CVE-2025-63585

CVE-2025-63585 Inyección SQL ciega basada en tiempo en /action/rtcomments/status parámetro: timestamp Se encontró una vulnerabilidad de inyección SQL ciega basada en tiempo en el parámetro timestamp del endpoint /action/rtcomments/status. Un atacante autenticado que pueda proporcionar este...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 Análisis de Vulnerabilidad de MOVEit Transfer Resumen del Proyecto Este repositorio contiene un análisis técnico académico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a MOVEit Transfer. El proyecto fue preparado para CYB625 – Hacking Ético y Pruebas de...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection La aplicación OpenSource ERP tiene una vulnerabilidad de inyección SQL. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obtener nombre de la BD POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows N...

Simple-CTF-Writeup

Simple-CTF-Writeup Guía profesional del laboratorio Simple CTF de TryHackMe que cubre enumeración, inyección SQL en CMS Made Simple CVE-2019-9053, recuperación de credenciales, acceso por SSH, escalada de privilegios mediante Vim y compromiso total del sistema root. TryHackMe - Writeup de Simple...

CVE-2023-49496_PoC

CVE-2023-49496PoC Descripción UCServer es un avanzado servidor de comunicaciones unificadas. El UCServer de Shanghai Shupin Information Technology Co., Ltd. presenta una vulnerabilidad de inyección SQL; los atacantes pueden aprovechar esta vulnerabilidad para obtener información confidencial de l...

-exploit-lab

-exploit-lab Exploits Python cve-2019-0708 – por HackHeart 🧠 Revisión de código y migración: Python 2 → Python 3 Este exploit fue escrito originalmente en Python 2, que ya no es compatible con los sistemas modernos. Para garantizar la compatibilidad y mantener herramientas a prueba de futuro, se ...

poc_cve-2026-42208

CVE-2026-42208 — Inyección SQL sin autenticación en LiteLLM Un entorno de laboratorio para reproducir y detectar CVE-2026-42208 , una vulnerabilidad crítica de inyección SQL sin autenticación en LiteLLM donde tokens Bearer no sanitizados llegan a una consulta PostgreSQL sin parámetros. Resumen de...

CVE-2022-0739

CVE-2022-0739 BookingPressPlugin de WordPress Inyección SQL BookingPress antes de 1.0.11...

CVE-2022-34265

CVE-2022-34265 PoC para CVE-2022-34265 Descripción Se descubrió un problema en Django 3.2 anterior a 3.2.14 y 4.0 anterior a 4.0.6. Las funciones de base de datos Trunc y Extract son susceptibles a inyección SQL si se utilizan datos no confiables como valor de kind/lookupname. Las aplicaciones qu...

CVE-2025-2011-poc

WordPress Depicter Plugin 3.6.1 - Inyección SQL usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

Simple_CMS_SQLi

Este repositorio no tiene un README...

microctfs

microctfs 在Docker上运行的小型CTF挑战 logviewer 构建并启动暴露在端口8000上的logviewer挑战 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer 重启logviewer挑战 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer 停止logviewer挑战 docker rm -f...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, existe una omisión de autenticación en la pantalla de inicio de sesión de administrador en admin.php mediante inyección SQL en el nombre de usuario o la contraseña. Vendor - SourceCodester Product...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

CVE-2024-12484

CVE CVE-poc Issue Type SQL Injection Root Cause A SQL injection vulnerability has been identified in the /signuppost.php file in the “Technical Forum Using PHP Source Code” project. The vulnerability stems from the fact that an attacker can inject malicious code via the login username parameter a...

CVE-2025-2011

CVE-2025-2011 - Vulnerabilidad de Inyección SQL en el Plugin Depicter Referencia CVE: CVE-2025-2011 Este repositorio contiene un entorno de prueba de concepto para probar la vulnerabilidad de inyección SQL en el plugin Depicter Slider & Popup Builder versiones 3.6.2. Requisitos previos Docker...

CVE-2026-105076

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

ko7demo

Un hello world de https://github.com/koseven/kosevenkoseven dockerizado para jugar con CVE-2019-8979, una vulnerabilidad de inyección SQL que afecta a versiones 3.3.10. Este hello world proviene en realidad de la https://koseven.dev/documentation/orm/examples/simpledocumentación, solo agregué las...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 PoC de Inyección SQL no autenticada -blue Atacantes no autenticados pueden inyectar SQL arbitrario en la cláusula ORDER BY a través del parámetro sort del endpoint render-map de Geo Mashup, permitiendo la extracción ciega basada en tiempo de información sensib...

Zimbra10_SQL_Injection

Este repositorio no tiene un README...