CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit About RCE on GPON home routers CVE-2018-10561:Authentication Bypass CVE-2018-10562: Command Injection Dependencies required requests urllib2 ssl re Screenshots...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 POC Checker for ivanti CVE-2024-21887 Command injcetion...

CVE-2026-59230

CVE-2026-59230 — camel-mail MimeMultipart : injection d'en-tête headersInline Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par runtime :...

CVE-2026-60004

CVE-2026-60004 — RCE par hook Git Diffpatch de Gitea Injection de hook via clone nu → post-index-change → Exécution arbitraire de commande Aperçu CVE-2026-60004 est une vulnérabilité d'exécution de code à distance RCE sans authentification , de sévérité critique CVSS 9.8, dans les plateformes Git...

CVE-2026-65321-pyathena

CVE-2026-65321 : Injection SQL dans PyAthena via l'échappement des guillemets par antislash pour les instructions non-SELECT Sévérité : Critique, CVSS v4.0 9.3 / CVSS v3.1 9.8 attribué par VulnCheck, le CNA Vecteur v4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vecteur v3....

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720 : Injection de code dans datamodel-code-generator via un customBasePath non validé Sévérité : Élevée, CVSS 3.1 7.5 / CVSS 4.0 7.5 attribué par VulnCheck, l'organisme CNA Plafond environnemental déploiement en service réseau : jusqu'à 9.8 Vecteur v4.0 :...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 et CVE-2025-4427 CVE-2025-4428 est une vulnérabilité d'exécution de code à distance après authentification dans le DeviceFeatureUsageReportQueryRequestValidator d'EPMM. Elle découle de la gestion non sécurisée des entrées fournies par l'utilisateur dans les messages d'erreur traités...

cve-2020-24616-poc

cve-2020-24616-poc cve-2020-24616 poc The first poc written by a Java rookie Referenced many JNDI injection Pocs...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC الدافع أثناء حل آلة Compiled من منصة Hack The Box، صادفت سلوكًا غريبًا يتعلق بـ Git والوحدات الفرعية. عند التحقيق بشكل أعمق، وجدت هذا المنشور الممتاز للباحث Amal Murali، والذي يوضح بالتفصيل تقنية حقن المسار عبر .gitmodules. ومن ثم، قررت دراسة...

CVE-2019-9053-working-

CVE-2019-9053-script fonctionnel- CMS Made Simple 2.2.10 - Injection SQL. Version fonctionnelle actuelle Mis à jour le script pour fonctionner avec les dernières versions de Python Ajout de la gestion des exceptions pour chaque fonction Vous pouvez également calibrer time.sleep dans les blocs de...

CVE-2023-25157

CVE-2023-25157 This is a simple Python Script to Find the Latest GeoServer SQL Injection Vulnerability. You can use the Scripts on hosts to check for infected path. Installation: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh Note: You...

WordPress Shopping Cart & eCommerce Store plugin <= 5.9.2 - Authenticated (Administrator+) SQL Injection via 'product_order' Parameter vulnerability

Authenticated Administrator+ SQL Injection via 'productorder' Parameter vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin WP EasyCart versions = 5.9.2...

WordPress Photo Gallery by Ays plugin <= 6.8.2 - Authenticated (Administrator+) SQL Injection via 's' Parameter vulnerability

Authenticated Administrator+ SQL Injection via 's' Parameter vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Photo Gallery by Ays versions = 6.8.2...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Week 66 | Author: Ali Soltani soltanali0 Welcome to Week 66 of the GO-TO CVE series , where we dissect vulnerabilities, analyze root causes, and demonstrate practical exploitation techniques in a safe, educational context. 🚨 Overview CVE-2024-12877 is a PHP Obje...

WordPress LearnPress plugin <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter vulnerability

Authenticated Administrator+ SQL Injection via 'orderby' Parameter vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin LearnPress versions = 4.4.4...

TP-Link-ArcherC5-RCE

TP-Link Archer C5: تنفيذ أوامر عن بُعد RCE بعد المصادقة عبر رفع ملف إعداد خبيث CVE-2018-19537 الوصف توجد ثغرة تنفيذ أوامر عن بُعد RCE بعد المصادقة في جميع إصدارات البرنامج الثابت المنشورة لجهاز التوجيه TP-Link Archer C5. من خلال رفع ملف إعداد مُصمَّم بشكل خبيث، يمكن للمهاجم حقن أوامر نظام التشغيل...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell Lab RCE dans le noyau WordPress sans authentification préalable via une confusion de routes batch de l'API REST + injection SQL...

CVE-2025-68055-poc

CVE-2025-68055 Injection SQL authentifiée dans le plugin Hydra Booking get, Hydra Booking intègre directement l'entrée utilisateur dans la requête SQL brute au lieu d'utiliser prepare pour désinfecter l'entrée, ce qui conduit à une injection SQL aveugle basée sur le temps. Exploit Une simple...

viber-desktop-html-injection

Viber Desktop — حقن HTML CVE-2025-55996 CVE: CVE-2025-55996 المكتشف: Thaw Khant Cycbake المنتج: Viber Desktop المتأثر: Viber Desktop 25.6.0 وربما الإصدارات الأقدم الملخص يمكن لمعالج الروابط العميقة في Viber Desktop viber://forward?text= عرض HTML غير منقّى مقدم عبر معامل text داخل واجهة إنشاء/إعاد...

CVE-2023-36250

CVE-2023-36250 CSV Injection vulnerability in GNOME time tracker version 3.0.2, allows local attackers to execute arbitrary code via crafted .tsv file when creating a new record. Vulnerability Type CSV Injection Discoverer Bruno Teixeira Reference http://gnome.com Affected Product Code Base GNOME...