CVE-2025-47812

CVE-2025-47812 यह Wing FTP Server Exploit CVE-2025-47812 का एक प्रूफ ऑफ कॉन्सेप्ट PoC है। विवरण Wing FTP Server संस्करण 7.4.4 से पहले के संस्करणों में उपयोगकर्ता नाम पैरामीटर के असुरक्षित व्यवहार के परिणामस्वरूप एक रिमोट कोड निष्पादन RCE भेद्यता थी। जब हमें /loginok.html पेज पर लॉगिन करने की अनुम...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में SQL इंजेक्शन प्रमाणीकरण बायपास कमजोरी। तकनीकी विवरण: इंजीनियर्स ऑनलाइन पोर्टल के लॉगिन फॉर्म में एक SQL इंजेक्शन कमजोरी मौजूद है जो हमलावर को प्रमाणीकरण को बायपास करने की अनुमति दे सकती है। प्रभावित घटक - कमजोर पेज - login.php...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 نظرة عامة تستغل هذه الأداة المكتوبة بلغة بايثون الثغرة CVE-2024-6043، التي تؤثر على نظام SourceCodester Best House Rental Management System الإصدار 1.0. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ حقن SQL عبر ملف adminclass.php، وتستهدف تحديدًا معامل username في دالة تسجي...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Une vulnérabilité classée comme critique a été trouvée dans SourceCodester Food Ordering Management System 1.0. La fonction affectée est une fonction inconnue du composant Registration. La manipulation de l'argument username conduit à une...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp ثغرة تافهة، مجرد تسجيل. 1. تشغيل redis، المنفذ 27017 2. تشغيل المشروع، springboot يعمل على المنفذ 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip,...

CVE-2021-39377

OPENSIS 8.0 : Vulnérabilité d'injection SQL CVE-2021-39377 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL MariaDB est utilisé comme base de données de l'application. Un attaquant malveillant peut exécuter des commandes SQL sur la base de données Mysql MariaDB...

CVE-2024-25411

CVE-2024-25411 Une vulnérabilité de cross-site scripting XSS dans Flatpress v1.3 permet aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile injectée dans le paramètre username dans setup.php Type de vulnérabilité : Cross Site Scripting XSS Vendeur du produit :...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ جهاز التوجيه D-Link DSL-2730E - ثغرة تخزين برمجية عبر المواقع XSS أجهزة D-Link DSL-2730E ذات الإصدار CT-20131125 تسمح بثغ...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server의 치명적 RCE 🛡️ 🔎 개요: CVE-2025-47812는 Wing FTP Server 7.4.4 이전 버전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 보안 연구원에 의해 발견되었으며, 실제 환경에서 적극적으로 악용 되고 있는 것으로 확인되었습니다. 🧱 근본 원인: 이 취약점은 Wing FTP Server의 인증 로직 , 특히 username 매개변수의 널 바이트\0 처리 방식에 존재합니다. 공격자는 username 필드를 통해 임의의 Lua 코드...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS एक्सप्लॉइट विवरण यह रिपॉजिटरी CVE-2025-8550 के लिए एक स्वचालित प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट होस्ट करती है, जो atjiu pybbs ≤ v6.0.0 में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता है। यह /admin/topic/list एंडपॉइंट के username पैरामीटर को लक्षित करता है,...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC d'injection SQL Auteur : Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnérabilité : Injection SQL non authentifiée, basée sur le temps 🔍 Aperçu Une vulnérabilité critique d'injection SQL existe dans Online Appointment Booking System 1.0 Code‑Projects dans ...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploitation RCE du serveur Wing FTP Ce dépôt fournit une preuve de concept d'exploitation pour CVE-2025-47812 , une vulnérabilité d'exécution de commande à distance RCE dans Wing FTP Server. Un attaquant peut injecter et exécuter des commandes système arbitraires basées sur Lua ...

CVE-2023-49547

CVE-2023-49547 Système de Support Client 1.0 - Contournement de connexion par injection SQL Description : Le Customer Support System 1.0 est vulnérable à une injection SQL. Une vulnérabilité d'injection SQL dans Customer Support System 1.0 permet à des attaquants distants non authentifiés de...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 مرحبًا بك في مستودع PHPGurukul Men Salon Management System 2.0. يهدف هذا المشروع إلى توفير نظام قوي لإدارة صالونات الرجال. الثغرات الأمنية CVE-2024-35511 الوصف: عرضة لحقن SQL عبر معامل 'username'. الإصدار المتأثر: 2.0 الأثر: يمكن للمهاجمين التلاعب بمعامل...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-الوصف: نظام Red Planet Laundry Management System 1.0 معرض لثغرة SQL Injection عبر المعامل...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

CVE-2026-36227

CVE-2026-36227: PoC لتجاوز المسار عبر UserName في Easy Chat Server 3.1 يحتوي هذا المستودع على إثبات مفهوم غير ضار لـ CVE-2026-36227، وهو مشكلة تجاوز المسار في معالجة تسجيل المستخدم لـ Easy Chat Server 3.1. هذا المستودع مخصص لأبحاث الأمان المصرح بها وإعادة الإنتاج المحلي فقط. لا تستخدمه ضد أنظمة ل...

CVE-2023-31719

CVE-2023-31719 من الممكن حقن كود SQL في معامل JSON "username" من نقطة النهاية /api/signin عبر طلب HTTP POST root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" اسم المنتج المتأثر: FUXA الإصدار المتأثر: = 1.1.12 المشكلة: حقن...