Lucene search
+L

1670 matches found

Kitploit
Kitploit
added 2026/09/05 3:10 p.m.6 views

CVE-2024-24142

CVE-2024-24142: نظام إدارة المهام المدرسية - حقن SQL 2 إثبات المفهوم PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md إثبات المفهوم PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

9.8CVSS5.9AI score0.01101EPSS
SaveExploits3References2
Kitploit
Kitploit
added 2026/09/05 12:30 p.m.2 views

CVE-2024-23108

CVE-2024-23108 POC إثبات فكرة لاستغلال ثغرة لتنفيذ أوامر بشكل أعمى كجذر على أجهزة FortiSIEM المعرضة للخطر. قمت فقط بإضافة خيار توفير قائمة وبعض التلوين بسرعة. الأصلي وكل الفضل يعود إلى horizon3 انظر منشور المدونة أدناه منشور المدونة السبب الجذري ومؤشرات الاختراق هنا:...

10CVSS9.2AI score0.78229EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 11:16 a.m.4 views

CVE-2018-6376

CVE-2018-6376 Joomla!، حقن SQL من الدرجة الثانية تشغيل Joomla! root@kitploit: $ docker-compose up -d الوصول إلى localhost عبر المتصفح http://localhost:10080...

9.8CVSS8.9AI score0.04137EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 10:03 a.m.4 views

CVE-2023-38891

CVE-2023-38891 Vulnérabilité d'injection SQL authentifiée dans VTiger Open Source CRM v7.5 Découvert par : Jacob Elliott 13/07/23 Résumé Dans le module Rapports de VTiger CRM v7.5.0, une vérification insuffisante des champs sélectionnés pour le rapport est effectuée, stockés puis réintroduits sou...

8.8CVSS8.2AI score0.00946EPSS
SaveExploits0
CVE
CVE
added 2026/09/04 11:41 p.m.20 views

CVE-2026-52771

YesWiki (PHP wiki system) versions 4.2.0 through 4.6.5 are affected by a second-order SQL injection in ApiController::deletePage(). A page tag containing a single quote is stored intact during insertion (the INSERT escapes it for SQL, but the raw byte persists), then read back unescaped into DELE...

8.3CVSS6.1AI score0.00033EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/04 6:26 p.m.34 views

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

5.5AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/04 6:26 p.m.4 views

second-order

Second Order يفحص تطبيقات الويب للكشف عن استيلاء النطاق الفرعي من الدرجة الثانية second-order subdomain takeover عن طريق زحف التطبيق وجمع عناوين URL وبيانات أخرى تتطابق مع قواعد معينة أو تستجيب بطريقة معينة. التثبيت من الملف الثنائي قم بتنزيل ملف ثنائي مُجمّع مسبقاً من صفحة الإصدارات ثم فك ضغطه. ...

5.3AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/03 1:41 a.m.10 views

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

8.8CVSS5.6AI score0.0048EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 12:59 a.m.6 views

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 2차 SQL 인젝션 PoC 작성자:d3vn0mi | CVSS 8.8 | 인증 필요 | Events 권한 필요 개요 CVE-2026-27470은 ZoneMinder의 web/ajax/status.php — 구체적으로 getNearEvents 함수에서 발생하는 2차 SQL 인젝션 취약점입니다...

8.8CVSS5.8AI score0.0048EPSS
SaveExploits2References1
CVE
CVE
added 2026/09/02 7:57 p.m.29 views

CVE-2023-20577

A heap overflow in the SMM (System Management Mode) module of certain AMD processors allows a local, unauthenticated attacker with a second vulnerability enabling SPI flash writes to achieve arbitrary code execution . The flaw affects multiple AMD product lines including 2nd–4th Gen EPYC , Ryzen ...

7.4CVSS7.3AI score0.0016EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/02 4:06 a.m.4 views

Fortigate-SSL-VPN-Exploit-Kit

Kit FortiGate SSL-VPN récupéré dans la nature Archive de recherche. Récupéré tel quel. Je n'ai pas écrit ces fichiers. Publié : 1er septembre 2026 Ce dépôt contient l'orchestrateur, les charges utiles de deuxième étape et les écouteurs opérateur qui se superposent à un catalogue d'exploits...

9.8CVSS9.1AI score0.84285EPSS
SaveExploits13References2
Kitploit
Kitploit
added 2026/09/01 6:37 p.m.3 views

CVE-2022-21894-Payload-New

هذا مثال بسيط لحمولة Payload تستهدف CVE-2022-21894 توضح كيف يمكن للمهاجم تعيين حمولة المرحلة الثانية Second Stage Payload ليتمكن من استدعاء خدمات EFI. يمكن الاطلاع على شرح مفصل لهذه الثغرة الأمنية هنا: https://github.com/Wack0/CVE-2022-21894. الكود الموجود في هذا المستودع يوسّع من إثبات المفهوم P...

4.9CVSS5.8AI score0.06567EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/01 3:31 p.m.8 views

POC-CVE-2026-18963

CVE-2026-18963 — PoC обхода аутентификации в процессе восстановления пароля Keycloak Proof of Concept для CVE-2026-18963 — уязвимости в процессе «Забыли пароль» / выбора учётных данных в Keycloak, которая позволяет атакующему достичь шага UPDATEPASSWORD и сбросить пароль целевой учётной записи бе...

9.1CVSS8.7AI score0.03239EPSS
SaveExploits11
NVD
NVD
added 2026/09/01 5:17 a.m.6 views

CVE-2026-17589

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

4.9CVSS0.0028EPSS
SaveExploits0References5
CVE
CVE
added 2026/09/01 4:27 a.m.17 views

CVE-2026-17589

The Shopping Cart & eCommerce Store (WP EasyCart) plugin for WordPress is vulnerable to a second-order SQL injection via the product_order parameter in versions up to 5.9.2 . The payload is written to the ec_pageoption table via the ec_ajax_save_page_options handler with no sanitization on raw $_...

4.9CVSS5.9AI score0.0028EPSS
SaveExploits0References5
EUVD
EUVD
added 2026/09/01 4:27 a.m.7 views

EUVD-2026-68970

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

4.9CVSS5.9AI score0.0028EPSS
SaveExploits0References5
Cvelist
Cvelist
added 2026/09/01 4:27 a.m.37 views

CVE-2026-17589 Shopping Cart & eCommerce Store <= 5.9.2 - Authenticated (Administrator+) SQL Injection via 'product_order' Parameter

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

4.9CVSS0.0028EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/01 3:36 a.m.4 views

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor = 3.20.4 — Injection SQL de second ordre authentifiée Contributeur+...

8.5CVSS5.6AI score0.00263EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/31 12:52 p.m.3 views

CVE-2022-21894-Payload

هذا مثال بسيط على حمولة لـ CVE-2022-21894 يوضح كيف يمكن للمهاجم تعيين حمولة المرحلة الثانية ليتمكن من استدعاء خدمات EFI. يمكن الاطلاع على شرح هذه الثغرة هنا: https://github.com/Wack0/CVE-2022-21894. الكود في هذا المستودع يوسع الـ PoC pocamd6419041 من المستودع المذكور أعلاه...

4.9CVSS5.8AI score0.06567EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/31 5:27 a.m.3 views

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — Laboratoire d'injection SQL de second ordre EverShop Prérequis Moteur Docker 24+ avec Docker Compose v2+ 2 Go de RAM libre Déployer root@kitploit: cd EverShop-Lab/ docker compose up Attendez environ 2 minutes pour la première construction clone EverShop v2.1.0, compile, exécute l...

9.8CVSS5.2AI score0.0032EPSS
SaveExploits0
Rows per page
Query Builder