CVE-2026-82217

In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools writeFileContent, suggestFileContent, and the replacement and state helpers resolved a model-supplied file path without a workspace-containment check. A crafted relative path such as ../.bashrc,...

CVE-2026-78077

Joomla Extension - joomshaper.com - Stored Cross-Site Scripting XSS in MegaMenu Layout Container & Embed Inputs in Helix Ultimate 2.2.10 - Unsanitized column and item configuration values stored within the MegaMenu layout JSON were rendered without complete contextual escaping, allowing injection...

CVE-2026-19702

Improper neutralization of special elements used in an OS command 'OS command injection' vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: from 1.0.7 before 1.0.8...

CVE-2026-82701 code-projects Online Shopping System Search Functionality action.php sql injection

A vulnerability was determined in code-projects Online Shopping System 1.0. Affected by this issue is some unknown functionality of the file /action.php of the component Search Functionality. This manipulation of the argument keyword causes sql injection. It is possible to initiate the attack...

CVE-2026-82701

A SQL injection vulnerability exists in the Search Functionality of code-projects Online Shopping System 1.0 , specifically in the keyword parameter of /action.php. An unauthenticated remote attacker can manipulate this argument to inject SQL, achieving low impact on confidentiality, integrity, a...

EUVD-2026-68594

A vulnerability was determined in code-projects Online Shopping System 1.0. Affected by this issue is some unknown functionality of the file /action.php of the component Search Functionality. This manipulation of the argument keyword causes sql injection. It is possible to initiate the attack...

CVE-2026-62380

A flaw was found in the Netty SOCKS client encoders. This vulnerability allows a remote attacker to inject null bytes or Carriage Return Line Feed CRLF characters into domain address and authentication fields due to insufficient validation. By manipulating these fields, an attacker can truncate o...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 的 Python PoC 漏洞利用工具 功能 数据库元数据查询 WordPress 用户凭据导出 任意盲注查询 💉 用法 root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page containing the BookingPress Widget -e EXEC, --exec EXEC Optional que...

unomi_exploit

声明 此处提供的漏洞检测方法、文件等内容，均仅限于安全从业者在获得法律授权的情况下使用，目的是检测已授权的服务器的安全性。安全从业者务必遵守法律规定，禁止在没有得到授权的情况下做任何漏洞检测。 简介 参考链接 https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ http://unomi.apache.org/ 漏洞分析 - Apache Unomi RCE 第1篇...

CVE-2026-18408

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

CVE-2019-11043

CVE-2019-11043 概念验证 CVE-2019-11043 漏洞利用的 Python 版本 https://github.com/neex/phuip-fpizdam 此概念验证仍为草案，请使用由 @neex 编写的利用工具 漏洞分析：https://paper.seebug.org/1064/ 概念验证环境搭建 运行 docker compose 启动 nginx 和 php-fpm： root@kitploit: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...

havij

Havij – SQL 注入工具 Linux 原生 Havij 是经典 Havij 1.15 Pro SQL 注入工具的原生 Linux 移植版。 它复刻了原始界面、暗色主题和绿色文本风格——但使用 Python 和 PyQt6 在 Linux 上原生运行。 ⚠️ 免责声明： 本工具仅用于教育和授权安全测试 。 请勿 在你不拥有或未经明确许可测试的系统上使用。 作者不对任何误用负责。 功能特性 经典 Havij UI：相同的布局、暗色主题、绿色文本 SQL 注入检测：报错注入、联合注入、布尔盲注、时间盲注 多线程：快速高效的扫描 代理支持：HTTP/SOCKS5 兼容 Tor 跨平台：可在...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : 针对使用 boa 服务器的 NetLink 路由器的经过身份验证的远程代码执行漏洞。 CVSS 评分： 7.2 漏洞类型： OS Command Injection 身份验证： 需要 受影响型号： HG323 描述 Netlink 路由器中的 /boaform/admin/formPing 资源允许远程攻击者通过 targetaddr 参数执行 OS Command Injection。 用法 root@kitploit: usage: CVE-2020-8958.py -h -i URL -u USER -p PASS...

EUVD-2026-68526

Improper neutralization of special elements used in an OS command 'OS command injection' vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: from 1.0.7 before 1.0.8...

CVE-2026-19702

CVE-2026-19702 is an OS command injection vulnerability in TÜBİTAK BİLGEM's Pardus Boot Repair , caused by improper neutralization of special elements used in an OS command. The issue affects versions 1.0.7 through 1.0.7 (fixed in 1.0.8 ). The CVSS 3.1 score is 7.8 (HIGH) with a local attack vect...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 是一个未认证的 SQL 注入（SQLi）漏洞，影响 WordPress 的 WP Ticket Customer Support Ticket System & Helpdesk 插件，版本 6.0.4 及更早版本。该漏洞的产生是因为插件获取 WordPress 搜索参数 s，并将其直接拼接到 UNION 子查询中的 SQL LIKE 子句内，而没有使用 $wpdb-prepare 或进行适当的转义。因此，远程攻击者可以在未认证的情况下操纵数据库查询并提取敏感信息。 受影响软件 属性| 值 ---|--- 产品| WP Ticket...

CVE-2026-60137

wpsqli - WordPress SQLi 提取器（CVE-2026-60137） 一款快速、菜单驱动的数据库提取工具，利用 WordPress 核心中的 authornotin SQL 注入漏洞。该工具纯粹专注于数据库枚举与转储，利用 REST 批量路由混淆（CVE-2026-63030）以未认证方式触达 SQLi 汇聚点。 目录 概述 漏洞链 受影响版本 功能特性 安装 使用方法 菜单选项 提取模式 性能 法律声明 概述 wpsqli 是一款纯 Python 工具，用于利用 WordPress 核心中的链式漏洞，实现未认证的数据库 SQL 注入。它通过批量路由混淆漏洞绕过...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 未认证 RCE 漏洞的 POC 技术分析 该漏洞的根因分析可以在我的博客上找到： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 概述 VMWare Aria Operations for Networks vRealize Network Insight 在接受用户通过...

CVE-2022-22909

CVE-2022-22909 描述 已在 Hotel Druid v3.0.3 应用程序中发现一个代码注入漏洞，攻击者可利用该漏洞在服务器上执行远程代码。 成功利用此漏洞的前提是，攻击者必须拥有添加新客房的权限。 漏洞描述 该漏洞的产生原因是客房名称被存储到名为 /dati/selectappartamenti.php 的文件中，且使用了双引号 。 root@kitploit: Room1 Room2 Room3 "; ? Payload 要成功利用该漏洞，请添加一个客房，并将以下 Payload 作为客房名称。 root@kitploit: $system$REQUESTcmd...

CVE-2024-4577

CVE-2024-4577，PHP-CGI 中的参数注入漏洞 root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC： root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...