CVE-2018-6376

CVE-2018-6376 Joomla!、Second Order SQLインジェクション Joomla! を起動 root@kitploit: $ docker-compose up -d ブラウザで localhost にアクセス http://localhost:10080...

ir-rescue

ir-rescue ir-rescue は、32ビットおよび64ビットの Windows システムから多種多様な フォレンジックデータ を収集する ir-rescue-win と、Unix システムから収集する ir-rescue-nix の2つの姉妹スクリプトで構成されています。これらのスクリプトは、揮発性の順序と実行によって変更されるアーティファクト（例：Windows のプリフェッチファイル）を尊重し、分析および調査プロセスのさまざまな段階での インシデントレスポンス での使用を目的としています。それぞれ以下に説明します。 ir-rescue-win は完全に Batch...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-プランティング-Slack-4.33.73-CVE-2023-38820 DLLプランティング in the Slack 4.33.73 - CVE-2023-38820 発見者: Idan Malihi 説明 Slack v.4.33.73の問題により、ローカルの攻撃者がprofapi.dll、CRYPTBASE.dll、KBDUS.DLL、DPAPI.dll、MSASN1.dll、mf.dll、mfplat.dll、RTWorkQ.DLLファイルのDLL読み込みメカニズムを介して任意のコードを実行できる可能性があります。 再現手順...

CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla 预认证SQL注入 filtersortby 方向 → ORDER BY 注入 → 完全数据库读取 概述 CVE-2026-65761 （CVSS 9.3 严重）是 JoomShaper 开发的 EasyStore for Joomla 中存在的一个无需认证的 SQL 注入 漏洞，影响版本 ≤ 2.0.1 。 产品列表参数 filtersortby 会被拆分为列名和方向两部分。虽然列名通过白名单验证，但方向被直接拼接到 SQL 的ORDER BY 子句中，未对 ASC/DESC 做任何限制——允许匿名访客执行任意 SQL...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare 安全地获取行，但随后将 $entry-metakey 直接插入 SQL 字符串而不进行转义： root@kitploit: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; 由于 metakey 来自数据库，代码将其视为可信。但贡献者可以通过自定义字段面板设置任意字段名称——因此他们控制该列中的内容。 攻击分为两步： 1. 写入：...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 未经身份验证的 SQL 注入 root@kitploit: CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 描述： WordPress 的 REST API TO MiniProgram 插件在包括 4.7.1 在内的所有版本中，由于对用户提供的 'order' 参数转义不足，并且对现有 SQL...

DLLHSC

DLLHSC DLL Hijack SCanner - DLL 検索順序ハイジャックの候補を発見し自動化するためのツール このページの目次 このリポジトリの内容 動作モード コンパイルと実行のガイダンス ヘルプメニュー 実行例 フィードバック このリポジトリの内容 このリポジトリには、ツール DLLHSC の Visual Studio プロジェクトファイル、API フック機能 detour のプロジェクトファイル、ペイロードのプロジェクトファイル、さらに x86 および x64 アーキテクチャ用のコンパイル済み実行ファイル このリポジトリのリリースセクション が含まれています。コードは...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

WordPress Advanced Order Export For WooCommerce <3.1.8 - Authenticated Cross-Site Scripting

WordPress Advanced Order Export For WooCommerce plugin before 3.1.8 contains an authenticated cross-site scripting vulnerability via the tab parameter in the admin panel. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can...

WordPress Order Listener for WooCommerce <3.2.2 - SQL Injection

WordPress Order Listener for WooCommerce plugin before 3.2.2 contains a SQL injection vulnerability. The plugin does not sanitize and escape the id parameter before using it in a SQL statement via a REST route. An attacker can possibly obtain sensitive information, modify data, and/or execute...

XWiki - HQL Injection

XWiki is vulnerable to Hibernate Query Language HQL injection in the wiki and space search REST API starting in version 4.3-milestone-1 and prior to versions 16.10.9, 17.4.2, and 17.5.0. The vulnerability allows attackers to inject malicious HQL queries through the orderField parameter, potential...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

Joomla Easy Store - SQL Injection

Joomla Easy Store extension 1.0.0-2.0.1 contains an unauthenticated SQL injection caused by improper validation of order parameters, letting unauthenticated attackers read the full database including credentials and sessions. id: CVE-2026-65761 info: name: Joomla Easy Store - SQL Injection author...

Purchase Order Management v1.0 - Cross Site Scripting (Reflected)

Purchase Order Management v1.0 was discovered to contain a reflected cross-site scripting XSS vulnerability via the password parameter at /purchaseorder/classes/login.php. id: CVE-2023-29623 info: name: Purchase Order Management v1.0 - Cross Site Scripting Reflected author: theamanrawat severity:...

Purchase Order Management v1.0 - SQL Injection

A vulnerability classified as critical has been found in SourceCodester Purchase Order Management System 1.0. Affected is an unknown function of the file /admin/suppliers/viewdetails.php of the component GET Parameter Handler. The manipulation of the argument id leads to sql injection. It is...

LearnPress < 4.3.2 - Broken Access Control

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the statistic function in all versions up to, and including, 4.3.1. This makes it possible for unauthenticated attackers to view the plugin's orders...

XWiki Platform - SQL Injection

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

Magento 2 Amasty Order Attributes < 4.0.0 - Unauthenticated Arbitrary File Upload

Amasty Order Attributes for Magento 2 4.0.0 contains an unrestricted file upload vulnerability caused by lack of authentication and validation in the upload endpoint, letting unauthenticated attackers upload arbitrary files including PHP, enabling remote code execution or malware hosting. id:...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL 搜索顺序劫持 UAC 绕过 0day iscsicpl.exe 二进制文件在通过 SysWOW64 于 64 位主机上运行 32 位 Microsoft 二进制文件时，存在 DLL 搜索顺序劫持漏洞。该 32 位二进制文件会在用户 %Path% 中搜索 DLL iscsiexe.dll。由于启用了 autoelevate，可利用代理 DLL 通过“iscsicpl.exe”执行代码，从而利用该漏洞。该利用程序已针对以下 Windows 桌面版本进行测试： Windows 11 Enterprise x64 Version...