CVE-2024-24142

CVE-2024-24142: نظام إدارة المهام المدرسية - حقن SQL 2 إثبات المفهوم PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md إثبات المفهوم PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2024-23108

CVE-2024-23108 POC إثبات فكرة لاستغلال ثغرة لتنفيذ أوامر بشكل أعمى كجذر على أجهزة FortiSIEM المعرضة للخطر. قمت فقط بإضافة خيار توفير قائمة وبعض التلوين بسرعة. الأصلي وكل الفضل يعود إلى horizon3 انظر منشور المدونة أدناه منشور المدونة السبب الجذري ومؤشرات الاختراق هنا:...

CVE-2018-6376

CVE-2018-6376 Joomla!، حقن SQL من الدرجة الثانية تشغيل Joomla! root@kitploit: $ docker-compose up -d الوصول إلى localhost عبر المتصفح http://localhost:10080...

CVE-2023-38891

CVE-2023-38891 Vulnérabilité d'injection SQL authentifiée dans VTiger Open Source CRM v7.5 Découvert par : Jacob Elliott 13/07/23 Résumé Dans le module Rapports de VTiger CRM v7.5.0, une vérification insuffisante des champs sélectionnés pour le rapport est effectuée, stockés puis réintroduits sou...

CVE-2026-52771

YesWiki (PHP wiki system) versions 4.2.0 through 4.6.5 are affected by a second-order SQL injection in ApiController::deletePage(). A page tag containing a single quote is stored intact during insertion (the INSERT escapes it for SQL, but the raw byte persists), then read back unescaped into DELE...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order يفحص تطبيقات الويب للكشف عن استيلاء النطاق الفرعي من الدرجة الثانية second-order subdomain takeover عن طريق زحف التطبيق وجمع عناوين URL وبيانات أخرى تتطابق مع قواعد معينة أو تستجيب بطريقة معينة. التثبيت من الملف الثنائي قم بتنزيل ملف ثنائي مُجمّع مسبقاً من صفحة الإصدارات ثم فك ضغطه. ...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 2차 SQL 인젝션 PoC 작성자:d3vn0mi | CVSS 8.8 | 인증 필요 | Events 권한 필요 개요 CVE-2026-27470은 ZoneMinder의 web/ajax/status.php — 구체적으로 getNearEvents 함수에서 발생하는 2차 SQL 인젝션 취약점입니다...

CVE-2023-20577

A heap overflow in the SMM (System Management Mode) module of certain AMD processors allows a local, unauthenticated attacker with a second vulnerability enabling SPI flash writes to achieve arbitrary code execution . The flaw affects multiple AMD product lines including 2nd–4th Gen EPYC , Ryzen ...

Fortigate-SSL-VPN-Exploit-Kit

Kit FortiGate SSL-VPN récupéré dans la nature Archive de recherche. Récupéré tel quel. Je n'ai pas écrit ces fichiers. Publié : 1er septembre 2026 Ce dépôt contient l'orchestrateur, les charges utiles de deuxième étape et les écouteurs opérateur qui se superposent à un catalogue d'exploits...

CVE-2022-21894-Payload-New

هذا مثال بسيط لحمولة Payload تستهدف CVE-2022-21894 توضح كيف يمكن للمهاجم تعيين حمولة المرحلة الثانية Second Stage Payload ليتمكن من استدعاء خدمات EFI. يمكن الاطلاع على شرح مفصل لهذه الثغرة الأمنية هنا: https://github.com/Wack0/CVE-2022-21894. الكود الموجود في هذا المستودع يوسّع من إثبات المفهوم P...

POC-CVE-2026-18963

CVE-2026-18963 — PoC обхода аутентификации в процессе восстановления пароля Keycloak Proof of Concept для CVE-2026-18963 — уязвимости в процессе «Забыли пароль» / выбора учётных данных в Keycloak, которая позволяет атакующему достичь шага UPDATEPASSWORD и сбросить пароль целевой учётной записи бе...

CVE-2026-17589

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-17589

The Shopping Cart & eCommerce Store (WP EasyCart) plugin for WordPress is vulnerable to a second-order SQL injection via the product_order parameter in versions up to 5.9.2 . The payload is written to the ec_pageoption table via the ec_ajax_save_page_options handler with no sanitization on raw $_...

EUVD-2026-68970

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-17589 Shopping Cart & eCommerce Store <= 5.9.2 - Authenticated (Administrator+) SQL Injection via 'product_order' Parameter

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor = 3.20.4 — Injection SQL de second ordre authentifiée Contributeur+...

CVE-2022-21894-Payload

هذا مثال بسيط على حمولة لـ CVE-2022-21894 يوضح كيف يمكن للمهاجم تعيين حمولة المرحلة الثانية ليتمكن من استدعاء خدمات EFI. يمكن الاطلاع على شرح هذه الثغرة هنا: https://github.com/Wack0/CVE-2022-21894. الكود في هذا المستودع يوسع الـ PoC pocamd6419041 من المستودع المذكور أعلاه...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — Laboratoire d'injection SQL de second ordre EverShop Prérequis Moteur Docker 24+ avec Docker Compose v2+ 2 Go de RAM libre Déployer root@kitploit: cd EverShop-Lab/ docker compose up Attendez environ 2 minutes pour la première construction clone EverShop v2.1.0, compile, exécute l...