CVE-2026-82613

A SQL injection vulnerability was identified in itsourcecode Online Medicine Delivery System 1.0 , specifically in the loadResultList function within the file /index.php?q=product (Product Search Interface). The flaw is triggered by manipulating the Search argument, allowing an unauthenticated re...

CVE-2026-82613 itsourcecode Online Medicine Delivery System Product Search index.php loadResultList sql injection

A vulnerability was detected in itsourcecode Online Medicine Delivery System 1.0. This affects the function loadResultList of the file /index.php?q=product of the component Product Search Interface. Performing a manipulation of the argument Search results in sql injection. The attack may be...

EUVD-2026-68341

A vulnerability was detected in itsourcecode Online Medicine Delivery System 1.0. This affects the function loadResultList of the file /index.php?q=product of the component Product Search Interface. Performing a manipulation of the argument Search results in sql injection. The attack may be...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 免責事項: これは教育目的のみの仮想的なPoCです。セグメント: NetScalerネットワーク。CVE-2025-7775は存在しません。隔離されたラボでのみ使用してください。 概要 Citrix NetScaler ADC/Gateway における仮想的な未認証RCEのシミュレートされたエクスプロイト。内部の検知検証とインシデント対応（IR）訓練用に設計されています。 ラボの要件 root@kitploit: 隔離されたネットワーク ライセンス済み NetScaler VPX...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare, pero luego inserta $entry-metakey directamente en la cadena SQL sin escaparla: root@kitploit: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Dado que metakey proviene de la base de datos, el código lo...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — 認証不要のSQLインジェクションからRCEへ 2つのFreePBX脆弱性を連鎖させて、FreePBX 16上でゼロアクセス からリモートコード実行 に至る実証コードです。...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 の認証済みRCE エクスプロイトタイトル: Frigate NVR = 0.16.3 - 認証済みリモートコード 実行 日付: 2026-02-05 エクスプロイト作者: jduardo2704 ベンダーホームページ: https://frigate.video/ ソフトウェアリンク: https://github.com/blakeblackshear/frigate バージョン: = 0.16.3 CVE: CVE-2026-25643 アドバイザリ:...

CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503 の認証なしSQLインジェクション CVE-2025-59213 エクスプロイト このスクリプトは、CVE-2025-59213 の脆弱性を悪用します。この脆弱性により、Management Point にネットワークアクセスを持つ認証されていない攻撃者が、Discovery Data Manager DDM の DuplicateAMTMachineRecord メソッドにおける SQL インジェクションの欠陥を悪用して、サイトデータベースに対して任意の SQL...

CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが を という名前の変数に代入し、それをバリデーションルールとして使用する場合、Scramble はその変数を追跡して eval...

CVE-2025-53690

CVE-2025-53690 Sitecore Experience Manager XM および Sitecore Experience Platform XP における信頼されていないデータのデシリアライゼーションの脆弱性により、コードインジェクションが可能になります。この問題は Experience Manager XM: バージョン9.0以下、Experience Platform XP: バージョン9.0以下に影響します。 この検出方法はどのように機能しますか？ このNucleiテンプレートは sitecore.version.xml...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OSコマンドインジェクション → RCE 研究者: K 開示タイプ: 責任ある開示 ステータス: 修正済み 影響を受ける製品: Chamilo LMS 2.0 v1.11.32 で確認...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager 認証バイパス Cisco Catalyst SD-WAN Controller vSmart および Manager vManage 上の vdaemon DTLS サービス UDP/12346 における重大な CVSS 10.0 認証バイパスである CVE-2026-20182 の概念実証エクスプロイトです。 公開: 2026年5月14日、Rapid7 Stephen Fewer & Jonah Burgess により公開 CISA KEV: 2026年5月14日に追...

CVE-2020-17530

OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2026-25089

🚨 CVE-2026-25089 - FortiSandbox における重大な OS コマンドインジェクション 📖 概要 CVE-2026-25089 は、複数の Fortinet FortiSandbox に影響を与える重大な OS コマンドインジェクション CWE-78 の脆弱性です。 認証されていないリモートの攻撃者は、特別に細工された HTTP リクエストを送信することでこの欠陥を悪用し、基本オペレーティングシステム上で任意のコマンドを実行できます。 ⚠️ 悪用に成功すると、アプライアンス全体が侵害され、リモートコード実行 RCE に至る可能性があります。 🎯 脆弱性の詳細 🔥...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — 未认证权限提升（通过角色注入） 🔥 漏洞摘要 WordPress 插件 Doctreat Core 版本 = 1.6.8 存在一个未认证权限提升 漏洞。该严重缺陷允许未认证攻击者 直接通过插件的注册 AJAX 端点创建新的管理员 账户。 该漏洞源于 hooks/hooks.php 文件中的 doctreatprocessregistration 函数，该函数直接从用户提交的 POST 数据中接受 usertype 参数，并将其作为 role 参数传递给...

CVE-2021-43408

CVE-2021-43408: WordpressプラグインDuplicate Postバージョン1.1.9 - SQLインジェクション I. 概要 1. WordPressとは WordPressは、オープンソースのCMS（コンテンツ管理システム）ソフトウェアです。HTMLコーディング言語を使用する代わりに、WordPressはPHPプログラミング言語で記述され、MySQLデータベースプラットフォームを使用しています。WordPressはプログラマーのMatt Mullenweg氏とMike...

Reproduce-CVE-2024-21513

Reproduce-CVE-2024-21513 Overview This project demonstrates the vulnerability CVE-2024-21513 in the langchain-experimental package, specifically in versions =0.0.15 and 0.0.21. The vulnerability allows arbitrary code execution via the VectorSQLDatabaseChain component when retrieving values from t...

EUVD-2026-68340

A security vulnerability has been detected in itsourcecode Online Medicine Delivery System 1.0. Affected by this issue is the function loadResultList of the file /index.php?q=single-item of the component Product Detail Page. Such manipulation of the argument ID leads to sql injection. The attack...

CVE-2026-82612 itsourcecode Online Medicine Delivery System Product Detail index.php loadResultList sql injection

A security vulnerability has been detected in itsourcecode Online Medicine Delivery System 1.0. Affected by this issue is the function loadResultList of the file /index.php?q=single-item of the component Product Detail Page. Such manipulation of the argument ID leads to sql injection. The attack...

CVE-2026-82612

itsourcecode Online Medicine Delivery System 1.0 is vulnerable to SQL injection in the loadResultList function within the file /index.php?q=single-item (Product Detail Page). The injection is triggered by manipulating the ID argument , and the attack is remote and unauthenticated . The exploit ha...