CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL Condizione TRUE nella query SQL root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1--...

CVE-2022-34265

CVE-2022-34265 Riepilogo della vulnerabilità Questa vulnerabilità è dovuta a un'elaborazione impropria delle stringhe durante l'esecuzione di SQL per gli argomenti delle funzioni Trunc ed Extract utilizzate per i dati di tipo data in Django. Specificando i parametri della richiesta così come sono...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilità di esecuzione remota di codice che si verifica nella modalità CGI del linguaggio PHP, registrata per il rilevamento dell'evento di Argument Injection PHP-CGI CVE-2024-4577 da IP esteri verso server interni. L'evento si verifica quando, in...

WCE

wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 server OGNL %...

CVE-2023-6360

Rapporto di analisi CVE-2023-6360 Panoramica CVE-2023-6360 è una vulnerabilità di SQL injection trovata in un plugin specifico di WordPress, che consente a un attaccante di sfruttare la vulnerabilità di sicurezza dell'applicazione web per iniettare codice SQL dannoso nel database. Ciò può portare...

CVE-2022-3689

CVE-2022-3689 Analysebericht Überblick CVE-2022-3689 ist eine SQL-Injection-Schwachstelle, die in einem bestimmten WordPress-Plugin entdeckt wurde. Ein Angreifer kann die Sicherheitslücke der Webanwendung ausnutzen, um bösartigen SQL-Code in die Datenbank einzuschleusen. Dies kann zu...

towaos-lab-cve-2020-11023

CVE-2020-11023 - Vulnerabilidade XSS no jQuery Payloads de ataque root@kitploit: alert1 root@kitploit: Medidas de mitigação ⚠️ Importante : o uso de .html não é totalmente evitado apenas com jQuery 1. Usar o método .text ⭐️Recomendado root@kitploit: // Seguro: não é interpretado como HTML...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC RCE non autenticata per XWiki SolrSearch CVE-2025-24893. Esecuzione comandi + reverse shell. CVE-2025-24893 – PoC RCE per XWiki SolrSearch Proof-of-concept per l'iniezione di template SolrSearch di XWiki che porta all'esecuzione remota di codice non autenticata. Testato...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer Documentazione aggiornata dal precedente errore nel titolo di Process Injection! ⚠ Solo Ricerca Educativa Questo repository contiene ricerca sulla sicurezza esclusivamente per scopi educativi e per uso autorizzato. Utilizza in modo...

CVE-2025-69212-PoC

CVE-2025-69212 — PoC de Injeção de Comandos P7M no OpenSTAManager OpenSTAManager = 2.9.8 — Injeção de Comandos do SO através de nome de arquivo .p7m malicioso em upload ZIP. Arquivo: src/Util/XML.php:100 — $file não sanitizado em exec Vetor: /plugins/importFEZIP/actions.php → ZIP → nome de arquiv...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi zum Lesen sensibler Dateien...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS Stored XSS v1.3.0 Autore: Sergio Descrizione: La vulnerabilità di Cross Site Scripting in CSZCMS v.1.3.0 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente creato nel parametro Additional Meta Tag nel menu Site Settings. Vettori di attacco:...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 Caricamento File - XSS Autore: Sergio Descrizione: La vulnerabilità di caricamento file in Cockpit CMS 2.7.0 consente a un attaccante locale di caricare un file PDF con XSS nascosto. Vettori di attacco: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: Questa è la versione del software...

CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender sql injection POC Questa è un'applicazione molto semplice basata su Spring Boot che dimostra la vulnerabilità CVE-2022-23305. Utilizza Apache Maven, Spring Boot, Spring MVC e il database in-memory H2 per registrare una semplice voce, presa come parametro della...

cve-2025-9933

🔒 Credenziali per il pannello di amministrazione Username: admin Password: Test@123 Username: [email protected] Password: Test@123 Oppure registra un nuovo utente. Descrizione È stata trovata una vulnerabilità in PHPGurukul Beauty Parlour Management System 1.1. Interessata da questo problema...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit di Magnus Billing System v7 Questo script Python automatizza lo sfruttamento di una vulnerabilità di iniezione di comandi in Magnus Billing System v7, in particolare nello script icepay.php situato in /mbilling/lib/icepay/icepay.php. L'exploit sfrutta il parametro democ per eseguire coman...

CVE-2017-1000117

CVE-2017-1000117 Questo modulo può essere utilizzato per verificare se sei vulnerabile a CVE-2017-1000117 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Output se sei vulnerabile: root@kitploit: $ git clone...