CVE-2026-81293 WordPress WP Data Access plugin <= 5.5.81 - SQL Injection vulnerability

Unauthenticated SQL Injection in WP Data Access = 5.5.81 versions...

EUVD-2026-68777

Subscriber SQL Injection in Charitable = 1.8.12.1 versions...

CVE-2026-81287 WordPress Charitable plugin <= 1.8.12.1 - SQL Injection vulnerability

Subscriber SQL Injection in Charitable = 1.8.12.1 versions...

CVE-2026-81287

CVE-2026-81287 affects the WordPress Charitable plugin in versions 1.8.12.1 and earlier , where a subscriber-level SQL injection vulnerability exists. The flaw allows an authenticated subscriber to exploit a SQL injection, with a CVSS 3.1 score of 8.5 (HIGH) . The vector CVSS:3.1/AV:N/AC:L/PR:L/U...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Paradox Security Systems IPR512의 주입 취약점 - CVE-2023-24709 PoC Paradox Security System IPR512 웹 콘솔 로그인 양식 페이지에서 공격자는 와 같은 JavaScript 문자열을 입력할 수 있으며, 이는 "login.xml" 파일의 구성을 덮어쓰고 로그인 양식을 충돌시켜 사용할 수 없게 만듭니다. !!!경고!!! 이는 서비스 기능에 치명적인 영향을 미칠 수 있음을 유의하십시오! 1. Paradox Security Systems IPR512 계정 관리 웹패널에 접근...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace 데이터 유출 실습 환경 GHSA-fg94-h982-f3mm / CVE-2026-54316을 재현하는 자립형 일회용 실습 환경입니다: Claude Code는 WebFetch 도구에 대해 huggingface.co를 베어 호스트 이름 으로 사전 승인했기 때문에, 해당 도메인의 모든 경로공격자가 제어하는 모델 저장소 포함가 권한 프롬프트 없이 fetch되었습니다. 프롬프트 인젝션과 결합하면 이는 데이터를 외부로 유출하는 대역 외 채널이 되며,...

CVE-2026-54179 backpack/crud: SingleBase64Image accepts any base64 payload behind a `data:image` prefix — SVG-with-script lands on the public disk

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.37, the src/app/Library/Uploaders/SingleBase64Image.php methods SingleBase64Image::uploadFiles and...

cve-2025-58360

GeoServer: CVE-2025-58360 면책 조항 이 저장소에 포함된 코드와 정보는 교육 및 연구 목적으로만 제공됩니다. 저장소 소유자는 이 저장소의 코드 및/또는 정보를 사용하여 수행하는 모든 행위에 대해 책임을 지지 않습니다. 귀하의 행동은 귀하 자신의 책임입니다. 합법적이고 책임감 있게 사용하시기 바랍니다. Python3 클래스 exploit/exploiter.py 파일의 Python3 클래스GeoDumper는 XXE 취약점 악용을 자동화하고 유출된 정보를 로컬 파일에 저장합니다. 예시: root@kitploit:...

About Remote Code Execution - Zimbra Collaboration (CVE-2026-73570) vulnerability

About Remote Code Execution - Zimbra Collaboration CVE-2026-73570 vulnerability. Zimbra Collaboration is a collaboration software suite that includes a mail server and web client. In terms of functionality, it is comparable to Microsoft Exchange. The vulnerability allows an unauthenticated attack...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python-скрипт для эксплуатации уязвимости SQL-инъекции CVE-2017-8917 в Joomla! 3.7.0 Создано только в образовательных целях. Используется в TryHackMe Dailybugle CTF Предупреждение Все скрипты/бинарные файлы в этом репозитории должны использоваться только для авторизованного...

CVE-2023-49954.github.io

SQL-инъекция в интеграции 3CX CRM Для интеграции CRM 3CX поставляет шаблоны для подключения к различным базам данных. В этих шаблонах используются плейсхолдеры FirstName,SearchText,Email для заполнения запросов. Вводимые пользователем данные не очищаются, что позволяет осуществлять SQL-инъекции...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Terraform для развертывания уязвимого приложения и JNDIExploit для работы с CVE-2021-44228 О стеке Этот terraform создает два экземпляра в VPC в облаке AWS. Вам просто нужно экспортировать AWSACCESSKEYID и AWSSECRETACCESSKEY Один экземпляр —...

fastjson-1.2.60-rce

Fastjson = 1.2.60 역직렬화 취약점 2개의 GadgetsJNDIConfiguration, OracleManagedConnectionFactory로 autoType Block List 우회 Gadgets root@kitploit: 테스트 결과, 적중한 4개의 파일은 모두 악용할 수 있다. 다만 그중 HikariConfig 클래스는 앞서 언급한 클래스로, 최신 버전에서 블랙리스트에 추가되었고, JNDIConnectionPool 클래스는 42 버전 이전에 이미 블랙리스트에 추가되었다. 나머지 두 클래스인...

CVE-2017-1000117

CVE-2017-1000117 Описание проекта Одна из тем курсового проекта по кибербезопасности Воспроизведение уязвимости CVE-2017-1000117 PoC+Exp Git + SSH Описание уязвимости: Название уязвимости: Командная инъекция в Git Идентификатор CNNVD: CNNVD-201708-670 Уровень опасности: средний Идентификатор CVE:...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF注入 配合Redis远程执行代码 0x00 Vulnerability environment root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669 gitlab/gitlab-ce:11.4.7-ce.0...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - SQL-инъекция в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в Engineers Online Portal. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "announcementsstudent.php" для манипуляции выполняемым...

CVE-2026-16658

A flaw was found in the community.proxmox Ansible collection's proxmoxpctremote connection plugin. The buildpctcommand method constructs a pct exec command string using unquoted string concatenation and passes it to the Proxmox host's shell via Paramiko. Shell metacharacters in the command such a...

CVE-2022-36779

CVE-2022-36779에 대한 인증된 명령 삽입 즐기세요 :...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 認証後SQLインジェクション エクスプロイトタイトル: BWL Advanced FAQ Manager 2.0.3 - 認証後SQLインジェクション 日付: 2024年4月14日 エクスプロイト作成者: Ivan Spiridonov xbz0n ソフトウェアリンク: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 バージョン: 2.0.3 テスト済み: Ubuntu 20.04 CVE: CVE-2024-32136 SQLインジェクション...

CVE-2021-44228-POC

CVE-2021-44228-POC CVE-2021-44228 익스플로잇 nuclei 다운로드 sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 실행: python3 log4shellexploit.py http://iptoexploit...