CVE-2026-104667 Animated Number Counters < 3.1 - Editor+ Second-Order SQLi via Counter Order

The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can rea...

CVE-2023-40933-PoC

CVE-2023-40933 El payload de sqlmap para explotar CVE-2023-40933 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada sqlmap -D nagiosxi -T xiusers -u...

Exploit for CVE-2026-102422

CVE-2026-102422 POC Proof of concept for GHSA-pqg4-j6r4-53mv...

Exploit for CVE-2026-82531

CVE-2026-82531 — Smarty cache-poisoning RCE PoC Python 3 PoC...

cve-2024-43425

CVE-2024-43425 Información del firmware: Nombre de la aplicación: Moodle Versión de compilación: moodle-4.4.1 Versiones afectadas: 4.4 a 4.4.1, 4.3 a 4.3.5, 4.2 a 4.2.8, 4.1 a 4.1.11 y versiones anteriores no compatibles Enlace de descarga: moodle-4.4.1 Descripción e impacto Los atacantes con...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 Inyección de Encabezados No Autenticada Otorga al Agente de IA Acceso Sin Restricciones al Sistema de Archivos del Host Descripción General Se reportó una vulnerabilidad de autorización indebida y suplantación de encabezados relacionada con el proxy inverso de Known...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 y CVE-2024-9474 Bypass de autenticación en la interfaz web de gestión PAN-SA-2024-0015 e inyección de comandos autenticada en Palo Alto PAN-OS Consulte nuestra publicación en el blog para obtener detalles técnicos Versiones afectadas TBD Autores del exploit Este exploit fue escrito...

CVE-2023-29084

CVE-2023-29084 Inyección de comandos en ManageEngine ADManager Plus PoC POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0; Win64;...

CVE-2021-22911

Exploit actualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Inyección NoSQL a RCE sin autenticación créditos originales para : https://www.exploit-db.com/exploits/50108 Configuración Crear un entorno virtual de Python e instalar dependencias $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2026-106494

A flaw was found in the @backstage/backend-defaults package of Backstage. Improper input validation in cloud storage URL readers allows an attacker with write access to an associated cloud storage bucket to create specially crafted object names. Under certain deployment configurations, these name...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL Injection Exploit mTLS client certs from MacOS keychain version Go implementation of CVE-2024-43468 exploit that uses macOS Keychain for mTLS authentication without need to export keys from keychain. Additionally: Added proxy support to not use problematic proxychains. Add...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 anterior a 11.3.757 es vulnerable a inyección de HTML almacenado en el Panel de Administración de CrushFTP Informes / "Quién creó la carpeta", lo que permite la ejecución persistente de HTML en sesiones de administración. CWE CWE-79 — Neutralización incorrecta de la...

CVE-2025-69458

CVE-2025-69458 – WriteUp de SQLi a RCE sin autenticación en Movie Rating System 1.0 CVE-2025-69458 – ExploitDB 50622...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoC Simulation Overview This repository contains a step-by-step, image-backed Proof of Concept PoC simulating two vulnerabilities in Nginx Proxy Manager that enable OS Command Injection, leading to Remote Code Execution RCE after authentication. Affected product:...

EUVD-2026-94124

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command 'Code Injection' related to improper input validation...

EUVD-2026-94122

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary OS commands due to improper neutralization of special elements used in an OS command 'Code Injection', aka improper control of code generation...

EUVD-2026-94125

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem...

SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- Informe de reproducción de la vulnerabilidad de inyección SQL: ejercicio práctico en el campo de tiro de OWASP, extracción de 29 credenciales de usuario de la base de datos mediante inyección UNION. Informe de reproducción de la vulnerabilidad RCE de ThinkPHP 5.0.24 —...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Prueba de Concepto de Inyección SQL Información del Equipo Nombre del Equipo: The Misfits Miembros del Equipo: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Resumen Este repositorio contiene una aplicación web vulnerable creada como una Prueba de Concept...

moveit-transfer-2023-breach

Brecha masiva de datos en MOVEit Transfer 2023 Detalles del incidente Fecha del incidente: mayo–junio de 2023 CVE: CVE-2023-34362 Tipo de ataque: inyección SQL Actor de amenaza: grupo de ransomware Cl0p Resumen En mayo de 2023, se explotó una vulnerabilidad de inyección SQL en MOVEit Transfer par...