CVE-2026-82422

A SQL injection vulnerability exists in itsourcecode Sales and Inventory System 1.0 , specifically in the file /pages/emp_del.php. Manipulation of the ID argument allows a remote attacker with low privileges to execute arbitrary SQL, impacting confidentiality, integrity, and availability (CVSS 3....

CVE-2026-82421

A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/empedit.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might b...

CVE-2020-15492

CVE-2020-15492 Questa vulnerabilità è stata scoperta e divulgata da me. Questo repository conterrà l'advisory, gli exploit e l'eseguibile di installazione del software vulnerabile per poter sperimentare con questa vulnerabilità. Questo repository è solo a scopo educativo. Link Advisory...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prova di concetto della vulnerabilità di path traversal nella libreria python AioHTTP = 3.9.1 assicurati di trovare una directory pubblica valida come "/static/" o "/assets/" Una volta trovata, vai in main.py e sostituisci la stringa /static/ con quella che hai trovato...

CVE-2022-36804-ReverseShell

Progetto Originale https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 BitBucket Critical Command Injection. Questo attacco richiede generalmente che i repository pubblici siano abilitati, tuttavia anche i...

CVE-2026-33146

CVE-2026-33146 Una condivisione pubblica sembrava pulita nell'albero delle pagine, ma l'endpoint di ricerca raccontava un'altra storia. In Docmost, le pagine figlie con restrizioni nascoste ai visitatori della condivisione pubblica potevano comunque trapelare attraverso i risultati di ricerca del...

Blockchain-Security-Audit-List

Blockchain-Sicherheits-Audit-Liste Eine Liste von Audit-Unternehmen im Blockchain-Sicherheitsbereich, Solo-Auditoren und wo man alle ihre öffentlichen Audits findet. Inhaltsverzeichnis Blockchain-Sicherheits-Audit-Liste Audit-Unternehmen Solo-Auditoren Mitwirken Audit-Unternehmen...

Linux Distros Unpatched Vulnerability : CVE-2026-40018

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - None None None No publicly available exploits are known. CVE-2026-40018 Note that Nessus relies on the presence of the package as reported by the vendor...

PT-2026-83498

Name of the Vulnerable Software and Affected Versions itsourcecode Sales and Inventory System version 1.0 Description A SQL injection issue exists due to improper processing of the /pages/emp edit.php endpoint. A remote attacker can exploit this by manipulating the ID argument to execute...

CVE-2026-19286

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to execute arbitrary code due to improper enforcement of security restrictions on the A2A public endpoint...

exploits

Repository Pubblico di Exploit Proof-of-Concept Questo repository contiene exploit proof-of-concept PoC pubblici per varie vulnerabilità che ho scoperto nel tempo. Questi exploit PoC sono condivisi a scopo educativo e per dimostrare i potenziali rischi associati alle vulnerabilità, aiutando...

BLACKHAT_Asia2023

BLACKHATAsia2023 Tutto sui PDF pubblici di BLACKHAT USA2022 Elenco file, cerca ciò che ti interessa. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

n-days

n-days Una raccolta di POC e writeup per vulnerabilità iOS scoperte da me, ottenute tramite binary diffing dagli aggiornamenti per vulnerabilità sfruttate in the wild, o semplicemente bug non pubblici interessanti...

CVE-2026-51623

Incorrect access control in the getDdnsStatus function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain DDNS runtime status and public IP information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC di RCE non autenticata PoC per la falla di esecuzione di codice non autenticata buildpublictmp in Langflow. Carica un componente dannoso in un flusso pubblico, attiva una build e cattura una reverse shell. Solo per test di sicurezza autorizzati. Utilizza...

metagoofil

Metagoofil 2.2 Scritto da Christian Martorella www.edge-security.com [email protected] Che cos'è? Metagoofil è uno strumento per estrarre i metadati di documenti pubblici pdf,doc,xls,ppt,ecc. disponibili nei siti web target. Queste informazioni possono essere utili perché puoi ottenere nomi...

disclosures

Cylance Vulnerability Research - Repository di Divulgazioni Questo è un repository che contiene tutte le divulgazioni pubbliche di vulnerabilità del team di Vulnerability Research di Cylance. La chiave pubblica per l'e-mail del nostro team di Vulnerability Research è riportata di seguito:...

CVE-2023-22855

CVE-2023-22855 Questa vulnerabilità è stata scoperta e divulgata da Nico Viakowski e da me. Questo repository conterrà l'advisory e l'exploit. Questo repository ha solo scopo educativo. Collegamenti Sito del fornitore: https://www.kardex.com/en/mlog-control-center Exploit su Exploit-DB:...

CVE-2022-46463

CVE-2022-46463 Harbor öffentliche Images herunterladen Harbor ist eine Open-Source-Plattform zum Hosten von Container-Images. Dieses Skript listet alle öffentlichen Images auf und unterstützt einen Dump-Vorgang ähnlich docker pull, um das Auffinden sensibler Informationen in öffentlich zugänglich...

POC-CVE-2026-65971

CVE-2026-65971 — SQL-Injection in Livewire PowerGrid über sortDirection Proof-of-Concept und vollständige technische Beschreibung für CVE-2026-65971 / GHSA-7fgc-3h6c-698r , eine SQL-Injection in power-components/livewire-powergrid, die über die öffentliche Livewire-Eigenschaft sortDirection...