260494 matches found
CVE-2025-22954
كوه CVE-2025-22954: حقن SQL في lateissues-export.pl نظرة عامة يحتوي هذا المستودع على إثبات مفهوم لـ CVE-2025-22954، وهي ثغرة حقن SQL ذات خطورة حرجة CVSS 10.0 في كوه Koha قبل الإصدار 24.11.02. توجد الثغرة في الدالة GetLateOrMissingIssues في C4/Serials.pm التي يتم استدعاؤها بواسطة السكريبت...
CVE-2024-3605
CVE-2024-3605 WP Hotel Booking = 2.1.0 - حقن SQL غير مصادق عليه الوصف إن إضافة WP Hotel Booking لووردبريس معرضة لحقن SQL عبر المعامل 'roomtype' من نقطة نهاية REST API /wphb/v1/rooms/search-rooms في جميع الإصدارات حتى الإصدار 2.1.0 وما يشتمل عليه، وذلك بسبب عدم كفاية الهروب في المعامل المقدم من...
CVE-2024-13489
CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - Injection SQL non authentifiée Description Le plugin LTL Freight Quotes – Old Dominion Edition pour WordPress est vulnérable à l'injection SQL via les paramètres 'editid' et 'dropshipeditid' dans toutes les versions jusqu'à la...
CVE-2023-41652
CVE-2023-41652 RSVPMarker = 10.6.6 - حقن SQL بدون مصادقة الوصف: إن إضافة RSVPMarker الخاصة بـ WordPress معرّضة لثغرة حقن SQL عبر معامل 'email' في الإصدارات حتى 10.6.6 ضمنًا، وذلك بسبب عدم كفاية تهريب المعامل الذي يقدمه المستخدم والافتقار إلى التحضير الكافي لاستعلام SQL القائم. وهذا يتيح للمهاجمين...
CVE-2022-45808
CVE-2022-45808 إضافة LearnPress = 5.0.12 AND time-based blind que...
CVE-2025-63572
الوصف تم اكتشاف ثغرة حقن SQL في نقطة النهاية المسؤولة عن البحث عن عملاء المنصة Zentrajuris v.1.0. يتم دمج إدخال المستخدم المرسل إلى معامل البحث مباشرةً في استعلام SQL دون تعقيم/توسيط مناسب، مما يسمح للمهاجم بالتلاعب بالاستعلام. نقطة النهاية المتأثرة iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/client...
CVE-2023-1454-EXP
CVE-2023-1454-EXP CVE-2023-1454 ثغرة حقن SQL غير مصرح بها في jeecg-boot تُعد JeecgBoot منصة تطوير منخفضة الكود تعتمد على مولّد الأكواد. أحدث ثغرة حقن SQL غير مصرح بها في jeecg-boot v3.5.0 - وهي منصة Java منخفضة الكود لتطبيقات الويب الخاصة بالمؤسسات - تتيح للمهاجم، بالإضافة إلى استغلال ثغرة حقن SQ...
CVE-2021-43650
CVE-2021-43650 Webrun = 3.6.0.42 حقن SQL الوصف Webrun هو تطبيق إداري قائم على الويب. في الإصدار 3.6.0.42، كان من الممكن تحديد ثغرة حقن SQL والإبلاغ عنها، وتحدث هذه الثغرة أثناء عملية تسجيل الدخول؛ وبشكل أكثر تحديدًا، سنقوم بحقن الحمولة في معامل POST المُسمى P1. إثبات المفهوم POC أثناء عملية تسجيل...
engeman-web-language-combobox-sqli
Engeman Web = 12.0.0.2 ثغرة SQL Injection غير مصادق عليها في تحميل صفحة استعادة كلمة المرور إثبات المفهوم لاستغلال الثغرة الموصوفة في CVE-2025-8220, والتي تتعلق بإمكانية SQL Injection أثناء تحميل صفحة استعادة كلمة المرور في برنامج Engeman Web. الوصف تم العثور على ثغرة تسمح بالتلاعب باستعلام SQL...
CVE-2022-0739-Exploitation
استغلال CVE-2022-0739 استغلال ثغرة CVE-2022-0739. يتعلق الأمر بإضافة BookingPress الخاصة بووردبريس قبل الإصدار 1.0.11. من خلال استخدام إجراء AJAX bookingpressfrontgetcategoryservices المتاح للمستخدمين غير المصادق عليهم، مما يؤدي إلى حقن SQL بدون مصادقة. نظرًا لأن الإضافة لا تقوم بتعقيم بيانات POS...
CVE-2023-34362
CVE-2023-34362 POC لثغرة CVE-2023-34362 التي تؤثر على MOVEit Transfer التحليل الفني يمكن العثور على تحليل فني للسبب الجذري للثغرة على المدونة: الملخص يستغل هذا الـ POC حقن SQL للحصول على رمز وصول لواجهة برمجة التطبيقات API بصلاحيات مسؤول النظام، ثم يستخدم هذا الوصول لاستغلال استدعاء إلغاء التسلسل...
EUVD-2026-95035
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQueryServer PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin...
CVE-2019-9053-Exploit-Python-3
إكسبلويت CVE-2019-9053 بايثون 3 يحتوي هذا المستودع على إكسبلويت لثغرة CVE-2019-9053 المكتشفة في برنامج CMS Made Simple CMSMS. تم تعديل الإكسبلويت ليعمل مع بايثون 3 وهو متوافق مع إصدار CMSMS 2.2.9 وما دون. الوصف CVE-2019-9053 هي ثغرة SQLi عمياء قائمة على الزمن Time-Based Blind SQLi تتيح للمهاجم...
CVE-2025-63585
CVE-2025-63585 حقن SQL أعمى قائم على الوقت في /action/rtcomments/status المعامل: timestamp تم العثور على ثغرة حقن SQL أعمى قائمة على الوقت في معامل timestamp لنقطة النهاية /action/rtcomments/status. قد يتمكن مهاجم مُصادَق يمكنه توفير هذا المعامل من تنفيذ استعلامات SQL تعسفية، مما قد يكشف أو يعدّل...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
تحليل ثغرة CVE-2023-34362 في MOVEit Transfer نظرة عامة على المشروع يحتوي هذا المستودع على تحليل تقني أكاديمي لثغرة CVE-2023-34362، وهي ثغرة حقن SQL حرجة تؤثر على MOVEit Transfer. تم إعداد المشروع لمقرر CYB625 – الاختراق الأخلاقي واختبار الاختراق. ملاحظة مهمة لا يحتوي هذا المستودع على كود استغلال...
Simple-CTF-Writeup
Simple-CTF-Writeup شرح احترافي لغرفة Simple CTF على منصة TryHackMe يغطي عملية التعداد، وحقن SQL في CMS Made Simple CVE-2019-9053، واستعادة بيانات الاعتماد، والوصول عبر SSH، وتصعيد الامتيازات عبر Vim، والوصول إلى صلاحيات الجذر. TryHackMe - شرح Simple CTF شرح كامل لغرفة Simple CTF على TryHackMe، يغ...
CVE-2023-49496_PoC
CVE-2023-49496PoC Description UCServer est un serveur de communications unifiées avancé. La société Shanghai Shupin Information Technology Co., Ltd. présente une vulnérabilité d'injection SQL dans son UCServer, qu'un attaquant peut exploiter pour obtenir des informations sensibles de la base de...
-exploit-lab
-exploit-lab استغلالات بايثون لـ cve-2019-0708 – بواسطة HackHeart 🧠 مراجعة الكود والترحيل - بايثون 2 ← بايثون 3 تم كتابة هذا الاستغلال أصلاً بلغة بايثون 2، والتي لم تعد مدعومة من الأنظمة الحديثة. لضمان التوافق والحفاظ على أدوات مستقبلية، تم مراجعة قاعدة الكود بأكملها بعناية وترحيلها إلى بايثون 3....
poc_cve-2026-42208
CVE-2026-42208 — حقن SQL قبل المصادقة في LiteLLM بيئة مختبرية لإعادة إنتاج وكشف CVE-2026-42208 ، وهي ثغرة حرجة لحقن SQL قبل المصادقة في LiteLLM حيث تصل رموز Bearer غير المنقحة إلى استعلام PostgreSQL خام. نظرة عامة على الثغرة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-42208 GHSA| GHSA-r75f-5x8p-qv...