479419 matches found
electroniz3r
electroniz3r Prendi il controllo dei permessi TCC delle app Electron su macOS con electroniz3r. Lo strumento è stato presentato per la prima volta al DEFCON31 a Las Vegas durante il mio talk ELECTRONizing macOS privacy - a new weapon in your red teaming armory. Panoramica root@kitploit: $...
CVE-2023-23279
SQL injection nel Canteen Management System v1.0. Autore del bug: Tuannq Data di scoperta: 5/1/2023 Fornitore: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Account di accesso: [email protected]/rootadmin account Super Admin File vulnerabile:...
CVE-2021-43408
CVE-2021-43408: WordPress Plugin Duplicate Post Version 1.1.9 - SQL Injection I. Überblick 1. Was ist WordPress? WordPress ist ein Open-Source-CMS Content Management System, ein System zur Verwaltung von Inhalten. Anstatt HTML-Code zu verwenden, wird WP in der Programmiersprache PHP geschrieben...
CVE-2020-17530
CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni web Java EE. Apache Struts ha divulgato l'8 dicembre 2020 la vulnerabilità di esecuzione remota di codice S2-061 Struts CVE-2020-17530, che potrebbe presentare una vulnerabilità di iniezione di espressioni OGNL in...
CVE-2012-1823---PHP-CGI---RCE
CVE-2012-1823 | Exploit di Esecuzione Remota di Codice RCE su PHP-CGI Un exploit basato su Python per CVE-2012-1823. Questa vulnerabilità consente a un attaccante di eseguire codice arbitrario su un server che esegue una versione vulnerabile di PHP-CGI, iniettando argomenti da riga di comando...
CVE-2024-4443-Poc
CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...
CVE-2024-3922-Poc
CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...
CVE-2024-3293-Poc
CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...
CVE-2020-15394-PoC
CVE-2020-15394 DBMS: MSSQL Condizione TRUE nella query SQL root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1--...
CVE-2022-34265
CVE-2022-34265 Riepilogo della vulnerabilità Questa vulnerabilità è dovuta a un'elaborazione impropria delle stringhe durante l'esecuzione di SQL per gli argomenti delle funzioni Trunc ed Extract utilizzate per i dati di tipo data in Django. Specificando i parametri della richiesta così come sono...
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilità di esecuzione remota di codice che si verifica nella modalità CGI del linguaggio PHP, registrata per il rilevamento dell'evento di Argument Injection PHP-CGI CVE-2024-4577 da IP esteri verso server interni. L'evento si verifica quando, in...
WCE
wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...
cve-2022-26134
cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 server OGNL %...
CVE-2023-6360
Rapporto di analisi CVE-2023-6360 Panoramica CVE-2023-6360 è una vulnerabilità di SQL injection trovata in un plugin specifico di WordPress, che consente a un attaccante di sfruttare la vulnerabilità di sicurezza dell'applicazione web per iniettare codice SQL dannoso nel database. Ciò può portare...
CVE-2022-3689
CVE-2022-3689 Analysebericht Überblick CVE-2022-3689 ist eine SQL-Injection-Schwachstelle, die in einem bestimmten WordPress-Plugin entdeckt wurde. Ein Angreifer kann die Sicherheitslücke der Webanwendung ausnutzen, um bösartigen SQL-Code in die Datenbank einzuschleusen. Dies kann zu...
towaos-lab-cve-2020-11023
CVE-2020-11023 - Vulnerabilidade XSS no jQuery Payloads de ataque root@kitploit: alert1 root@kitploit: Medidas de mitigação ⚠️ Importante : o uso de .html não é totalmente evitado apenas com jQuery 1. Usar o método .text ⭐️Recomendado root@kitploit: // Seguro: não é interpretado como HTML...
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit PoC RCE non autenticata per XWiki SolrSearch CVE-2025-24893. Esecuzione comandi + reverse shell. CVE-2025-24893 – PoC RCE per XWiki SolrSearch Proof-of-concept per l'iniezione di template SolrSearch di XWiki che porta all'esecuzione remota di codice non autenticata. Testato...
Remote-DLL-Injection-with-Timer-based-Shellcode-Execution
Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer Documentazione aggiornata dal precedente errore nel titolo di Process Injection! ⚠ Solo Ricerca Educativa Questo repository contiene ricerca sulla sicurezza esclusivamente per scopi educativi e per uso autorizzato. Utilizza in modo...
CVE-2025-69212-PoC
CVE-2025-69212 — PoC de Injeção de Comandos P7M no OpenSTAManager OpenSTAManager = 2.9.8 — Injeção de Comandos do SO através de nome de arquivo .p7m malicioso em upload ZIP. Arquivo: src/Util/XML.php:100 — $file não sanitizado em exec Vetor: /plugins/importFEZIP/actions.php → ZIP → nome de arquiv...