CVE-2025-25257

Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Prueba de Concepto PoC Trolled2 Trolled3 Resumen CVE-2025-25257 es una vulnerabilidad de inyección SQL pre-autenticación en Fortinet FortiWeb Fabric Connector versiones 7.0 hasta 7.6.x. Esta falla permite a los atacantes inyectar comandos...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta al componente Fabric Connector de Fortinet FortiWeb. Afecta a las versiones de FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Detalles Técnicos El problema reside en la función...

CVE-2017-8917-Joomla-370-SQL-Injection

Este repositorio no tiene un README...

CVE-2026-25513

CVE-2026-25513: FacturaScripts tiene una inyección SQL en la cláusula ORDER BY de la API Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-25513 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados facturascripts/facturascripts versiones: 2025.81...

SQLiDetector

SQLiDetector Script simple en Python compatible con el perfil BurpBounty que te ayuda a detectar inyecciones SQL "basadas en errores" enviando múltiples solicitudes con 14 payloads y verificando 152 patrones regex para diferentes bases de datos...

HUNT

Extensiones de Proxy de HUNT Suite ¿Qué es HUNT Suite? HUNT Suite es una colección de extensiones para Burp Suite Pro/Free y OWASP ZAP. Identifica parámetros comunes vulnerables a ciertas clases de vulnerabilidad Burp Suite Pro y OWASP ZAP. Organiza metodologías de prueba Burp Suite Pro y Free...

CVE-2022-30511

CVE-2022-30511 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Fecha: 2022-05-25 CVE: CVE-2022-30511 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor:...

mssqli-duet

MSSQLi-DUET - Herramienta de Enumeración de Usuarios de Dominio basada en Inyección MSSQL Script de inyección SQL para MSSQL que extrae usuarios de dominio de un entorno de Active Directory basado en fuerza bruta de RID. Soporta diversas formas de técnicas de evasión de WAF mediante la...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin Corrupción de Memoria mediante Inyección SQL Se puede producir un desbordamiento de búfer en el montón al llamar al procedimiento almacenado extendido no documentado "spreplwritetovarbin". Esta vulnerabilidad afecta a todas las versiones de...

sqlmap

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

CVE-2022-28346

CVE-2022-28346 SQL injection in QuerySet.annotate, aggregate, and extra Setup: Run ./setup.sh for initial setup Open the docker image to initiate the database: docker exec -it containerid /bin/bash And run the following commands: python manage.py makemigrations cve202228346 python manage.py migra...

CVE-2022-34265

CVE-2022-34265 Uso iniciar docker-compose build docker-compose up -d detener docker-compose down Verificación PoC de la vulnerabilidad de Django CVE-2022-34265 Una vulnerabilidad CVE-2022-34265 en Django fue divulgada el 5 de julio de 2022 hora de EE. UU.. Este artículo describe nuestra discusión...

WAF-A-MoLE

WAF-A-MoLE Un fuzzer guiado basado en mutaciones para Cortafuegos de Aplicaciones Web basados en ML, inspirado en AFL y basado en el FuzzingBook de Andreas Zeller y otros. Dada una consulta de inyección SQL de entrada, intenta producir una consulta semánticamente invariante que sea capaz de eludi...

railsgoat

RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...

Cerberus

Cerberus Un potente escáner de vulnerabilidades. El subdominio de fuerza bruta utiliza aioDNS, escaneo asíncrono con asyncio, cubre todos los activos del objetivo para escaneo masivo de vulnerabilidades, recopilación de información de middleware, recopila automáticamente proxies IP, al detectar...

CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-71428

Versions of Jivejdon through 5.0 are vulnerable to a SQL injection flaw in the AccountDaoSql.getAccountByNameLike() method. Authenticated users with the Admin role can exploit this by submitting crafted input to the /admin/user/userListAction endpoint via the username parameter . Successful explo...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection El plugin Jtreelink del JCK Editor para Joomla! no analiza correctamente las entradas del usuario, lo que permite inyección SQL. Este exploit aprovecha esta falla de seguridad y extrae las credenciales de los administradores y, posiblemente, sube un shell RCE...

recox

Recox v2.0 RecoX es una herramienta increíblemente versátil y potente, diseñada específicamente para ayudar en la identificación y clasificación de vulnerabilidades en aplicaciones web. El script es capaz de detectar vulnerabilidades que no suelen estar incluidas en la lista de las diez...

CVE-2024-22120-RCE-with-gopher

Uso python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Resumen Este exploit fue creado para explotar un XXE External Entity XML. A través de él, leí el código backend del servicio web y encontré un endpoint donde podía usar gopher para realizar solicitudes internas en la...