CVE-2019-9053-Exploit-Python-3

Exploit CVE-2019-9053 Python 3 Ce dépôt contient un exploit pour la vulnérabilité CVE-2019-9053 trouvée dans le logiciel CMS Made Simple CMSMS. L'exploit a été modifié pour fonctionner avec Python 3 et est compatible avec CMSMS version 2.2.9 et inférieure. Description CVE-2019-9053 est une...

EUVD-2026-90360

basic-ftp: Quadratic-time CPU denial of service in Client.list Unix directory-listing parser RELINE backtracking...

CVE-2025-63585

CVE-2025-63585 Injection SQL aveugle basée sur le temps dans /action/rtcomments/status paramètre : timestamp Une vulnérabilité d'injection SQL aveugle basée sur le temps a été découverte dans le paramètre timestamp du point de terminaison /action/rtcomments/status. Un attaquant authentifié capabl...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. ANALYSE DU SYSTÈME Identification de la surface d'attaque En commençant par ce qui s'exécute dans l'environnement. Je liste tous les conteneurs actifs : docker ps La victime expose un seul port :8086. Actuellement, je ne dispose pas d'informations détaillées sur la cible...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 Неаутентифицированная SQL-инъекция PoC -blue Неаутентифицированные злоумышленники могут внедрять произвольный SQL в предложение ORDER BY через параметр sort конечной точки render-map плагина Geo Mashup, что позволяет слепое извлечение конфиденциальной информац...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection réécrit pour python3, CVE-2019-9053 J'ai trouvé problématique d'exécuter cet exploit sur Kali Linux, car python2 ne dispose pas de termcolor, donc avec très peu de modifications je l'ai fait fonctionner avec python3. Tout le créd...

CVE-2025-5287

Описание: Это код эксплойта, который работает с несколькими URL-адресами и использует многопоточность для неавторизованной SQL-инъекции в WP-плагине с CVE-2025-5287. Пример использования: usage: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY Провер...

CVE-2025-68930

🔍 Analyse du CVE-2025-68930 : Vulnérabilité de Détournement de WebSockets dans Traccar Le CVE-2025-68930 expose une vulnérabilité critique de Cross-Site WebSocket Hijacking CSWSH dans Traccar , le système de suivi GPS open source. Voici les détails clés : 🛡️ Détails de la vulnérabilité Endpoint...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Projet V1.0/profile.php Injection SQL NOM DU PRODUITS CONCERNÉS AVL Rooms Page d'accueil du fournisseur https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Soumetteur dazhi Fichier vulnérable /profile.php VERSIONS V1.0 Lien du...

HLF_TxTime_spoofing

HLFTxTimespoofing HLFTxTimespoofing — PoC, описывающий проблему манипуляции временем транзакции с использованием GetTxTimestamp или GetHistoryForKey в блокчейне Hyperledger Fabric. Протестировано на версиях 2.5.5 и 3.0.0-beta. Проект состоит из нескольких частей: 1. timeinsecure — уязвимая версия...

CVE-2021-39379

VULNÉRABILITÉ D'INJECTION SQL OPENSIS 8.0 CVE-2021-39379 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL MariaDB est utilisé comme base de données de l'application. Un attaquant malveillant peut exécuter des commandes SQL sur la base de données MySQL MariaDB v...

CVE-2024-32640

CVE-2024-32640 PoC d'injection SQL basée sur le temps...

CVE-2023-31702

CVE-2023-31702 — Injection SQL dans la console de gestion eScan Authentifié Présentation CVE-2023-31702 est une vulnérabilité d'injection SQL authentifiée découverte dans eScan Management Console version 14.0.1400.2281 de MicroWorld Technologies. La vulnérabilité se trouve dans le point d'accès...

CVE-2024-1207

Booking Calendar = 9.9 - Injection SQL non authentifiée CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0...

Detect-CVE-2017-0144-attack

Programme Python de détection d'attaque CVE-2017-0144 Ce programme Python a pour mission de surveiller et d'inspecter le trafic réseau en continu et en temps réel. Il émettra une alerte sur la console lorsqu'il détecte une attaque CVE-2017-0144 EternalBlue. 1. Modèle du laboratoire Ce laboratoire...

CVE-2025-61246

CVE-2025-61246 - Vulnérabilité d'injection SQL dans un système de shopping en ligne Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-61246 , une vulnérabilité critique d'injection SQL découverte dans l'application PHP Online Shopping System. La vulnérabilité permet à un attaquant...

CVE-2024-30167

PoC pour Atlona OME - Injection de commande authentifiée Avertissement : Cette preuve de concept est fournie uniquement à des fins éducatives et de recherche. N'utilisez pas ce code sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester. Je n...

CLEANSTART-2026-UM83284 Due to the design of the name constraint checking algorithm, the processing time of some inputs scale non-linearly with respect to the size of the certificate

Security vulnerability affects the cri-tools package. Due to the design of the name constraint checking algorithm, the processing time of some inputs scale non-linearly with respect to the size of the certificate...

CLEANSTART-2026-OK73778 SWIG file names containing 'cgo' and well-crafted payloads could lead to code smuggling and arbitrary code execution at build time due to trust layer bypass

Security vulnerability affects the kube-state-metrics-fips package. SWIG file names containing 'cgo' and well-crafted payloads could lead to code smuggling and arbitrary code execution at build time due to trust layer bypass...

CentOS Linux 8 [TuxCare] Security Update: perl / perl-Attribute-Handlers / perl-Devel-Peek / etc (CENTOS-STREAM8:CLSA-2026:1780395563)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1780395563 advisory. - Perl versions before 5.40.5-RC1, from 5.41.0 before 5.42.3-RC1, from 5.43.0 before 5.43.11 have a heap buffer overflow when compiling...