Keycloak 10.0.0 - 18.0.0 - Cross-Site Scripting

Keycloak 10.0.0 to 18.0.0 contains a cross-site scripting vulnerability via the client-registrations endpoint. On a POST request, the application does not sanitize an unknown attribute name before including it in the error response with a 'Content-Type' of text/hml. Once reflected, the response i...

PuneethReddyHC action.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping through the /action.php prId parameter. Using a post request does not sanitize the user input. id: CVE-2021-41648 info: name: PuneethReddyHC action.php SQL Injection author: daffainfo severity: high descriptio...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Segunda tarea de Seguridad de Sistemas de Información Estudiar y explotar la vulnerabilidad CVE-2022-21661 que permite inyecciones SQL a través de peticiones POST de plugins en versiones de WordPress anteriores a la 5.8.3. Configurando el entorno Para iniciar y configurar el...

CVE-2024-39211

CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...

CVE-2025-11077

CVE-2025-11077 - SQL注入 作者：Byte Reaper 描述 此漏洞是Online Learning Management System（CVE-2025-11077）中addcontent.php文件的一个盲SQL注入，允许攻击者通过发送构造的POST请求提取数据库信息。 要求： root@kitploit: Linux x8664 GCC 构建： root@kitploit: gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl 运行： root@kitploit: - 帮助： ./CVE-2025-11077 -h ...

kentico-xperience13-AuthBypass-wt-2025-0011

WT-2025-0011 CVE no asignado todavía Kentico Xperience 13 CMS - Comprobación de omisión de autenticación del Staging Service Detección en acción root@kitploit: python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ /...

Imperva_gzip_WAF_Bypass

Bypass de peticiones POST en Imperva Web Application Firewall WAF Imperva Cloud WAF era vulnerable a un bypass que permite a los atacantes evadir las reglas del WAF al enviar payloads HTTP POST maliciosos, como exploits de log4j, inyección SQL, ejecución de comandos, traversal de directorios, XXE...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Una cross-site scripting almacenada XSS en Nagios Log Server 2.1.7 puede permitir que un atacante realice acciones maliciosas sobre los usuarios que abren un enlace manipulado o una página web de terceros. Nagios Log Server 2.1.7 y las...

netwave-dosvulnerability

Netwave IP Camera server vulnerable to unauthenticated Denial of Service via one single huge POST request on any firmware. CVE| Descripción ---|--- CVE-2018-6479| Vulnerabilidad de denegación de servicio remota no autenticada CVSS| Puntuación| Detalles ---|---|--- 3| 7.3|...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

Mass-Scanner-CVE-2026-2631

⚡ CVE-2026-2631 Async Mass Checker Private async mass-checker for internal WordPress validation 🚨 Warning This tool performs a destructive validation. It sends a POST request to the target endpoint and may changeshopsecret on vulnerable targets. Use it only on systems you own or are explicitly...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473：中兴路由器中未认证的拒绝服务漏洞，影响全球超过14万台设备（17+个型号） 关于CVE-2026-34473的技术分解，源自原始披露集和固件分析工件。 实时网站： https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/ 本仓库重点： 通过超大的application/x-www-form-urlencoded POST请求实现未认证的拒绝服务。 基于从提取的固件中解码的cgilua/post.lua解析器逻辑的根因分析。...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

CVE-2023-49496_PoC

CVE-2023-49496PoC Description UCServer is an advanced converged communication server. Shanghai Shupin Information Technology Co., Ltd. UCServer has a SQL injection vulnerability. Attackers can exploit this vulnerability to obtain sensitive database information. POC root@kitploit: POST...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit 本仓库中的脚本用于利用 CVE-2024-42008 和 CVE-2024-42009。这两个 CVE 都是 Roundcube 1.6.7 中发现的漏洞。 通过以下链接了解更多关于这些 CVE 及其利用方式的信息： root@kitploit: https://www.sonarsource.com/blog/government-emails-at-risk-critical-cross-site-scripting-vulnerability-in-roundcube-webmail/ JavaScript 代码会读取受害者收件箱中...

CVE-2024-40498

CVE-2024-40498 Aplicación afectada online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Descripción El archivo register.php gestiona el registro de usuarios. En la línea 117, los parámetros POST "$address1" and $address2" no están sanitizados, a...

Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...

CVE-2026-51741

Incorrect access control in the clearDiagnosisLog function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to erase diagnosis logs via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

Spring4Shell-Python-Firewall-POC

Firewall en Python para la mitigación de Spring4Shell CVE-2022-22965 1. Descripción general Este proyecto es un firewall simple pero efectivo implementado como una prueba de concepto POC en Python. Está diseñado para actuar como un servidor HTTP que inspecciona las solicitudes POST entrantes para...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 中存在跨站请求伪造（CSRF）漏洞，攻击者可通过精心构造的 POST 请求访问 admin.php?p=ads&c=1，从而执行任意代码。 CWE CWE-352：跨站请求伪造（CSRF） CVSS v3.1 基础评分：8.8（高危） root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 总结 该产品在管理面板上存在跨站请求伪造（CSRF）漏洞。当已认证的管理员访问包含 PoC 的恶意页面时，CSRF...