CVE-2025-44608

CVE-2025-44608 Проект CloudClassroom-PHP версии 1.0 уязвим к RCE через SQL-инъекцию. Производитель: https://github.com/mathurvishal/CloudClassroom-PHP-Project Ссылка на ПО: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Шаг 1: Перейдите по затронутому...

CVE-2025-22783

CVE-2025-22783 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: Injection...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel 루트 SQL 실행 툴킷 ⚠️ 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑58048 은 cPanel & WHM 11.x 버전의 치명적인 SQL 인젝션 취약점으로, 인증된 cPanel 사용자가 데이터베이스 이름...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

CVE-2022-0739

CVE-2022-0739 Моя реализация эксплуатации CVE-2022-0739 для BookingPress, основанная на POC от destr4ct — просто симпатичнее. Пример Пример использования на машине MetaTwo с HackTheBox, на которой работает WordPress с уязвимым плагином bookingpress версия 1.0.10. python booking-sqlinjector.py -u...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi vers RCE non authentifié WriteUp CVE-2025-69458 – ExploitDB 50622...

exploits-rconfig

Эксплойты Три эксплойта для rconfig = 3.9.4 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2026-44706

Injection SQL dans Chatwoot FilterService Un exploit de preuve de concept pour CVE-2026-44706, une vulnérabilité d'injection SQL dans FilterServiceltgtfiltervalues de Chatwoot qui permet à tout agent authentifié de lire l'intégralité de la base de données PostgreSQL, y compris les identifiants...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelow est un outil d'analyse statique axé sur la sécurité pour Elixir et le framework Phoenix. Pour les chercheurs en sécurité, c'est un outil utile pour obtenir un aperçu rapide des points d'intérêt. Pour les mainteneurs de projets, il peut être utilisé pour prévenir l'introduction d'u...

CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS SQL Injection 취약점 FortiClient EMS CVE-2023-48788에 대한 익스플로잇 개념 증명 블로그 포스트 자세한 내용은 여기: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive 사용법 $ python3 CVE-2023-48788.py -t 192.168.1.3 -p 8013 + Sent Message...

CVE-2017-8917

CVE-2017-8917 CVE-2017-8917 - Joomla 3.7.0 'comfields' SQL-инъекция. Зависимости : pip install art pip install beautifulsoup4 Эксплойт : python cve20178917.py...

webcopilot

WebCopilot Un outil d'automatisation qui énumère les sous-domaines, puis filtre les paramètres xss, sqli, open redirect, lfi, ssrf et rce, et ensuite scanne les vulnérabilités. Fonctionnalités • Installation • Utilisation • WebCopilot • Outils utilisés • Remerciements WebCopilot est un outil...

CVE-2021-35042

CVE-2021-35042 SQL-инъекция через несанитизированный ввод QuerySet.orderby Настройка: Запустите ./setup.sh для начальной настройки Откройте Docker-образ для инициализации базы данных: docker exec -it containerid /bin/bash и выполните следующие команды: python manage.py makemigrations cve202135042...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

CVE-2023-6063-PoC

PoC pour CVE-2023-6063: WP Fastest Cache 1.2.2 Injection SQL aveugle non authentifiée -red Une preuve de concept pour CVE-2023-6063, une vulnérabilité d'injection SQL aveugle basée sur le temps dans WP Fastest Cache ≤1.2.2. Extrait les mots de passe hachés userpass et les e-mails useremail de la...

CVE-2023-25157

Описание уязвимости Из-за отсутствия фильтрации пользовательского ввода удалённый неавторизованный злоумышленник может сформировать некорректный синтаксис фильтра, обойти лексический анализ GeoServer и вызвать SQL-инъекцию, получить доступ к конфиденциальной информации на сервере и даже получить...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Плагин Jtreelink для JCK Editor в Joomla! некорректно обрабатывает пользовательский ввод, что позволяет осуществить SQL-инъекцию. Этот эксплойт использует эту уязвимость, извлекает учётные данные администратора и, возможно, загружает PHP-шелл для удалённого...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS est un scanner de vulnérabilité d'injection SQL entièrement fonctionnel supportant les paramètres GET et POST écrit en moins de 100 lignes de code. En ce qui concerne les paramètres optionnels, il supporte le proxy HTTP ainsi que les valeurs...

Blinder

Blinder Blinder est une petite bibliothèque Python permettant d'automatiser les injections SQL aveugles basées sur le temps en utilisant des requêtes prédéfinies sous forme de fonctions pour accélérer le développement d'une preuve de concept PoC. Installation Vous pouvez installer Blinder avec la...