CVE-2024-48245

CVE-2024-48245 Vehicle Management System 1.0 - 1.3 におけるSQLインジェクションの脆弱性 説明 Vehicle Management System 1.0 はSQLインジェクションに対して脆弱です。低権限のゲストユーザーまたは管理アカウントは、複数のエンドポイントの脆弱なPOSTパラメータを悪用して任意のSQLコマンドを実行できます。これにより、許可されていないデータベースアクセス、データ取得、または権限昇格が発生する可能性があります。 影響を受けるパラメータ: 予約ID アクション名 支払確認ID 影響を受けるエンドポイント:...

CVE-2022-28346

CVE-2022-28346 PoC 影响： QuerySet.annotate、aggregate和extra中可能存在SQL注入漏洞。 安装 poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC ?field=poc.title" FROM "pocblog" union SELECT "-1,",sqliteversion,"3" -- 参考文献 CVE Mit...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Exploit Title: Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 认证 SQL 注入漏洞利用辅助工具 WeGIA ≤ 3.6.1 中的认证错误型 SQL 注入 GHSA-xfmp-2hf9-gfjp | 官方公告 PoC 原作者 / 报告者 ：ViniCastro2001 GHSA 发布者 ：nilsonLazarin（项目维护者） 这个轻量级 Python 脚本可自动化执行： 使用提供的凭据登录 WeGIA 系统 提取有效的 PHP 会话 Cookie 生成兼容 sqlmap 的请求文件（注入点标记为 idmemorando=1） 输出可直接运行的 sqlmap 命令，用于枚举、交互式 Shell...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT 检测到 Zabbix 发布了安全公告，并修复了 Zabbix 服务器的 SQL 注入漏洞（CVE-2024-42327）。由于 addRelatedObjects 函数中 CUser...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 总览 Overview WP2Shell 是 WordPress Core 源码中的一条严重漏洞利用链 Exploit Chain，允许未经身份验证的远程攻击者 Unauthenticated Remote Attacker 完全控制服务器 Full Server Takeover / RCE。 该漏洞利用链结合了两个安全漏洞： 1. CVE-2026-63030 REST API Batch Route Confusion:...

CVE-2025-24799

CVE-2025-24799 自动利用 ⚡ 概述 CVE-2025-24799 是一个针对 GLPI 的概念验证（PoC）利用工具。 该工具演示了 未认证 SQL 注入（基于时间的盲注） ，用于提取用户凭据。 免责声明： 此 PoC 仅供教育目的使用。请勿在未经许可的系统上使用。 🛠 功能特性 检测 glpiusers 表以及所需列（name 和 password） 按顺序提取用户名和密码 基于时间的盲注 SQL 注入，实现未认证利用 彩色控制台输出，包含状态、成功、失败和信息消息 基于 Python 3.x，依赖极少 ⚙️ 安装 1. 克隆仓库： git clone...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 暴露验证器 用于检查 PHP CVE-2026-17543 潜在暴露风险的安全网络侧验证器。 该项目检查远程 Web 服务器是否暴露了受 CVE-2026-17543 影响的 PHP 版本，并可选择使用无害的引号/反斜杠字符执行非破坏性的登录表单探测。 这不是漏洞利用工具 。 概述 CVE-2026-17543 影响某些 PHP 版本，在这些版本中，攻击者可控参数中的反斜杠转义不当，可能导致受影响的 PostgreSQL 相关 PHP 代码路径中出现 SQL 注入条件。 该工具帮助防御者从网络侧验证暴露情况： 检查 HTTP 标头以发现暴露的 PHP...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 是一个未认证的 SQL 注入（SQLi）漏洞，影响 WordPress 的 WP Ticket Customer Support Ticket System & Helpdesk 插件，版本 6.0.4 及更早版本。该漏洞的产生是因为插件获取 WordPress 搜索参数 s，并将其直接拼接到 UNION 子查询中的 SQL LIKE 子句内，而没有使用 $wpdb-prepare 或进行适当的转义。因此，远程攻击者可以在未认证的情况下操纵数据库查询并提取敏感信息。 受影响软件 属性 | 值 ---|--- 产品 | WP Tick...

CVE-2026-65321-pyathena

CVE-2026-65321：PyAthena 对非 SELECT 语句的反斜杠引号转义导致的 SQL 注入 严重性： 严重，CVSS v4.0 9.3 / CVSS v3.1 9.8 （由 CNA VulnCheck 分配） 向量（v4.0）： CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： PyAthena = 3.35.3（直至 3.35.3 的所有版本） 修复版本： 3.35.4...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQL 注入 → PostgreSQL 超级用户 RCE myInAppChannels:list 操作中存在 SQL 注入，影响 NocoBase 的 @nocobase/plugin-notification-in-app-message（≤ 2.0.60）。filterlatestMsgReceiveTimestamp$lt 请求参数被直接插入到原始 Sequelize.literal SQL 字符串中，未进行任何转义或参数绑定。借助 PostgreSQL pg 驱动对堆叠语句的支持，该注入可到达 COPY … TO...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL 注入漏洞利用工具 ⚡ 严重漏洞概述 CVE-2025-48932 是 Invision Community 版本 ≤ 4.7.20 中存在的一个严重未认证盲 SQL 注入 漏洞。该漏洞利用工具允许远程攻击者： 🔍 提取敏感数据库信息 👤 窃取用户凭据和密码哈希 🔑 接管管理员账户 🎯 劫持活跃用户会话 💻 实现远程代码执行（RCE） （通过管理员接管） 📊 转储整个数据库内容 🎯 功能特性 功能| 描述| 状态 ---|---|--- 🚀 零依赖| 纯 Python 标准库——无需 pip 安装| ✅ ⚡...

CVE-2024-27956-RCE

CVE-2024-27956-RCE 针对 CVE-2024-27956 的概念验证（PoC），即 ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用漏洞在目标系统中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 用法 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com 有效载荷 用于创建用户的 SQL 注入载荷： q=INSER...

tbhm

漏洞猎手方法论（TBHM） 欢迎！本仓库汇集了 技巧 窍门 工具 数据分析 以及笔记 以上内容与 Web 应用安全评估相关，更具体地说是针对漏洞赏金计划中的漏洞猎捕。 当前各部分划分如下： 动手之前 学习资源 内容创作者与影响者 侦察 应用分析 应用映射 授权与会话 战术性模糊测试 XSS SQLi 文件包含 CSRF 权限、传输与逻辑 Web 服务 移动端漏洞 其他 辅助信息 该项目的目标是整合更多最新资源，供漏洞猎手和 Web 黑客在日常工作中使用。 @jhaddix 历史 标题| 会议| 版本| 链接 ---|---|---|--- How to Shot Web| Defcon...

SleuthQL

SleuthQL 描述 SleuthQL 是一个 python3 脚本，用于识别包含类 SQL 语法的参数和值。一旦识别出来，SleuthQL 会在每个识别出类 SQL 变量的参数中插入 SQLMap 标识符 。 支持的请求类型 SleuthQL 需要 Burp 的代理历史记录导出文件。要获得此导出，只需导航到您的代理历史记录选项卡，高亮所有项并点击“Save Items”。确保每个请求都是使用 base64 编码保存的。当 SleuthQL 扫描代理历史记录文件时，除了常规的 URL 参数外，它还能识别来自以下请求内容类型的易受攻击参数： application/json...

ProxySqlMap

ProxySqlMap From Proxy to SqlMapApi 使用方法: 修改config.py: 1. Extfilter 为过滤的后缀名 2. sqlmap 为SQLmap地址 3. url 为需要拦截的url 4. admintoken 为sqlmap的adminid 修改代理：127.0.0.1:8081 支持库: 1. requests 2. baseproxy已经内置了，不需要再进行安装 https 支持: 访问:baseproxy.ca即可下载 输出: sqlsan.txt 为已创建的taskid与URL ok.txt为存在注入的URL以及taskid...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQL注入脚本 0-sec.org...

commend_sqli

CVE-2023-XXXXX 建议描述 G8-VOIPREC（Commend VoIPRec）Web界面在登录页面的"Code"参数中存在基于时间的盲SQL注入漏洞。 附加信息 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json, text/javascript, / ; q=0.01...

CVE-2024-36039_PoC

CVE-2024-36039：PyMySQL对象注入导致SQL注入的PoC 一个完整、可复现的CVE-2024-36039 概念验证（PoC）实验室，演示了PyMySQL（版本 = 1.1.0）中的对象注入漏洞如何通过MariaDB的ODBC转义序列升级为完整的SQL注入。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库仅供学术和研究目的 使用。 所提供的代码和技术不得 用于干扰任何您不拥有或未获得明确书面许可进行测试的系统。 作者/贡献者不对 因滥用此信息而导致的任何后果或损害负责。 使用本仓库即表示您同意遵守这些条款。 📖 1. 漏洞概述 CVE-2024-36039 是 PyMySQL...

CVE-2022-30510

CVE-2022-30510 School Dormitory Management System 1.0 - 未经验证的SQL注入 Exploit标题: School Dormitory Management System 1.0 - 未经验证的SQL注入 日期: 2022-05-25 CVE: CVE-2022-30510 Exploit作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...