CVE-2026-81287

CVE-2026-81287 affects the WordPress Charitable plugin in versions 1.8.12.1 and earlier , where a subscriber-level SQL injection vulnerability exists. The flaw allows an authenticated subscriber to exploit a SQL injection, with a CVSS 3.1 score of 8.5 (HIGH) . The vector CVSS:3.1/AV:N/AC:L/PR:L/U...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Paradox Security Systems IPR512 のインジェクション脆弱性 - CVE-2023-24709 PoC Paradox Security System IPR512 の Web コンソールのログインフォームページでは、攻撃者が などの JavaScript 文字列を入力することで、ファイル「login.xml」内の設定を上書きし、ログインフォームをクラッシュさせて使用不能にすることができます。 !!!警告!!! サービスの機能に損害を与える影響を及ぼすことに注意してください！ 1. Paradox Security Systems IPR512 のアカウント管...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace 데이터 유출 실습 환경 GHSA-fg94-h982-f3mm / CVE-2026-54316을 재현하는 자립형 일회용 실습 환경입니다: Claude Code는 WebFetch 도구에 대해 huggingface.co를 베어 호스트 이름 으로 사전 승인했기 때문에, 해당 도메인의 모든 경로공격자가 제어하는 모델 저장소 포함가 권한 프롬프트 없이 fetch되었습니다. 프롬프트 인젝션과 결합하면 이는 데이터를 외부로 유출하는 대역 외 채널이 되며,...

CVE-2026-54179 backpack/crud: SingleBase64Image accepts any base64 payload behind a `data:image` prefix — SVG-with-script lands on the public disk

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.37, the src/app/Library/Uploaders/SingleBase64Image.php methods SingleBase64Image::uploadFiles and...

cve-2025-58360

GeoServer: CVE-2025-58360 免責事項 このリポジトリに含まれるコードおよび情報は、教育および研究目的のみで提供されています。リポジトリの管理者は、あなたがこのコードや情報を用いて行う一切の行為について責任を負いません。あなたの行動はあなた自身の責任です。法律および倫理に従って適切に使用してください。 Python3 クラス exploit/exploiter.py ファイル内の Python3 クラス（GeoDumper）は、XXE 脆弱性の悪用を自動化し、漏洩した情報をローカルファイルに保存します。 例： root@kitploit: import...

About Remote Code Execution - Zimbra Collaboration (CVE-2026-73570) vulnerability

About Remote Code Execution - Zimbra Collaboration CVE-2026-73570 vulnerability. Zimbra Collaboration is a collaboration software suite that includes a mail server and web client. In terms of functionality, it is comparable to Microsoft Exchange. The vulnerability allows an unauthenticated attack...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python 스크립트로 Joomla! 3.7.0의 CVE-2017-8917 SQL 인젝션 취약점을 익스플로잇합니다. 교육 목적으로만 제작되었습니다. TryHackMe Dailybugle CTF에서 사용되었습니다. 주의사항 이 저장소의 모든 스크립트/바이너리는 승인된 침투 테스트 및/또는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어의 오용에 대한 책임은 작성자나 다른 협력자에게 없습니다. 자신의 네트워크 및/또는 네트워크 소유자의 허가를 받아 사용하십시오. 사용법 root@kitploi...

CVE-2023-49954.github.io

3CX CRM 통합의 SQL 인젝션 CRM 통합을 위해 3CX는 다양한 데이터베이스에 연결하기 위한 템플릿을 제공합니다. 이러한 템플릿에서는 플레이스홀더FirstName,SearchText,Email를 사용하여 쿼리를 채웁니다. 사용자 입력이 검증되지 않아 SQL 인젝션이 가능합니다. 영향을 받는 버전 18.0.9.23 20.0.0.1494 영향을 받는 CRM 솔루션 데이터베이스 MsSQL 데이터베이스 MySQL 데이터베이스 PostgreSQL 관련 문서...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다. 스택 정보 이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다. AWSACCESSKEYID 와 AWSSECRETACCESSKEY 를 내보내기export만 하면 됩니다. 하나의 인스턴스는 JNDIExploit입니다. 두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다. 적용apply하기 ...

fastjson-1.2.60-rce

Fastjson = 1.2.60 逆シリアル化の脆弱性 autoType ブロックリストをバイパスする 2 つの Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

CVE-2017-1000117

CVE-2017-1000117 프로젝트 소개 사이버 보안 과정 설계 주제 중 하나 CVE-2017-1000117 취약점 재현 PoC+Exp Git + SSH 취약점 소개: 취약점 이름: Git 명령어 주입 취약점 CNNVD 번호: CNNVD-201708-670 위험 등급: 중간 위험 CVE 번호: CVE-2017-1000117 취약점 유형: 명령어 주입 발표일: 2017-08-16 위협 유형: 원격 업데이트일: 2017-10-17 제조사: git-scm 취약점 출처: TrevorJay 취약점 개요: Git은 미국 소프트웨어 개...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF注入 配合Redis远程执行代码 0x00 Vulnerability environment root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669 gitlab/gitlab-ce:11.4.7-ce.0...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점입니다. 기술 설명: Engineers Online Portal에는 SQL 인젝션 취약점이 존재합니다. 공격자는 "announcementsstudent.php" 웹 페이지의 취약한 "id" 매개변수를 활용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - announcementsstudent.php 취약한 매개변...

CVE-2026-16658

A flaw was found in the community.proxmox Ansible collection's proxmoxpctremote connection plugin. The buildpctcommand method constructs a pct exec command string using unquoted string concatenation and passes it to the Proxmox host's shell via Paramiko. Shell metacharacters in the command such a...

CVE-2022-36779

CVE-2022-36779에 대한 인증된 명령 삽입 즐기세요 :...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 認証後SQLインジェクション エクスプロイトタイトル: BWL Advanced FAQ Manager 2.0.3 - 認証後SQLインジェクション 日付: 2024年4月14日 エクスプロイト作成者: Ivan Spiridonov xbz0n ソフトウェアリンク: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 バージョン: 2.0.3 テスト済み: Ubuntu 20.04 CVE: CVE-2024-32136 SQLインジェクション...

CVE-2021-44228-POC

CVE-2021-44228-POC CVE-2021-44228 익스플로잇 nuclei 다운로드 sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 실행: python3 log4shellexploit.py http://iptoexploit...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 개념 증명 root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – エスケープされていないフィルターによるブラインドLDAPインジェクション プログラムコード（Python + ldap3シミュレーション） root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user':...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch におけるプロトタイプ汚染 プログラムコード Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto...