CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Iniezione SQL non autenticata Descrizione Il plugin CF Internal Link Shortcode per WordPress è vulnerabile all'Iniezione SQL tramite il parametro 'posttitle' in tutte le versioni fino alla 1.1.0 inclusa, a causa di un escaping insufficiente sul...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Iniezione SQL non autenticata Descrizione Il plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations per WordPress è vulnerabile a SQL Injection tramite il parametro 'id' dell'azione AJAX...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - Nicht authentifizierte SQL-Injection - CVE-2021-24507...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - SQL Injection non autenticata Descrizione Il plugin Navayan CSV Export per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.9 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - SQL Injection non autenticata Descrizione Il plugin Share Buttons – Social Media per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.2 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della...

Gallery-Plugin-SQL-Injection

Titolo Exploit: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Data: 2024-07-05 Autore Exploit: tmrswrr Categoria : Webapps Homepage del vendor: https://total-soft.com/wp-video-gallery/ Versione 2.3.6 1. Accedi al pannello di amministrazione: Vai al pannello di...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL Injection non autenticata Descrizione Il plugin Nabz Image Gallery per WordPress è vulnerabile a SQL Injection nelle versioni fino alla v1.00 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 469...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Nicht authentifizierte SQL-Injection Beschreibung Das WordPress-Plugin Code Generator Pro ist in Versionen bis einschließlich 1.2 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehende...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Nicht authentifizierte SQL-Injection Beschreibung Das Critical Site Intel-Plugin für WordPress ist in Versionen bis einschließlich 1.0 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter nicht ausreichend maskiert wird und die...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Iniezione SQL non autenticata Descrizione Il plugin eTemplates per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 0.2.1 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione adegua...

Exploits

Exploits Raccolta di exploit sviluppati da Ron Jost Per richieste di sviluppo di exploit, contattami: [email protected] Indice dei contenuti: Plugin Wordpress XCloner 4.2.12 - Esecuzione di codice remoto Autenticato: CVE-2020-35948 Plugin Wordpress Modern Events Calendar Lite 5.16.5 - RCE...

sqlmate

sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

naxsi

Stato del Progetto Questo è un aggiornamento sullo stato del progetto riguardante Naxsi. Come avrete notato, lo sviluppo di Naxsi è stato interrotto e il repository verrà archiviato per ragioni storiche. Ciò significa che non verranno rilasciati nuovi aggiornamenti o correzioni di bug per questa...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

blind-sql-bitshifting

Blind SQL Injection tramite bitshifting Questo è un modulo che esegue blind SQL injection utilizzando il metodo del bitshifting per calcolare i caratteri invece di indovinarli. Richiede 7/8 richieste per carattere, a seconda della configurazione. Utilizzo import blind-sql-bitshifting as x Edit th...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — SQL Injection in PHP ext/pgsql tramite E'...' Backslash Breakout Proof of concept per CVE-2026-17543 CVSS 9.8 Critical, CWE-89, una vulnerabilità di SQL injection nell'estensione procedurale PostgreSQL di PHP. Riepilogo della vulnerabilità pginsert, pgselect, pgupdate, pgdelete e...