CVE-2023-31753

CVE-2023-31753 の概念実証 説明: eNdonesia Portal v8.7 に SQL インジェクションの脆弱性が発見されました。これは、diskusi.php の "rid" パラメータに細工したペイロードを挿入することで悪用されます。 エクスプロイトタイトル: eNdonesia Portal 8.7 - diskusi.php の SQL インジェクションの脆弱性 rid パラメータ 日付: 2023年5月19日 エクスプロイト作成者: Kunal Khubchandani ベンダーホームページ: http://www.endonesia.org/...

CVE-2024-1071-PoC-Script

CVE-2024-1071 エクスプロイトスクリプト 🚀 🌟 免責事項 この概念実証（POC）は、教育および倫理的なテスト目的のみで作成されています。 事前に相互同意を得ずに本ツールを標的への攻撃に使用することは違法です。適用されるすべての現地法、州法、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 概要 WordPressのUltimate Member プラグイン（バージョン2.1.3〜2.8.2）には、sortingパラメータを介したSQLインジェクションの脆弱性...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

w3af

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

libinjection

libinjection SQL / SQLI トークナイザ・パーサ・アナライザ。対応言語: C および C++ PHP Python Lua Java 外部ポート LuaJIT/FFI 外部ポート 詳細とプレゼンテーションは以下を参照: https://www.client9.com/ 簡単な例: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state...

CVE-2025-22710

CVE-2025-22710 1️⃣ コンポーネントの種類 WordPress プラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager 脆弱性のあるバージョン ⚠️ 真/偽条件に基づく応答値の違いを確認するには、少なくとも1つの投稿が存在している必要があります。 1. Smart Manager プラグインがインストールされた WordPress サイトを用意し、管理者アカウントでログインして...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition 未认证SQL注入 针对漏洞设备的CVE-2024-9465利用概念验证。 博客文章 根因与入侵指标在此： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options: -h, --help show this help message and...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Magento用スキャナーおよびエクスプロイト このスキャナーは、Magentoの SQLi脆弱性（1.9.1.0 CE） を悪用します。 この脆弱性は パッチSUPEE-5344 で修正されましたが、このスキャナーはセキュリティパッチを適用していないシステムを特定しテストするために使用されます。 LetMeFuckIt はPythonで書かれており、以下のライブラリを使用しています： pygoogle, argparse, urllib2, requests, base64 使用方法: letmefuckit.py --dor...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL U...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0 の takeassessment2.php エンドポイントに SQL インジェクションの脆弱性が存在します。この脆弱性では、Q5 POST パラメータがサニタイズされずに SQL 文に直接埋め込まれます。 脆弱性タイプ : SQL Injection 提供元 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 影響を受ける製品コードベース : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2025-22352

1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 脆弱性のあるバージョン = 1.4.8 コンポーネントスラッグ elex-bulk-edit-products-prices-attributes-for-woocommerce-basic コンポーネントリンク...

CVE-2025-24799

CVE-2025-24799 SQLインジェクションスキャナ Pythonで構築された高速なSQLインジェクション脆弱性スキャナです。時間ベースのSQLi検出をマルチスレッドとカラフルな出力で使用し、CVE-2025-24799脆弱性のテスト用に設計されています。 特徴 単一URLまたはファイルからのURLリストのスキャン 脆弱なURLを発見次第リアルタイム表示 高速化のためのマルチスレッド カラフルなCLI出力 結果をファイルに保存するオプション インストール 1. リポジトリをクローン: git clone...

CVE-2021-25076

CVE-2021-25076-エクスプロイト Wordpress プラグイン WP User Frontend 3.5.26 - SQLインジェクション 認証済み CVE 説明: バージョン3.5.26以前のWordpressプラグインWP User Frontendは、SubscribersダッシュボードでSQL文で使用する前にstatusパラメータを検証およびエスケープしないため、SQLインジェクションが発生します。サニタイズとエスケープの欠如により、これは反射型クロスサイトスクリプティング（XSS）にもつながる可能性があります。...

CVE-2024-2876

CVE-2024-2876 Icegram express における SQLインジェクション脆弱性の POC 法的免責事項 このリポジトリで提供される概念実証（PoC）スクリプトは、教育および研究目的でのみ提供されます。その目的は、特定の脆弱性を示し、関連するセキュリティリスクの理解を助けることです。 本スクリプトの不正使用（無許可のシステムアクセス、無許可のテスト、その他の不正行為を含むがこれらに限定されない）は固く禁じられています。...

EUVD-2026-94184

The MPG WordPress plugin before 4.2.3 does not properly validate the structure of imported project data before using it in a database query, allowing users with the Editor role or higher to perform SQL injection attacks and read sensitive data such as password hashes...

CVE-2026-104953 MPG < 4.2.3 - Editor+ SQLi via Project Import

The MPG WordPress plugin before 4.2.3 does not properly validate the structure of imported project data before using it in a database query, allowing users with the Editor role or higher to perform SQL injection attacks and read sensitive data such as password hashes...

CVE-2026-104953

The MPG WordPress plugin (versions before 4.2.3 ) is vulnerable to SQL injection due to improper validation of imported project data before it is used in database queries. This flaw allows users with Editor privileges or higher to execute malicious queries and access sensitive information, such a...

CVE-2026-104667 Animated Number Counters < 3.1 - Editor+ Second-Order SQLi via Counter Order

The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can rea...

EUVD-2026-94181

The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can rea...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker 方法 getquestionscategories image image 图片 Poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...