VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker - injection de modèles côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET d'une seule ligne !! Cela exécutera cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Avis de sécurité concernant la vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway. Cette vulnérabilité permet aux applications utilisant Spring Cloud Gateway de subir une attaque par injection de code lorsque le point de terminaison Gateway...

CVE-2022-0847

CVE-2022-0847 Adresse originale https://dirtypipe.cm4all.com/ Utilisation gcc exploit.cpp -o exploit ./exploit Il ouvrira un shell root Description de la vulnérabilité Il s'agit de CVE-2022-0847, une vulnérabilité du noyau Linux depuis la version 5.8 qui permet d'écraser des données dans n'import...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Exécution de code à distance） Versions concernées: toutes les versions de 2.0-beta9 à 2.12.1 et de 2.13.0 à 2.15.0 Avis de sécurité / bulletins liés à Log4Shell CVE-2021-44228 Utilisation: 1. Téléchargez ce projet, compilez InjectClazz.java root@kitploit: download git...

drupalgeddon2

drupalgeddon2 Эксплойт для CVE-2018-7600. Использование: drupalgeddon2 опции root@kitploit: -h: URL цели -c: команда ОС Примеры: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Основано на https://github.com/FireFart/CVE-2018-7600...

CVE-2023-26866

CVE-2023-26866 Description Les unités intérieures GreenPacket OH736 WR-1200 et OT-235 avec les versions de firmware M-IDU-1.6.0.3V1.1 et MH-46360-2.0.3-R5-GP respectivement sont vulnérables à une injection de commandes à distance. Les commandes sont exécutées avant l'authentification et avec les...

CVE_POC_test

CVEPOCtest Reproduction de la vulnérabilité CVE-2019-13086 et code expérimental du PoC Informations CVE d'origine : https://vulners.com/cve/CVE-2019-13086 Environnement de test : Architecture CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 Type de vulnérabilité : Vulnérabilité d'injection SQL...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Il s'agit d'un script Python pour exploiter Searchor 2.4.0 – la fonction eval a été implémentée de manière non sécurisée et peut être exploitée pour exécuter du code à distance RCE. Cette machine repose sur l'installation de busybox, car j'ai écrit ce script pour la...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin Security Assessment Tool Cadre de tests de sécurité et de recherche autorisés pour identifier et valider CVE-2020-5504 dans les déploiements phpMyAdmin Vue d'ensemble · Fonctionnalités · Installation · Utilisation · Rapports · Architecture · Contribution Avis d'utilisatio...

CVE-2024-6043

CVE-2024-6043 root@kitploit: CVE-2024-6043 CVE-2024-6043 Aperçu Cet outil Python exploite la vulnérabilité CVE-2024-6043, qui affecte le système SourceCodester Best House Rental Management System 1.0. La vulnérabilité permet aux attaquants distants d'effectuer une injection SQL via le fichier...

Security Bulletin: IBM i is Affected By Multiple Vulnerabilities in Debug Server

Summary IBM i is vulnerable to multiple vulnerabilities CVE-2026-16826, CVE-2026-17499, CVE-2026-17273, CVE-2026-17259, CVE-2026-18076, CVE-2026-17274, CVE-2026-17270, CVE-2026-18073 in Debug Server as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-16826...

CVE-2024-30956

CVE-2024-30956 Voir https://www.lauyan.com/en/toweb-updates.htmliyFEw37D XSS basé sur le DOM Vulnérabilité d'injection HTML dans TOWeb version 5 par exemple http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP Naviguez vers l'URL, le code JS est exécuté...

SUSE CVE-2026-59680

An OS command injection vulnerability was found in yast2-users. When displaying the "Password Settings" tab of a user, getpasswordterm in src/include/users/dialogs.rb read the shadowLastChange and shadowExpire fields with GetString, which performs no numeric validation, and passed the resulting...

PDFkit-CMD-Injection

Injection de commande PDFkit Détail CVE-2022-25765 Description Le package pdfkit à partir de 0.0.0 est vulnérable à une injection de commande où l'URL n'est pas correctement assainie. Preuve de concept Démarrer un serveur HTTP root@kitploit: 1- python3 -m http.server 80 Démarrer un écouteur netca...

cve-2020-24572

CVE-2020-24572 Un problème a été découvert dans includes/webconsole.php de RaspAP 2.5. Avec un accès authentifié, un attaquant peut utiliser une console web mal configurée et pratiquement sans restriction pour attaquer le système d'exploitation sous-jacent qui exécute ce logiciel, et exécuter des...

EUVD-2026-68912

A security vulnerability has been detected in RedPort Optimizer wXa-203, Optimizer wXa-213 and Optimizer wXa-223 up to 20260704. This impacts the function exec of the file /xgatev1/system/datetime.php of the component System Clock. The manipulation leads to command injection. The attack may be...

EUVD-2026-68911

A vulnerability was determined in QVidium Opera11 3.3.2a26-Ax4x-opera11. This affects an unknown part of the file /cgi-bin/nettr.cgi of the component CGI Script. This manipulation of the argument ipaddr causes command injection. The attack may be initiated remotely. The exploit has been publicly...

EUVD-2026-68893

A security vulnerability has been detected in ShopEx ECShop up to 2.5.1. This vulnerability affects the function flowupdatecart of the file /flow.php?step=updatecart. The manipulation of the argument recid leads to sql injection. The attack can be initiated remotely. The exploit has been disclose...

CVE-2022-22963

CVE-2022-22963 Automatisation éducative de preuve de concept pour CVE-2022-22963, démontrée dans un environnement de laboratoire Hack The Box autorisé. Aperçu CVE-2022-22963 est une vulnérabilité de Spring Cloud Function impliquant l'en-tête spring.cloud.function.routing-expression. Dans des...

Multimodal-web-attack-Dataset

MWAD: AI 기반 SQL 인젝션 탐지를 위한 다중 모달 웹 공격 데이터셋 개요 다중 모달 웹 공격 데이터셋Multimodal Web Attack Dataset, MWAD은 저자가 호주 라트로브 대학교La Trobe University 에서 수행한 사이버보안 연구의 일환으로 개발된 새로운 라벨링 사이버보안 데이터셋입니다. 데이터셋 생성 방법론, 설계 및 설명은 동료 심사 저널 논문에 제시되어 있습니다: Yeboah, P. N., et al. 2026. SQL injection detection using...