CVE-2026-42721 WordPress affiliate-toolkit plugin <= 3.9.1 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in SERVIT Software Solutions affiliate-toolkit affiliate-toolkit-starter allows Blind SQL Injection.This issue affects affiliate-toolkit: from n/a through 3.9.1...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 漏洞利用工具 Credits Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnings For educational purposes only. Use on authorized systems. Modifies database/filesystem. 增强型Python工具，用于检测和利用CVE-2025-25257（Fortinet FortiWeb中的预认证SQL注入到远程代码执行）。 功能 漏洞检测与版本检查。 通过SQL注入上传持久化Webshell。...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775 和 CVE-2023-24780 我的 Python POC 用于 2023-24780 和 CVE-2023-24775 这个 Funadmin 的 SQL 注入漏洞 这是一个包含 Python CVE SQL 注入 Funadmin 漏洞 POC 的仓库。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 受影响版本：Funadmin v3.2.0 漏洞位于 /databases/table/columns 中的 id 参数。 以及 CVE-2023-24775 -...

WordPress affiliate-toolkit plugin <= 3.9.1 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin affiliate-toolkit versions = 3.9.1...

CVE-2023-4542

POC D-LINK-DAR-8000-10 上网行为审计网关存在远程命令执行漏洞 官方网站：http://www.dlink.com.cn/ 版本：D-LINK DAR-8000-10 查看登录页面。 构造URL：...

CVE-2024-30998

PHPGurukul 男士沙龙管理系统 2.0 欢迎来到 PHPGurukul 男士沙龙管理系统 2.0 仓库。该项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-30998 描述：通过 'email' 参数易受 SQL 注入攻击。 受影响版本：2.0 影响：攻击者可以操控 'email' 参数，可能获得未经授权的访问。 解决方案：实施适当的输入验证并使用参数化查询...

CVE-2019-13292-WebERP_4.15

WebERP 盲SQL注入利用脚本 这是一个 Python3 脚本，演示了针对 WebERP 4.15 版本中盲SQL注入漏洞的利用方法。该漏洞最初由 Semen Alexandrovich Lyhin 于 2019 年 6 月 10 日发现。原始利用脚本可在此处找到，有关 WebERP 系统的更多详细信息，请访问 WebERP 官方网站。 概述 概述 该漏洞存在于 WebERP 处理以 base64 编码接收并传递给 unserialize 函数的查询的方式中。值得注意的是，该脚本可以在没有任何过滤的情况下将这些查询反序列化为数组。之后，该数组中的每个元素都直接输入到 SQL...

CVE-2022-21661

CVE-2022-21661 1.简介 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.用法 poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

vuln-bank

Vulnerable Bank Application 🏦 Una aplicación web deliberadamente vulnerable para practicar pruebas de seguridad de aplicaciones en Web, APIs y LLMs, revisión de código seguro e implementación de seguridad en pipelines de CI/CD. ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable y solo...

CVE-2022-21661-Demo

本仓库演示了 WordPress 5.8.2 中的一个漏洞，其中 class-wp-tax-query.php 缺少清理操作，在非常特定的情况下，可让攻击者执行 SQL 注入。请注意，成功利用需要开发人员向 WordPress 实例添加易受攻击的代码，其中未经清理的用户输入被传递给用于构造 SQL 函数的 $terms 变量。请参阅包含的“evil”插件中的 evil.php，以及 class-wp-tax-query.php 中 getsqlforclause 对 $terms 变量缺乏清理的问题。 易受攻击/恶意的插件位于...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Nginx日志安全分析脚本 功能 统计Top 20 地址 SQL注入分析 扫描器告警分析 漏洞利用检测 敏感路径访问 文件包含攻击 Webshell 寻找响应长度的url Top 20 寻找罕见的脚本文件访问 寻找302跳转的脚本文件 Usage 设置报告保存地址 outfile 设置日志分析目录 accessdir 设置日志名称 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

CVE-2024-3495-POC

CVE-2024-3495-POC Country State City Dropdown CF7 WordPress 插件（版本最高至 2.7.2）存在 SQL 注入漏洞，漏洞位于 'cnt' 和 'sid' 参数中。SQL 查询中转义不足且缺乏预处理，允许未经身份验证的攻击者附加查询，可能提取敏感数据库信息。...

CVE-2026-107103

This vulnerability exists in the ERP system due to insufficient validation and parameterization of user supplied input in an API endpoint. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted input to the vulnerable endpoint. Successful exploitation o...

CVE-2026-102782

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,...

railsgoat

RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...

CVE-2024-42327

CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS插件 = 4.2.7 - 未经身份验证的SQL注入（通过'cfields'） 描述 LearnPress – WordPress LMS插件在所有版本（包括4.2.7及之前版本）中，存在SQL注入漏洞，攻击者可通过/wp-json/lp/v1/courses/archive-course REST API端点的'cfields'参数注入SQL，原因是用户提供的参数转义不足且现有SQL查询缺少充分的预处理。这使得未经身份验证的攻击者能够将额外的SQL查询附加到已有查询中，从而窃取数据库中的敏感信息。 Type:...

codeql-workshop-cve-2021-21380

CodeQL Java 工作坊：发现 SQL 注入 在本工作坊中，我们将利用语法和语义推理，在 XWiki 平台的评分组件中发现一个 SQL 注入漏洞，该漏洞记录在 CVE-2021-21380 中。 目录 CodeQL Java 工作坊：发现 SQL 注入 目录 前提条件与设置说明 在本地机器上 安装 设置步骤 工作坊 学习要点 问题描述 练习 练习 1 间奏 1 练习 2 练习 3 间奏 2 练习 4 练习 5 间奏 3 练习 6 练习 7 练习 8 下一步做什么？ 前提条件与设置说明 在本地机器上 请尽量在工作坊前完成本节内容。 安装 安装 Visual Studio Code。 ...

BSQLinjector

BSQLinjector BSQLinjector 使用盲注方法从 SQL 数据库中检索数据。 我建议使用 "--test" 开关，以便在实际发送请求前清晰地查看配置后的 payload 样式。 选项： --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern to look for when query is true. --pattern=truestatement...