CVE-2024-43018

CVE-2024-43018 تعيين معرّف الإدراج الرسمي في CVE - Mitre الفهرس الوصف التقنيات المستخدمة المصدر ونقطة الحساسية Source and Sink طريقة التنفيذ الإصلاح المؤلفون الوصف أثناء البحث الخاص بالأطروحة https://hdl.handle.net/10316/118126 وhttps://hdl.handle.net/10316/118059، تم اكتشاف ثغرة أمنية جديدة في...

CVE-2024-39250

قالب nuclei لـ CVE-2024-39250 PoC برنامج TimeTrax https://etimetrax.com/ من شركة Efrotech http://www.efrotech.com/ هو برنامج لتتبع حضور الموارد البشرية، واكتشفت فيه ثغرة حقن SQL بدون مصادقة unauthenticated SQL Injection. من السهل تنفيذ ناقل الهجوم، لذا أنشأت قالب nuclei...

BSQLinjector

BSQLinjector BSQLinjector 使用盲注方法从 SQL 数据库中检索数据。 我建议使用 "--test" 开关，以便在实际发送请求前清晰地查看配置后的 payload 样式。 选项： root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern to look for when query is true...

CVE-2024-33911

The School Management 10.3.4 - حقن SQL بعد المصادقة عنوان الاستغلال: The School Management 10.3.4 - حقن SQL بعد المصادقة التاريخ: 29 أبريل، 2024 مؤلف الاستغلال: Ivan Spiridonov xbz0n الصفحة الرئيسية للمورّد: https://theschool-management.com الإصدار: 10.3.4 تم الاختبار على: Ubuntu 22.04 CVE:...

cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2021-43609-POC

ثغرة SQLi في معامل Sort في Spiceworks توجد ثغرة SQLi في معامل sort في Spiceworks. سلسلة الاستغلال الكاملة هي SQLi - file read - RCE. عرض توضيحي المتطلبات الأساسية root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundl...

CVE-2021-39379

ثغرة حقن SQL في OPENSIS 8.0 CVE-2021-39379 توجد ثغرة حقن SQL في الإصدار 8.0 من openSIS عند استخدام MySQL MariaDB كقاعدة بيانات التطبيق. يمكن للمهاجم الخبيث إصدار أوامر SQL إلى قاعدة بيانات MySQL MariaDB عبر المعامل الضعيف passwordstnid. صفحة PHP المعرضة للثغرة: ResetUserInfo.php الحمولة الضعيفة...

CVE-2023-29809

عنوان الاستغلال: حقن SQL دون مصادقة Google Dork: التاريخ: 27.04.2023 مؤلف الاستغلال: Lucas Noki 0xPrototype الصفحة الرئيسية للبائع: https://github.com/vogtmh رابط البرنامج: https://github.com/vogtmh/cmaps الإصدار: 8.0 تم اختباره على: Mac, Windows, Linux CVE : CVE-2023-29809 الوصف: الثغرة المكتشفة...

CVE_POC_test

CVEPOCtest استنساخ ثغرة CVE-2019-13086 وكود تجربة الـ PoC معلومات CVE الأصلية: https://vulners.com/cve/CVE-2019-13086 بيئة التجربة: بنية CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 نوع الثغرة: ثغرة حقن SQL ثغرة رفع الملفات شرح موجز: في دالة csrfshowerror الموجودة في \cszcms\cszcms\core\MYSecurity.p...

CVE-2024-8309

إثبات المفهوم لثغرة Langchain CVE-2024–8309 نظرة عامة يُظهر هذا الإعداد إثبات مفهوم لثغرة حقن الأوامر prompt injection في فئة GraphCypherQAChain التي تسمح بحقن SQL في قاعدة بيانات Neo4j. المكونات: 1. قاعدة بيانات Neo4j : تشغّل Neo4j. 2. الخلفية FastAPI : تتفاعل مع Neo4j باستخدام Langchain. 3...

CVE-2025-7605

CVE-2025-7605 حقن SQL في code-projects AVL Rooms Project V1.0/profile.php اسم المنتج المنتجات المتأثرة AVL Rooms الصفحة الرئيسية للمطور https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ مقدم البلاغ dazhi الملف المتأثر /profile.php الإصدارات V1.0 رابط البرنامج...

CVE-2024-6670

CVE-2024-6670 إثبات مفهوم PoC لثغرة تجاوز المصادقة عبر حقن SQL في Progress Software WhatsUp Gold HasErrors CVE-2024-6670 يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ الاستخدام root@kitploit: python CVE-2024-6670.py...

CVE-2024-43917

CVE-2024-43917 يوضح هذا السكربت ثغرة حقن SQL SQL Injection اكتُشفت في إضافة TI WooCommerce Wishlist الخاصة بووردبريس، في الإصدارات حتى 2.8.2 CVE-2024-43917. تسمح الثغرة للمستخدمين غير المُصادَق عليهم بتنفيذ أوامر SQL عشوائية على قاعدة بيانات الموقع، مما قد يعرّض معلومات حساسة مثل أسماء المستخدمين...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- شرح باللغة الملايوية...

Grafana-Final-Scanner

Grafana Final Scanner ماسح ضوئي لثغرات Grafana يعمل عبر سطر الأوامر. يحدد إصدار Grafana المثبّت، وينفّذ مجموعة فحوصات CVE واعية بالإصدار، ويدقّق نقاط ضعف الإعدادات الشائعة، ويخزّن النتائج في قاعدة بيانات محلية، ويمكنه عرضها عبر لوحة تحكم ويب صغيرة. الجانب القانوني ترسل هذه الأداة طلبات إلى خوادم...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 إكسبلويت CVE-2024-25227 هي ثغرة SQLi في ABO.CMS 5.8 اكتُشفت في المعامل "tblogin" PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64;...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers بواسطة Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilter...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 الفريق الأبيض White Hat الدفعة الثالثة الصف 30 كيم جونغ-وو رابط جيثب - https://github.com/custiya/geoserver-CVE-2023-25157 ملخص الثغرة CVE-2023-25157 هي ثغرة SQLi تصيب GeoServer، وهو تطبيق ويب مفتوح المصدر لخدمات بيانات الخرائط تحدث في بعض إصدارات GeoServer حتى 2.22.0 وما...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-30998 설명: 'email' 매개변수를 통한 SQL Injection에 취약합니다. 영향받는 버전: 2.0 영향: 공격자가 'email' 매개변수를 조작하여 잠재적으로 무단 액세스 권한을 얻을 수 있습니다. 해결 방법: 적절한 입...

CVE-2024-2876

CVE-2024-2876 وصف الثغرة: إضافة Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce الخاصة بووردبريس معرّضة لثغرة SQL Injection عبر الدالة ‘run’ من الفئة ‘IGESSubscribersQuery’ في جميع الإصدارات حتى 5.7.14 وما يشملها، وذلك بسبب عدم كفاية...