PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnérabilité trouvée et testée dans Anteeo WMS - v4.7.31 La vulnérabilité permet à des acteurs malveillants de construire une commande SQL dans le paramètre username et de divulguer des données dans la base de données sous-jacente. Les versions impactées d'ANTEEO B2B WMS vont ...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

FluentD-TD-agent-Exploit-CVE-2020-28169

FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 Небезопасные разрешения папки, ведущие к повышению привилегий Ссылка для загрузки: https://td-agent-package-browser.herokuapp.com/4/windows...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit for CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution The exploit is for educational purposes only and should not be used for malicious purposes...

CVE-2023-22515

CVE-2023-22515 Как работает этот метод обнаружения? Этот шаблон проверяет следующие конечные точки: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" Из этих конечных точек извлекается версия. Если версия совпадает с любой из версий ниже, уязвимость...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 Следующий эксплойт доказательства концепции POC, нацеленный на версию safer-eval 1.3.1 и ниже, является первой публично известной нагрузкой для атаки на этот диапазон версий. Вклад Пожалуйста, обратитесь к CONTRIBUTING для получения рекомендаций по внесению вклада в...

CVE-2023-27350-POC

CVE-2023-27350-POC Un script Python qui recherche des versions vulnérables de PaperCut MF/NG Plus d'informations peuvent être trouvées ici : https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Note : Ceci a été créé à des fins éducatives uniquement...

CVE-2024-51435

bloodbank A simple csrf poc found on blood bank system v 1.0...

CVE-2019-9787

CVE-2019-9787 CSRF PoC Overview PoC of CSRF CVE-2019-9787 WordPress Version 5.1.1 CVE-2019-9787 Do not use this, EXCEPT for TEST purpose. Installation docker-compose up -d Attack 1. Access http://localhost:8080/wp-admin/install.php and install WordPress. you only have to create WP admin account. ...

mongo-express Remote Code Execution

mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...

n8n Webhooks - Remote Code Execution

n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remote attacker,...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

WP Hotel Booking <= 2.0.7 - SQL Injection

WP Hotel Booking WordPress plugin before 2.0.8 contains a SQL injection caused by lack of authorization, CSRF checks, and input escaping in a function hooked to admininit, letting unauthenticated users perform SQL injections, exploit requires no authentication. id: CVE-2023-5652 info: name: WP...

CVE-2018-10933_ssh

CVE-2018-10933 pour tester ce code : obtenez la version vulnérable de libssh sur la page d'accueil : https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz décompressez et compilez, puis allez dans le répertoire exemple, il y a un serveur sshd simple utilisant libssh nommé : samplesshd-cb exécutez ...

CVE-2024-42834

Название эксплойта: УЯЗВИМОСТЬ МЕЖСАЙТОВОГО СКРИПТИНГА XSS С СОХРАНЕНИЕМ В INCOGNITO SAC Дата: 26 ИЮЛЯ 2024 Автор эксплойта: Etienne Supra Домашняя страница вендора: https://www.incognito.com/products/service-activation-center/ Версия: 14.11 CVE : CVE-2024-42834 Вендор был уведомлен и признал...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - Stored Cross Site Scripting XSS Affected Version: InstantCMS 2.16.3 Steps to Reproduce: 1. Log in to https://demo.instantcms.io as an demo user. 2. Visit https://demo.instantcms.io/photos/upload. 3. Upload the image with the embedded payload test in the Camera Model...

39646

39646 WordPress 플러그인 Advanced Video 1.0 - 로컬 파일 포함 업데이트 원본 크레딧은 evait security GmbH에 있습니다. 이 스크립트는 원본 익스플로잇의 더 강력한 버전입니다...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 Description Ce script de preuve de concept exploite une vulnérabilité dans les versions d'OpenSSH antérieures à 7.4 CVE-2016-10708 en envoyant des paquets SSHMSGNEWKEYS inattendus, pouvant entraîner un déni de service DoS. Il peut fonctionner selon deux modes ...

mantis_rce

mantisrce Python-скрипт для получения RCE на Mantis Bug Tracker до версии 1.2.x Дополнительную информацию см. в CVE-2008-4687...

testng-team__testng_CVE-2022-4065_7-5

Документация доступна на основном веб-сайте TestNG. Примечания к выпускам 7.4.0 7.3.0 7.1.0 7.0.0 Нужна помощь? Прежде чем открывать новый issue, задали ли вы свой вопрос на Группа Google StackOverflow Если вы разместили вопрос на обоих сайтах, укажите ссылку на другой вопрос, чтобы избежать...