CVE-2024-34327

CVE-2024-34327 SQL-Injection-Schwachstellenprüfer Dieses Skript V-24-02-001SQLiCheck.py ist ein Proof-of-Concept PoC -Tool, um das Vorhandensein einer zeitbasierten blinden SQL-Injection-Schwachstelle zu überprüfen, die den Endpunkt password-reset-token.php betrifft, identifiziert als...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC Informazioni Aggiuntive https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md Tipo di Vulnerabilità SQL Injection Venditore del Prodotto il gruppo di sviluppo Base del Codice del Prodotto Affetto https://github.com/jflyfox/jfinalcms -...

CVE-2024-23692_Exploit

CVE-2024-23692 / Codice Exploit È stata scoperta una vulnerabilità nelle versioni HFS 2.3 e inferiori che consente di inviare comandi CMD al server per eseguirli. Dettaglio: https://asec.ahnlab.com/ko/74113/ Questo codice è solo a scopo educativo e la responsabilità legale per l'abuso ricade...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin DS.DownloadList per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 1.3 inclusa tramite deserializzazione di input non attendibili. Ciò rende possibile per...

Flangvik

Flangvik C POC per CVE-2021-26855 alias ProxyLogon, supporta la classica shell web semi-interattiva così come shellcode in…...

CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636 è una vulnerabilità di SQL Injection identificata nel sistema MODAPS di NASA EOSDIS, causata da una convalida impropria dell'input nel parametro category. Questa vulnerabilità consente agli attaccanti di accedere a dati sensibili ed eseguire query SQL arbitrarie attraverso la...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI معرض لـ DOM XSS المخزنة عبر المطالبات عند تمكين 'إدراج المطالبة كنص منسق' مما يؤدي إلى ATO/RCE الملخص الوظيفة التي تُدرج المطالبات المخصصة في نافذة المحادثة معرضة لـ DOM XSS عند تمكين 'إدراج المطالبة كنص منسق'، حيث يتم تعيين نص المطالبة إلى موصل DOM .innerHtml دون...

CVE-2021-32161

..| XSStoCommandInjection2 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere un Command Injection tramite la funzione File Manager di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto : Esecuzione di...

CVE-2021-46068

CVE-2021-46068 Titolo dell'Exploit: Vehicle Service Management System - 'MyAccount' Cross Site Scripting Memorizzato XSS Autore dell'Exploit: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIO Riferimenti: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xs...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injeção de Objeto PHP Não Autenticada Descrição O plugin VRPConnector para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 2.0.1 através da desserialização de entrada não confiável. Isso possibilita que atacantes não autenticados...

CVE-2021-46073

CVE-2021-46073 Titolo Exploit: Vehicle Service Management System - 'User List' Cross Site Scripting XSS persistente Autore Exploit: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2025-29279

CVE-2025-29279 Per sfruttare questa vulnerabilità, l'attaccante deve inserire il payload example.com;echo 'testing' nel campo "Indirizzo host" in Diagnostica Traceroute6 nella sezione Diagnostica...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQL Injection Trovato da Daniele Scanu. Può essere trovato Qui Risolve il problema: "File "/home/user/CVE-2019-9053", line 25 root@kitploit: print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'...

CVE-2020-13996

Titolo Exploit: Joomla J2 Store 3.3.11 - 'filterorderDir' SQL Injection Autenticato Data: 2020-04-17 Autore Exploit: Mehmet Kelepçe / Gais Cyber Security Homepage del Venditore: https://www.j2store.org/ Link del Software: https://www.j2store.org/download.html Riferimento:...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Iniezione di script batch di Windows tramite argomenti della query string Descrizione Apache Tomcat con il servlet CGI abilitato e enableCmdLineArguments=true passa i parametri della query string come argomenti da riga di comando...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Iniezione di comando non autenticata in QNAP QTS e QuTS Hero RISOLTO POC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2021-46363

CVE-2021-46363: Iniezione di Formula in Magnolia CMS Un problema nella funzione Export di Magnolia v6.2.3 e versioni precedenti consente agli attaccanti di eseguire attacchi di Iniezione di Formula tramite file CSV/XLS appositamente modificati. Queste formule possono comportare l'esecuzione di...

CVE-2012-2593

Atmail - Catena di Exploit XSS-CSRF-RCE PoC atmail-rce.py: Sfrutta CVE-2012-2593 nell'interfaccia webmail di Atmail. atmail-csrf.js: File Javascript che sfrutta CVE-2012-2593 per effettuare un CSRF al fine di installare un plugin malevolo che esegue una reverse shell Plugin.php: Plugin di Atmail ...