranslatePress <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser in all versions up to, and including, 3.3.3 due to insufficient input sanitization and output escaping. This mak...

EUVD-2026-67397

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser in all versions up to, and including, 3.3.3 due to insufficient input sanitization and output escaping. This mak...

CVE-2026-76053

TranslatePress – Translate Multilingual sites with AI Translation (WordPress plugin) is vulnerable to Stored Cross-Site Scripting in all versions up to and including 3.3.3 . The root cause is insufficient input sanitization and output escaping in the plugin's HTML parser: WordPress's comment KSES...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Questo POC usa Spring / Hibernate, tuttavia un approccio simile di rmi - deserializzazione potrebbe essere usato per innescare qualsiasi vulnerabilità di deserializzazione TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...