CVE-2026-38812-RuoYi-SQL-Injection

CVE ID CVE-2026-38812 PRODUTO RuoYi VERSÃO v4.8.2 TIPO DE PROBLEMA Injeção SQL DESCRIÇÃO RuoYi v4.8.2 é vulnerável a Injeção SQL via o endpoint /tool/gen/createTable...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - Exploit de Injeção SQL - CVE-2019-9053 Descrição Este repositório contém um exploit para uma vulnerabilidade de injeção SQL não autenticada no CMS Made Simple versões 2.2.9 e anteriores. Essa vulnerabilidade, identificada como CVE-2019-9053 , permite que um atacante recupe...

tplmap

Tplmap Este projeto não está mais sendo mantido. Ficarei feliz em mesclar novos PRs desde que eles não quebrem a suíte de testes. Tplmap auxilia na exploração de vulnerabilidades de Injeção de Código e Injeção de Template do Lado do Servidor com várias técnicas de escape de sandbox para obter...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2020-5752

CVE-2020-5752: Druva inSync Escalação de Privilégio Local Um exploit baseado em C para o Cliente Windows do Druva inSync v6.6.3 e anteriores. O aplicativo expõe um serviço RPC na porta 6064 vulnerável a injeção de comandos via traversal de caminho. Isso permite que um usuário local execute comand...

CVE-2022-22947

Descrição da Vulnerabilidade Spring Cloud Gateway é um novo projeto do Spring Cloud, com o objetivo de substituir o Netflix Zuul. Ele é desenvolvido com base em Spring 5.0+, Spring Boot 2.0+ e WebFlux baseado no framework de comunicação reativa de alto desempenho Netty, modelo assíncrono não...

CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL Injection Joomla के लिए OrdaSoft OS Responsive Image Gallery में CVE-2026-88854 के लिए Python 3 PoC स्कैनर/एक्सप्लॉइट। | ---|--- Component| comosgallery, comosgallerylight Affected| 1.0.0 – 6.2.6 Fixed in| 6.2.7+ CVSS 4.0| 9.3 Critical Auth| None publi...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Semana 66 | Autor: Ali Soltani soltanali0 Bem-vindo à Semana 66 da série GO-TO CVE , onde dissecamos vulnerabilidades, analisamos as causas raiz e demonstramos técnicas práticas de exploração em um contexto educacional e seguro. 🚨 Visão Geral CVE-2024-12877 é um...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 - Flowise AI Authenticated Remote Code Execution RCE Overview CVE ID: CVE-2025-59528 Affected Software: Flowise AI Vulnerable Versions: = 3.0.4 Fixed Version: 3.0.5 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.4...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Informação Este repositório contém os arquivos necessários para construir uma imagem Docker que contém um ambiente vulnerável do OpenSMTPD 6.6.1p1. A vulnerabilidade permite que um atacante execute comandos arbitrários através de uma sessão SMTP especialmente criada,...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit Este repositório contém uma ferramenta de prova de conceito baseada em Go para testar um cenário de vulnerabilidade conhecido do Control Web Panel CWP relacionado ao CVE-2026-57517. A implementação visa um caminho de injeção SQL cega e inclui implantação opcional de...

CVE-2026-65761

CVE-2026-65761 - Prova de conceito de injeção de SQL no EasyStore Pro via filtersortby Este repositório fornece uma prova de conceito educacional para CVE-2026-65761, uma vulnerabilidade de injeção de SQL não autenticada que afeta as versões 1.0.0 a 2.0.2 inclusive da extensão EasyStore para...

CVE-2025-1974

DEMONSTRAÇÃO https://youtu.be/3hYlHeaf2mQ O que é CVE-2025-1974? CVE-2025-1974 IngressNightmare é uma vulnerabilidade crítica CVSS 9.8 de Execução Remota de Código não autenticada no controlador de admissão ingress-nginx do Kubernetes. Fluxo de Ataque: 1. Envio : Envia uma biblioteca compartilhad...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Ligeiramente modificado para tradução para o inglês e detecção de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. Por padrão, o comando whoami é executado no alvo e um arquivo vulnerable.txt é criado com as URLs vulneráveis...

CVE-2026-48732-poc

CVE-2026-48732: Prova de Conceito de Injeção de Comando no cwd SSH Remoto do Warp English version Resumo Este repositório é uma Prova de Conceito PoC da vulnerabilidade de injeção de comando do SO de alta severidade CVE-2026-48732 , existente no processamento de comandos SSH em segundo plano do...

CVE-2024-11728

CVE-2024-11728 KiviCare – Sistema de Gestão de Clínicas & Pacientes EHR Plugin WordPress PoC de Injeção SQL Não Autenticada Este repositório contém um script de Prova de Conceito PoC para explorar uma vulnerabilidade de Injeção SQL no plugin WordPress KiviCare – Sistema de Gestão de Clínicas &...

cve-2022-42889-text4shell

Instalar maven - maven-linux 1. Instalar o Maven para criar o fat jar mvn clean install 2. Build do Docker docker build --tag=text4shell . 3. Executar o Docker docker run -p 80:8080 text4shell 4. Testar o aplicativo http://localhost/text4shell/attack?search= 5. O ataque pode ser realizado passand...

CVE-2025-31644

CVE-2025-31644: Injeção de Comando no modo Appliance no F5 BIG-IP O parâmetro “file” do comando “save” é vulnerável a um ataque de injeção de comando, permitindo que um atacante autenticado com privilégios de administrador na API web “/mgmt” ou no shell “tmsh” via SSH obtenha execução remota de...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Execução remota de código no w3 total cache cve 2013-2010 Uso: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Saída: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests impor...

CVE-2025-43920

CVE-2025-43920: Injeção de Comando através do Assunto do Email no GNU Mailman 2.1.39 Pacote cPanel/WHM Descoberto por: Firudin Davudzada & Musazada Aydan Data de Divulgação: Abril de 2025 ID CVE: CVE-2025-43920 Gravidade: 5.4 Médio CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N Tipo de Ataque: Remo...