CVE-2024-38793-PoC

CVE-2024-38793-PoC Code de preuve de concept pour l'exploitation de CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection. Preuve de concept Ceci est un exploit de preuve de concept pour la vulnérabilité CVE-2024-38793, une vulnérabilité d'injection...

CVE-2023-20110

CVE-2023-20110 PoC-скрипт для CVE-2023-20110 — уязвимость SQL-инъекции в Cisco Smart Software Manager On-Prem Использование 1. Обновите IP-адрес и cookie администратора в скрипте, 2. Запустите скрипт следующей командой: python3 exploit.py...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- Compte rendumalais...

CVE-2025-51458-exp

CVE-2025-51458-exp SQL-инъекция до аутентификации в DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT...

CVE-2025-61246

CVE-2025-61246 - Vulnérabilité d'injection SQL dans un système de shopping en ligne Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-61246 , une vulnérabilité critique d'injection SQL découverte dans l'application PHP Online Shopping System. La vulnérabilité permet à un attaquant...

CVE-2023-30092

CVE-2023-30092 Все подробности о CVE-2023-30092 Программное обеспечение: Online Pizza Ordering System 1.0 Ссылка на программное обеспечение: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Тип уязвимости: SQL Injection Затронутый компонент: параметр...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Script d'analyse de sécurité des logs Nginx Fonctionnalités Statistiques des 20 premières adresses Analyse des injections SQL Analyse des alertes de scanners Détection d'exploitation de vulnérabilités Accès aux chemins sensibles Attaques par inclusion de fichiers Webshell Recherche...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspectez toutes vos applications heroku pour voir si elles exécutent une version vulnérable de JSON Contexte Une vulnérabilité de sécurité a été découverte dans le gem JSON de Ruby. C'est la cause racine du problème d'injection MySQL récemment annoncé dans Rails. Une nouvell...

CVE-2024-10140

CVE-2024-10140 Скрипт эксплуатирует уязвимость SQL-инъекции, обнаруженную в конечной точке /php/managesupplier.php?action=delete&id=32. Уязвимость позволяет атакующему внедрять произвольные SQL-команды через параметр id, что потенциально может скомпрометировать базу данных и раскрыть...

lblfixer_cve_2022_31181

LabelGrup Networks, partenaire officiel PrestaShop Module pour PrestaShop 1.6.1.X et 1.7.X pour corriger la vulnérabilité CVE-2022-36408 / CVE-2022-31181 Injection SQL en chaîne Pour plus d'informations, consultez les liens suivants : CVE : https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitH...

CVE-2019-20059

CVE-2019-20059 Yetishare Injection SQL dans le paramètre sSortDir0 - v3.5.2 - v4.5.4. En plus de pouvoir être exploitée par un administrateur, elle pourrait également être utilisée dans une attaque CSRF pour piéger un administrateur et l’amener à exécuter des requêtes malveillantes. Fichiers...

CVE-2024-27956

CVE-2024-27956 Примечание Сборка WordPress: docker-compose -f stack.yml up Установка плагина: 1. В панели управления WordPress выберите Плагины Добавить новый 2. Нажмите «Загрузить плагин» 3. Выберите файл - wp-automatic.zip - «Установить» 4. После завершения установки нажмите «Активировать плаги...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 Injection SQL non authentifiée à distance menant à l'exécution de code à distance. Résumé exécutif Une vulnérabilité d'injection SQL a été identifiée dans la fonctionnalité de connexion de BET e-Portal, une solution logicielle largement déployée dans les établissements...

CVE-2018-8045

CVE-2018-8045 JoomlaカーネルSQLインジェクション脆弱性の原理とPoC...

CanoP

CanoP CLI Быстрый автономный инструмент статического анализа, специально разработанный для обнаружения уязвимостей, вносимых AI-ассистентами программирования. CanoP анализирует вашу кодовую базу локально, чтобы выявить риски безопасности в коде, сгенерированном ИИ. Возможности Высокое соотношение...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Preuve de concept PoC pour l'injection SQL dans Xhibiter NFT Marketplace 1.10.2 point de terminaison Collections. Découverte par Sohel Yousef. CVE-2024-58290 : Injection SQL dans Xhibiter NFT Marketplace Titre de l'exploit : Xhibiter NFT Marketplace 1.10.2 - Injection...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2024-33911

The School Management 10.3.4 - SQL-инъекция после аутентификации Название эксплойта: The School Management 10.3.4 - SQL-инъекция после аутентификации Дата: 29 апреля 2024 г. Автор эксплойта: Ivan Spiridonov xbz0n Домашняя страница вендора: https://theschool-management.com Версия: 10.3.4...