CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...

CVE-2021-36393

CVE-2021-36393 基于错误的多位移位盲SQL注入，针对Moodle 3.10.4。 允许攻击者执行任意数据库查询。例如，可以窃取： 数据库中的测试答案 修改 script.js 文件并在路由 /mod/quiz/attempt.php?attempt=...&cmid=... 上运行它 用户密码哈希： SELECT password FROM mdluser WHERE id = 2 LIMIT 1 用户会话： SELECT sid FROM mdlsessions ORDER BY id DESC LIMIT 1 如何使用？ 您必须登录并至少注册一门课程。只需将...

WordPress WP Directory Kit plugin <= 1.5.9 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Tarcísio Luchesi De Almeida Silva Poystick in WordPress Plugin WP Directory Kit versions = 1.5.9...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL注入 受影响产品名称 AVL Rooms 供应商主页 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提交者 dazhi 漏洞文件 /city.php 版本 V1.0 软件链接 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/...

CVE-2016-2555

CVE-2016-2555 漏洞利用 此漏洞利用工具针对 ATutor 2.2.1 中的 SQL 注入漏洞 和 认证弱点漏洞 。通过利用这些漏洞，攻击者可以上传恶意代码，在易受攻击的服务器上实现 远程代码执行（RCE） 。 用法 $ python3 CVE-2016-2555.py target:port 示例： $ python3 CVE-2016-2555.py 127.0.0.1:8080 功能特点 利用 ATutor 2.2.1 中的 SQL 注入漏洞。 绕过身份验证以获得管理员权限。 上传恶意负载以实现 RCE。 免责声明...

CVE-2024-29824

CVE-2024-29824：Ivanti EPM SQL 注入远程代码执行漏洞 概念验证漏洞利用脚本，可在存在漏洞的 Ivanti EPM 设备上以盲注方式执行命令。 博客文章 深度分析与失陷指标（IOC）详见： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 用法 % python CVE-2024-29824.py -h usage:...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL注入 Joomla! 的 JCK Editor Jtreelink 插件未能正确解析用户输入，导致 SQL 注入。 此利用工具利用此安全漏洞，转储管理员凭据，并可能上传 PHP RCE shell。 漏洞利用标题: Joomla JCK Editor 6.4.4 SQL注入 Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 日期: 05/03/2021 漏洞利用作者: Nicholas Ferreira 厂商主页:...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore主题-SQL注入 CVE-2024-33559 XStore主题SQL注入 CVE-2024-33551 是 8theme XStore（一个基于 WordPress 构建的电子商务平台）中的一个 SQL 注入漏洞。该漏洞允许攻击者在数据库上执行恶意 SQL 命令，从而导致数据被窃取、删除甚至篡改。 Poc POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

PhaseHack

PhaseHack 通过盲SQL注入获取 Phase 僵尸网络的登录信息。...

CVE-2023-30092

CVE-2023-30092 关于 CVE-2023-30092 的所有详细信息 软件：Online Pizza Ordering System 1.0 软件链接：https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 漏洞类型：SQL 注入 受影响组件：QTY 参数 影响 拒绝服务：是 影响 代码执行 : 是 攻击类型：远程 产品供应商：Sourcecodester 描述： SQL 注入（SQLi）是一种 Web...

CVE-2025-7461

Modern Bag 电商系统 SQL 注入漏洞分析 CVE-2025-7461 🌐 Language / 语言 : English | 简体中文 漏洞概览 漏洞库： https://vuldb.com/?id.316112 项目地址： https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/ 项目| 内容 ---|--- 产品名称| Modern Bag 电商系统 版本| V1.0 漏洞类型| SQL 注入 Boolean-based blind, Error-based,...

lblfixer_cve_2022_31181

LabelGrup Networks，PrestaShop 官方合作伙伴 用于修复 CVE-2022-36408 / CVE-2022-31181 漏洞（链式 SQL 注入）的 PrestaShop 1.6.1.X 和 1.7.X 模块 更多信息，请查看以下链接： CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitHub: https://vulners.com/cve/CVE-2022-31181 GitHub:...

CVE-2025-24587

CVE-2025-24587 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件细节 组件名称 Email Subscription Popup 受影响版本 prefix . "nlsubscriptions where email='$em'"; $wpdb-query$query; 要解决此问题，可以使用 WordPress 提供的 $wpdb-prepare 函数。该函数能够安全地转义和格式化 SQL 查询中使用的变量，以防止 SQL 注入攻击。 $query = $wpdb-prepare "DELETE FROM " . $wpdb-prefix...

mirth-connect-security-poc

PoCs de vulnerabilidades de NextGen Connect 4.5.2 Exploits de prueba de concepto funcionales para tres vulnerabilidades alcanzables por red en NextGen Connect Mirth Connect 4.5.2. Los arneses ejecutan la imagen de contenedor oficial, crean únicamente la configuración de canal necesaria para el...

CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

WordPress WP Booking System – Booking Calendar plugin <= 2.1.0.1 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Spy0x7 in WordPress Plugin WP Booking System versions = 2.1.0.1...

CVE-2025-5781

FreePBX CVE-2025-57819 漏洞利用工具 描述 该脚本利用了 FreePBX 16.0.26.0 之前版本中的一个漏洞（CVE-2025-57819），允许远程攻击者通过 AJAX API 端点中的 SQL 注入缺陷执行任意 PHP 代码。该脚本会同时创建 webshell 和自动触发的反向 shell。 漏洞详情 CVE ：CVE-2025-57819 受影响版本 ：FreePBX 16.0.26.0 影响 ：远程代码执行（RCE） 攻击向量 ：AJAX API（/admin/ajax.php）中的 SQL 注入 功能特性 在 /pbxshell.php 创建持久化...

CVE-2019-20059

CVE-2019-20059 Yetishare 在 sSortDir0 参数中存在 SQL 注入漏洞 - v3.5.2 - v4.5.4。除了管理员可以利用此漏洞外，它还可以用于 CSRF 攻击，诱骗管理员用户运行恶意查询。 受影响的文件 paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php 使用 sqlmap 的示例 python sqlmap.py -u...

CVE-2024-39306

描述 此脚本是CVE-2024-39306的概念验证（PoC），由于存在SQL注入漏洞，经过身份验证的用户可以在运行ChurchCRM -p -b -c 示例：python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 链接 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版 PoC 仓库： MettHK/CVE-2023-48084-Revised 这是 Hamibubu/CVE-2023-48084 的更新版本， 增加了多线程、二分查找提取，以及用于选择数据库 / 表 / 列的 CLI 参数。 并非原始仓库。 这是一个衍生/改进版 PoC。原始工作的功劳归于 Hamibubu。 免责声明 仅限授权的安全测试和教育用途 。不要将其用于你不拥有或未经明确授权测试的系统。作者和贡献者不对滥用行为负责。 关于该漏洞 CVE-2023-48084：Nagios XI 5.11.3 之前的版本在批量修改工具中存在 SQL...