CVE-2022-34265

CVE-2022-34265 PoC for CVE-2022-34265 Description An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc and Extract database functions are subject to SQL injection if untrusted data is used as a kind/lookupname value. Applications that constrain the lookup name and...

CVE-2025-2011-poc

WordPress Depicter Plugin 3.6.1 - Inyección SQL usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

Simple_CMS_SQLi

Este repositorio no tiene un README...

microctfs

microctfs Pequeños desafíos CTF ejecutándose en Docker logviewer Construir e iniciar el desafío logviewer expuesto en el puerto 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Reiniciar el desafío logviewer docker rm -f logchallenge && docker r...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, existe una omisión de autenticación en la pantalla de inicio de sesión de administrador en admin.php mediante inyección SQL en el nombre de usuario o la contraseña. Vendor - SourceCodester Product...

CVE-2014-3704

Conversión de código a Python 3 Este código está tomado de "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" y fue convertido a Python 3 para adaptarse al ejercicio en Academy del Módulo "Attacking Commoon Applications" y la sección "Attacking Drupal". El código original fue escrito...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered The script has been remastered by Teymur Novruzov to ensure compatibility with Python 3. This tool is intended for educational purposes only. Unauthorized use of this tool on any system or network without permission is illegal. The author is not responsible for an...

CVE-2024-12484

CVE CVE-poc Tipo de Problema Inyección SQL Causa Raíz Se ha identificado una vulnerabilidad de inyección SQL en el archivo /signuppost.php del proyecto “Foro Técnico Usando Código Fuente PHP”. La vulnerabilidad se origina porque un atacante puede inyectar código malicioso a través del parámetro d...

CVE-2025-2011

CVE-2025-2011 - Vulnerabilidad de Inyección SQL en el Plugin Depicter Referencia CVE: CVE-2025-2011 Este repositorio contiene un entorno de prueba de concepto para probar la vulnerabilidad de inyección SQL en el plugin Depicter Slider & Popup Builder versiones 3.6.2. Requisitos previos Docker...

CVE-2022-28346

CVE-2022-28346 Se encontró una falla en el paquete Django que conduce a una inyección SQL. Esta falla permite a un atacante, mediante un diccionario manipulado que contiene consultas SQL maliciosas, comprometer completamente la base de datos. Tabla de Contenidos CVE-2022-28346 Descripción Entorno...

CVE-2026-105076

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

ko7demo

Un hello world de https://github.com/koseven/kosevenkoseven dockerizado para jugar con CVE-2019-8979, una vulnerabilidad de inyección SQL que afecta a versiones 3.3.10. Este hello world proviene en realidad de la https://koseven.dev/documentation/orm/examples/simpledocumentación, solo agregué las...

sql-global-injector

Ultimate-Dork rastreador web y escáner de vulnerabilidad de inyección SQL Uso e Instalación - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 PoC de Inyección SQL no autenticada -blue Atacantes no autenticados pueden inyectar SQL arbitrario en la cláusula ORDER BY a través del parámetro sort del endpoint render-map de Geo Mashup, permitiendo la extracción ciega basada en tiempo de información sensib...

Zimbra10_SQL_Injection

Este repositorio no tiene un README...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - Inyección SQL reescrito para python3, CVE-2019-9053 Me resultó problemático ejecutar este exploit en kali linux, ya que python2 no tiene termcolor, así que con muy pocos cambios lo hice funcionar con python3. Todo el crédito va para:...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Título del Exploit: WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Fecha: 2024-03-25 Autor del Exploit: Ivan Spiridonov - xbz0n Enlace del Software:...

CVE-2023-1514-SQL-Injection-Teampass-

CVE-2023-1514-SQL-Injection-Teampass Instrucciones de uso: python .\CVE-2023-1514.py url...

CVE-2024-2879

CVE-2024-2879 Descripción LayerSlider 7.9.11 - 7.10.0 - Inyección SQL no autenticada El plugin LayerSlider para WordPress es vulnerable a la inyección SQL a través de la acción lsgetpopupmarkup en las versiones 7.9.11 y 7.10.0 debido a un escape insuficiente del parámetro proporcionado por el...

CVE-2025-5287

Descripción: Es un código de exploit que funciona para múltiples URLs y múltiples hilos para inyección SQL no autenticada en un plugin de WP con CVE-2025-5287 Ejemplo de uso: usage: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY Comprobador de SQLi...