PT-2026-108819

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9...

PT-2026-108909

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the order by parameter because ProcessMakerTraitsTaskControllerIndexMethods::applyColumnOrdering concatenates a...

cve-2025-6907

CVE‑2025‑6907 SQLi 利用工具 文件: exploit.c 作者: Byte Reaper 目标服务: CODEPROJECT 类型: SQL注入 🔎 概述 这是一个独立的基于C语言的SQL注入利用工具，针对CODEPROJECT 服务中的CVE‑2025‑6907 漏洞。它结合了多种高级技术： 自动化载荷枚举（包括基于布尔和时间的检测） 内联汇编系统调用用于目录/进程检查 内存映射转储（/proc/self/maps） 轮换用户代理字符串 可选环境检查（文件、文件夹、Apache） 详细的详细输出和载荷地址映射 ⚙️ 功能 部分URL和完整URL模式 （-u /...

CVE-2025-7753

🚨 CVE-2025-7753 — SQL 注入 PoC 利用工具 作者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 漏洞类型: 未认证的基于时间的 SQL 注入 🔍 概述 在 在线预约系统 1.0 （Code‑Projects）中的 /admin/adddoctor.php 文件存在一个严重的 SQL 注入漏洞。username 参数未正确过滤，允许远程攻击者执行任意 SQL 查询（基于时间、基于错误、联合查询、布尔盲注）。 本仓库提供了 首个公开的 PoC ，使用 C 语言编写，利用 libcurl 进行 HTTP...

CVE-2025-6860

CVE-2025-6860 漏洞利用工具 一个用 C 语言编写的概念验证命令行工具，用于检测（及初步利用）staffcommision.php（参数 fromdate 和 todate）中的 SQL 注入漏洞 CVE‑2025‑6860 。利用 libcurl 进行 HTTP 请求，轮换常见载荷和 User‑Agent，扫描响应中的 SQL 错误模式，并输出带有颜色、由系统调用驱动的控制台信息。 功能特点 自动载荷轮换 针对 fromdate 和 todate 尝试多种 SQL 注入载荷（' OR 1 -- -、admin' or '1'='1、-1 UNION SELECT 1 等）。...

frevvomapexec

frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...

CVE-2025-32429

CVE-2025-32429 XWiki SQL注入概念验证 作者： Byte Reaper Telegram： @ByteReaper0 CVE： CVE‑2025‑32429 漏洞： XWiki LiveData REST API中的盲SQL注入 受影响文件： getdeleteddocuments.vm sort参数 描述： XWiki平台LiveData REST端点在使用getdeleteddocuments.vm的sort参数时存在盲SQL注入漏洞。攻击者可注入任意SQL片段，利用基于时间的负载（SLEEP）或联合查询来枚举数据库内容。...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 作者: Byte Reaper 描述 CVE-2025-10046 是 ELEX WooCommerce Google Shopping（产品信息源）WordPress 插件中的 SQL 注入漏洞，影响版本 1.4.3 及更早版本。 问题出现在 includes/elex-manage-feed-ajax.php 文件中，其中 filetodelete 参数在用于 SQL 查询之前没有被正确清理。 攻击向量：已认证（管理员） 影响：具有管理员权限的攻击者可以注入任意 SQL...

CVE-2025-41373

CVE-2025-41373 – SQL注入漏洞 in Gandia Integra Total 作者： Byte Reaper CVE编号： CVE-2025-41373 漏洞类型： 经过身份验证的SQL注入 受影响路径： /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 描述： 该端点将 idestudio 参数直接拼接到 SQL 查询中，未进行适当的清理或参数化，使得攻击者能够注入任意 SQL。本 PoC 利用基于布尔和基于时间的两种技术来检测和展示该漏洞。 用法 Build gc...

CVE-2025-8971

CVE-2025-8971 SQL注入 作者：Byte Reaper 描述： 此漏洞利用程序针对 CVE-2025-8971，这是 itsourcecode Online Tour and Travel Management System 1.0 中的一个 SQL 注入漏洞。 该漏洞存在于 /admin/operations/travellers.php 中，可通过 val-username 参数远程利用。 工作原理 漏洞利用程序向目标 URL 发送精心构造的 HTTP POST 请求。 有效载荷经过编码后注入到 val-username 中。 可选的文件上传（.php...

CVE-2025-8471

CVE-2025-8471 SQL注入PoC 作者 : Byte Reaper CVE : CVE-2025-8471 漏洞 : “projectworlds Online Admission System v1.0”中的SQL注入 描述 : adminlogin.php?aid=存在盲SQL注入。该PoC发送一系列携带多种载荷的GET请求——包括两阶段载荷（INSERT … UNION SELECT …、SLEEP、SELECT code …）和“深度注入”字符串——通过响应长度差异来检测和枚举该问题。 依赖 GCC（或任何C编译器） libcurl开发头文件 argparse.h &...

CVE-2026-78804_Dolibarr_authenticated_SQL_injection

Dolibarr — 认证后 SQL 注入 PoC 通过 seuilstockalerte 参数影响产品库存管理功能的 SQL 注入漏洞。 受影响版本 已在以下版本中测试并确认： 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0（在报告之前一直有效。） 漏洞参数 seuilstockalerte 该参数由以下文件接收： /product/stock/product.php 使用 addlimitstockwarehouse 操作。 利用方式 该参数在未进行数值转换的情况下被获取： $seuilstockalerte =...

CVE-2025-26794-exploit

CVE-2025-26794：Exim ETRN SQL 注入漏洞利用工具 一个针对 CVE-2025-26794 的概念验证（PoC）利用工具，演示了 Exim 4.98 邮件服务器在使用 SQLite DBM 存储时，通过 ETRN 命令触发的 SQL 注入漏洞。 ⚠️ 法律免责声明 仅供授权的安全测试使用 本工具仅用于教育目的和授权渗透测试。未经授权访问计算机系统违反多项法律，包括： 美国《计算机欺诈与滥用法》（CFAA） 英国《计算机滥用法》 其他司法辖区的类似法律 在测试任何非您所有的系统之前，您必须获得明确的书面授权。 作者和贡献者对本工具造成的滥用或损害不承担任何责任。 📋...

CVE-2025-9172

漏洞利用：通过 /vibes/v1/beacon 的基于时间的 SQL 注入（未认证） 浏览器控制台 PoC async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics: name: 'wait', start: 1,...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-在线护士招聘系统v1.0-SQL注入漏洞 漏洞利用作者：ugurkarakoc 厂商主页 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 软件链接 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 概述 Online-Nurse-Hiring-System-v1.0 对 'username' 参数的输入验证和清理不足，可能导致 SQL 注入攻击，从而允许未经授权访问数据库并危及系统安全。 漏洞详...

ColorOS-CVE-2025-10184

信息来源 漏洞原理及解决方案技术原理 漏洞说明 类型：数据库注入攻击1=1 AND 效果：任意APP读取短信数据。 无需权限、无需用户交互、无感知读取 影响：本机的所有短信信息、短信验证码泄露 涉及范围：OPPO 及其子品牌一加、realme 影响范围：根据maoyixuan提交的机型显示， 17年发布的ColorOS 6.0.1存在漏洞，此漏洞可能伴随了OPPO的OEM生涯 修复情况：10月4日开始对ColorOS 15推送系统文件更新：15.0.0.860Patch01|1.9MB，10月9日对ColorOS 12-14推送 测试漏洞：国内下载...

CVE-2026-24417

CVE-2026-24417：OpenSTAManager 存在基于时间的盲 SQL 注入及放大式拒绝服务漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24417 严重等级| HIGH 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： 2.9.8） CWE 分类 CWE-89：SQL 命令中使用的特殊元素未正确中和（'SQL 注入'） 详情 摘要 影响 OpenSTAManager v2.9.8 中多个搜索模块 的严重基于时间的盲 SQL...

CVE-2026-30655

CVE-2026-30655 — esiclivre 中的 SQL 注入（密码重置） 摘要 esiclivre 的密码重置端点存在 SQL 注入漏洞。未认证的攻击者可通过 cpfcnpj POST 参数注入 SQL，可能导致未授权访问敏感信息。 受影响项目 仓库：https://github.com/esiclivre/esiclivre 受影响版本：v0.2.2 及更早版本 受影响提交：直至并包括 0a72b4c9ab89244ec3bd3d7fa0b765850cc9afd7 技术细节 端点：POST /reset/index.php 参数：cpfcnpj 根本原因：在...

CVE-2025-11177

在公开登录页面上使用基于时间的SQL注入负载触发SQL注入 curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2026-25513

CVE-2026-25513: FacturaScripts tiene una inyección SQL en la cláusula ORDER BY de la API Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-25513 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados facturascripts/facturascripts versiones: 2025.81...