CVE-2025-69214

CVE-2025-69214: OpenSTAManager tiene una inyección SQL en ajaxselect.php endpoint componenti Resumen...

Adiscon

Titre de l'exploit : Adiscon LogAnalyzer v4.1.13 et versions antérieures est vulnérable à une injection SQL. Date : 2023-06-20 Auteur de l'exploit : Pedro TW Catégorie : Webapps Page d'accueil du fournisseur : https://loganalyzer.adiscon.com/ Version : v4.1.13 et versions antérieures Testé sur :...

CVE-2025-65354

CVE-2025-65354 — ثغرة حقن SQL الملخص توجد ثغرة حقن SQL في تطبيق إدارة الأحداث PuneethReddyHC الإصدار 1.0 بسبب معالجة غير صحيحة للمدخلات. نوع الثغرة حقن SQL المكون المتأثر Endpoint: /Grocery/searchproductsitname.php المعامل: sitemname POST نوع الهجوم عن بُعد التأثير يمكن لمهاجم عن بُعد غير مصادق...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 إثبات المفهوم لحقن SQL في Ghost CMS يحتوي هذا المستودع على أداة إثبات مفهوم مبنية بلغة Go لتوضيح والتحقق من ثغرة حقن SQL في واجهة برمجة تطبيقات المحتوى الخاصة بـ Ghost CMS الموصوفة في CVE-2026-26980. يعتمد التنفيذ على تدفق الاستغلال المطبق في ملف المصدر الرئيسي بلغة Go وهو مخصص...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

نظام إدارة الفعاليات الملكي - حقن SQL في 'todate' مُوثق 1. الوصف: نظام إدارة الفعاليات الملكي الإصدار 1.0 يسمح بحقن SQL عبر المعامل 'todate' في /royalevent/btndatesreport.php?= استغلال هذه الثغرة يمكن أن يسمح للمهاجم باختراق التطبيق، أو الوصول إلى البيانات أو تعديلها، أو استغلال نقاط ضعف كامنة في...

CVE-2023-34362

CVE-2023-34362 POC لـ CVE-2023-34362 الذي يؤثر على MOVEit Transfer التحليل الفني يمكن العثور على تحليل فني للسبب الجذري للثغرة في مدونتنا: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ ملخص يستغل هذا الـ POC حقن SQL للحصول على رمز وصول API للمشرف...

CVE-2025-7461

Modern Bag 电商系统 SQL 注入漏洞分析 CVE-2025-7461 🌐 Language / 语言 : English | 简体中文 漏洞概览 漏洞库： https://vuldb.com/?id.316112 项目地址： https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Неаутентифицированная SQLi Плагин не очищает и не экранирует параметр из REST-маршрута перед использованием его в SQL-запросе, что позволяет неаутентифицированным пользователям выполнять SQL-инъекции. скрипт установки: 1. git clone...

CVE-2021-31856

Отчет об уязвимости CVE-2021-31856: SQL-инъекция в Meshery...

netgear-to-CVE-2022-29383

NETGEAR ProSafe SSL VPN CVE-2022-29383 Ссылка: https://github.com/badboycxcc/Netgear-ssl-vpn-20211222-CVE-2022-29383 Уязвимость SQL-инъекции присутствует в scgi-bin/platform.cgi Версия прошивки： FVS318Gv2 и FVS318N FVS318Gv2 FVS318N...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекции в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя на целевой системе и предоставляя ему права администратора. Наличие прав администратора в WordPress может привести к удалённому выполнению кода...

CVE-2024-21514

CVE-2024-21514 概念验证与批量扫描器 概述 CVE-2024-21514 的概念验证：在 OpenCart 自带的 Divido 支付扩展中发现了 SQL 注入问题，该扩展默认包含在 3.0.3.9 版本中。 此概念验证由 M Ali 创建，基于 Snyk 安全公告。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单目标扫描 扫描单个目标端点： root@kitploit: python cve-2024-21514 .py -u target 批量扫描 批量扫描多个目标： root@kitploit: python cve-2024-2151...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL-эксплойт Этот эксплойт, который работает на версиях WordPress с 2.1.3 по 2.8.2, позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к существующим запросам, которые можно использовать для извлечения конфиденциальной информации из базы...

ScanQLi

ScanQLi ScanQLi هو ماسح ضوئي بسيط لثغرات حقن SQL مع بعض الميزات الإضافية. هذه الأداة لا تستطيع استغلال ثغرات SQLi، فقط تكتشفها. تم الاختبار على دبيان 9 الميزات كلاسيكي أعمى مبني على الوقت GBK قريباً المسح التكراري متابعة جميع روابط الموقع الممسوح ضوئياً دمج الكوكيز تأخير انتظار قابل للتعديل بين...

Geoserver-CVE-2023-25157

Эксплойт SQL-инъекции в Geoserver В этом году для Geoserver была опубликована CVE с идентификатором CVE-2023-25157. Я увидел эту уязвимость в одном из своих проектов и попытался её эксплуатировать. И вот он, полный эксплойт. В этом репозиторииhttps://github.com/0x2458bughunt/CVE-2023-25157 вы...

CVE-2024-6043

CVE-2024-6043 root@kitploit: CVE-2024-6043 CVE-2024-6043 Resumen Esta herramienta de Python explota la vulnerabilidad CVE-2024-6043, que afecta a SourceCodester Best House Rental Management System 1.0. La vulnerabilidad permite a atacantes remotos realizar Inyección SQL a través del archivo...

CVE-2024-34226

نظام إدارة الزوار الإصدار 1.0 المُقدّم: Kha Do الثغرة الأمنية حقن SQL الوصف ثغرة حقن SQL في /php-sqlite-vms/?page=managevisitor&id=1 في نظام إدارة الزوار SourceCodester الإصدار 1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية عبر معامل id. المكوّن المتأثر مسار URL:...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Генератор артефактов обнаружения для FortiWeb CVE-2025-25257 Технические подробности см. в нашем посте в блоге https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Демонстрация работы root@kitploit: python...

CVE-2024-35468

CVE-2024-35468 Remitente: Kha Do Human Resource Management System 1.0 Vulnerabilidad Inyección SQL Descripción Vulnerabilidad de inyección SQL en /hrm/index.php en SourceCodester Human Resource Management System 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través de los parámetros ...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...