CVE-2024-13184

CVE-2024-13184 Das Plugin 'The Ultimate WordPress Toolkit – WP Extended' für WordPress in Versionen bis einschließlich 3.0.12 ist anfällig für zeitbasierte SQL-Injection über das Modul für Anmeldeversuche aufgrund unzureichender Maskierung des vom Benutzer bereitgestellten Parameters und mangelnd...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC Prima di tutto devi installare sqlmap devi impostare dominio o IP di destinazione il tuo cookie quindi esegui lo shell root@kitploit: sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

CVE-2024-10914

CVE-2024-10914 Test della vulnerabilità di iniezione di comandi per D-Link NASTest manuale con Burp Suite Dork per trovare dispositivi vulnerabili Utilizza il seguente dork di ricerca per trovare dispositivi D-Link NAS potenzialmente vulnerabili: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" &...

CVE-2021-46703

CVE-2021-46703 Semplice builder di payload basato su POC in: https://github.com/Antaris/RazorEngine/issues/585 Utilizzo C root@kitploit: dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python root@kitploit: ./poc.py...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Schwachstellen-Checker Schwachstellentyp: PHP-Code-Injection...

cve-2020-7471-Time_Blind_SQLi-

Questo repository non contiene un README...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: Cross-Site Scripting XSS Memorizzato in OpenSourcePOS...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 Titolo Exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Memorizzato Autore Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Estes Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.3.7 inclusa, a causa di u...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - SQL Injection non autenticata Il plugin non riesce a sanificare correttamente i dati POST forniti dall'utente prima che vengano utilizzati in una query SQL costruita dinamicamente tramite l'azione AJAX bookingpressfrontgetcategoryservices disponibile per utenti...

CVE-2021-36750

CVE-2021-36749 Informazioni - Nel sistema di ingestion di Druid, InputSource viene utilizzato per leggere dati da una determinata fonte dati. Tuttavia, HTTP InputSource consente agli utenti autenticati di leggere dati da altre fonti rispetto a quelle previste, come il file system locale, con i...

CVE-2022-36804-ReverseShell

Progetto Originale https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 BitBucket Critical Command Injection. Questo attacco richiede generalmente che i repository pubblici siano abilitati, tuttavia anche i...

CVE-2022-24086

CVE-2022-24086 Esempio di POC per CVE-2022-24086 fornito da BurpRoot CVE-2022-24086: Panoramica Software interessato: Magento2 ID CVE: CVE-2022-24086 Punteggio CVSS: 9.8 Critico Descrizione CVE-2022-24086 è una vulnerabilità di sicurezza critica che colpisce diverse versioni della piattaforma...

log4j2-prosecutor

log4j2-prosecutor Motivazione Questa vulnerabilità fondamentale è stata segnalata da CVE-2018-3149 e corretta da questo articolo. Note di rilascio 8u121 Tuttavia, la libreria di logging per Java chiamata log4j2 aveva JNDILookupCVE-2021-44228, che permetteva l'accesso a protocolli come LDAP,...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox vor V-9.2.1 ist anfällig für CSV-Makro-Injection. Produktbeschreibung: SearchBlox vereinfacht die Unternehmenssuche für komplexe Organisationen. Die intuitiven und intelligenten Tools von SearchBlox bieten eine sofort einsatzbereite Einrichtung, sicher...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funzionale per la vulnerabilità CVE-2024-9796, che colpisce il plugin WP Advanced Search autocompletion su WordPress, consentendo un'iniezione SQL SQL Injection attraverso parametri GET non sanificati. 📌 Descrizione Questa vulnerabilità consente a un...

CVE-2021-32789

CVE-2021-32789 SQL Injection Blind Autenticata. Plugin Wordpress woocommerce versioni = 2.5.0 Installazione root@kitploit: git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt Exploit root@kitploit: python3 exploit.py Inserisci URL:...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 Vulnerabilità di SQL Injection Una vulnerabilità di SQL injection esiste nella versione 19.401235 di OSCAR McMaster. Un attaccante malintenzionato può inviare comandi SQL al database MySQL/MariaDB tramite il parametro vulnerabile sendTo situato sull'endpoin...

analise-vulnerabilidades-zabbix-notebooklm

🛡️ SQLi-Schwachstellenanalyse in Zabbix mit NotebookLM Themenheft, entwickelt als Abgabe der DIO-Projekt-Challenge Unter Verwendung von NotebookLM als aktives KI-Tool zur Kuratierung, Synthese und Organisation von Wissen im Bereich Cybersicherheit 📋 Index Kontext und Ziele Quellenkuratierung...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Fortgeschrittenes PoC-Labor Dieses Repository stellt ein containerbasiertes Labor und einen detaillierten PoC für zwei kritische sudo-Sicherheitslücken bereit: CVE-2025-32462 – Umgehung der Host-Abgleichlogik durch sudo -h CVE-2025-32463 – Escape aus der...