cve-2026-3359-exp

CVE-2026-3359 es una vulnerabilidad de Inyección SQL sin autenticar ubicada dentro del complemento "Form Maker" de WordPress de Web10 en todas las versiones hasta la versión 1.15.42. Para utilizar este PoC/exploit, primero configure un entorno virtual mediante los comandos "virtualenv nombre de s...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC de CVE-2026-52715 Proof of Concept educativa de GeoLeak CVE-2026-52715, inyeccion SQL no autenticada CVSS 9.3 en el plugin GEO my WordPress = 4.5.5 para WordPress. Los parametros swlatlng y nelatlng de los limites del mapa se interpolan sin saneado en la clausula WHERE. Laboratorio...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' ¡Bienvenido al archivo README de BinGoo! Esto debería...

CVE-2026-58048-PoC-Exploit

CVE‑2026‑58048 – Kit de herramientas de ejecución SQL como root en cPanel SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y testers de penetración. El acceso no autorizado a sistemas...

webpwn3r

webpwn3r Este proyecto no ha sido mantenido durante años, y fue escrito cuando empecé a aprender Python, pero aun así a la gente le gusta :D. solo soporta python2.7 WebPwn3r - Escáner de seguridad de aplicaciones web. Por Ebrahim Hegazy - @Zigoo0 Agradecimientos: @lnxg33k, @dia2diab @Aelhemily,...

CVE-2026-44706

SQL Injection in Chatwoot FilterService A proof-of-concept exploit for CVE-2026-44706, a SQL Injection vulnerability in Chatwoot's FilterServiceltgtfiltervalues that allows any authenticated agent to read the entire PostgreSQL database including user credentials and API tokens. Read the full...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb relaciona CVE-2021-27890 & CVE-2021-27889 con el PoC de RCE Antes de usar: Hay dos archivos aquí: 1.js y attacklisten.py Debes modificar estos dos archivos: 1.js: modifica la URL del foro MyBB y la URL del ataque: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' my...

TheDoc

TheDoc es un automatizador de SQLMAP simple pero muy útil con buscador de administradores integrado, crackeador de hashes usando hashcat y más! Capacidades: Cuenta el total de inyecciones intentadas. Rastrea el dominio dado en busca de vulnerabilidades. Extrae información de la base de datos...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2024-2876

CVE-2024-2876 POC de la vulnerabilidad SQLi en Icegram express Aviso legal El script de Prueba de Concepto PoC proporcionado en este repositorio sirve únicamente para fines educativos y de investigación. Su propósito es mostrar una vulnerabilidad específica y ayudar a comprender los riesgos de...

pythia-sql-clairvoyance

Escáner de inyección SQL listo para producción con 6 métodos de detección, remediación impulsada por IA, salida SARIF e integración CI/CD. Inicio rápido · Documentación · Docker · Análisis con IA · Deja una estrella en GitHub En acción Escaneo en vivo · tienda PHP vulnerable · 11 hallazgos dete...

CVE-2023-31753

Prueba de Concepto para CVE-2023-31753 Descripción: Se descubrió una vulnerabilidad de inyección SQL en eNdonesia Portal v8.7 que se explota al insertar un payload manipulado en el parámetro 'rid' en diskusi.php. Título del Exploit: eNdonesia Portal 8.7 - Vulnerabilidad de inyección SQL en...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi a RCE Este repositorio contiene un laboratorio local y un exploit corto para la inyección SQL en PostgreSQL de Drupal JSON:API descrita en el artículo de Ambionics. La parte importante del exploit es la escalada de PostgreSQL: una vez que la inyección puede...

CVE-2023-1454

CVE-2023-1454 jeecg-boot unauthorized SQL Injection Vulnerability CVE-2023-1454 Vulnerability| jeecg-boot unauthorized SQL Injection Vulnerability CVE-2023-1454 ---|--- Chinese name| jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454 CVSS core| 9.8 FOFA Query click to view the results directly| title=="JeecgBoo...

CVE-2021-45041

CVE-2021-45041 PoC para CVE-2021-45041 también conocido como SCRMBT-177 - Inyección SQL autenticada en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 Ejemplo de uso: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept for critical SQL Injection vulnerability in PostgreSQL client libpq and psql tool 📋 Table of Contents 1. Vulnerability Overview 2. Project Directory Structure 3. Attack Payload Analysis 4. Usage Guide 5. Mitigation & Prevention 1...

CVE-2020-7471

CVE-2020-7471 Este repositorio proporciona el entorno y POC para la vulnerabilidad CVE-2020-7471 Potential SQL injection via StringAggdelimiter Versiones de django afectadas 1.11 a 1.11.28 excluidas 2.2 a 2.2.10 excluidas 3.0 a 3.0.3 excluidas Antes de descargar y usar, se requieren las siguiente...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...