CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli（预认证）POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL 编码...

threat-intel-brief-cve-2026-42208-litellm

威胁情报简报 - CVE-2026-42208：BerriAI LiteLLM SQL 注入 CVE： CVE-2026-42208 GHSA： GHSA-r75f-5x8p-qvmc CVSS 评分： 9.3（严重） 受影响软件： BerriAI LiteLLM 版本 = 1.81.16， 1.83.7 修复版本： 1.83.7-stable（于 2026 年 4 月 19 日发布） CISA KEV 收录日期： 2026 年 5 月 8 日 信息来源： CISA KEV、Sysdig TRT、The Hacker News、Security Affairs 执行摘要 BerriAI ...

CVE-2026-7229-SQLI

教练管理系统中的已认证 SQL 注入漏洞可导致数据库转储 描述 PHP 版教练管理系统中存在一个 SQL 注入漏洞。管理员回复功能中的 complaintreply 参数在用于 SQL 查询之前未经过适当的清理。已认证的攻击者（管理员）可以注入恶意 SQL 查询，从而导致完整数据库提取。 漏洞详情 类型： SQL 注入（CWE-89：SQL 命令中特殊元素的不当中和） 影响： 数据库转储 / 凭据泄露 受影响文件： /cims/modules/admin/reply.php 受影响参数： complaintreply 攻击向量： 远程，已认证（管理员） 数据库： MySQL（MariaD...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 详细信息 供应商： CodeAstro 产品： Online Job Portal Project in PHP MySQL 版本： 1.0 漏洞类型： SQL 注入 CWE： CWE-89 受影响端点： /admin/jobs-admins/delete-jobs.php 参数： id GET 影响： 可删除数据库中的所有职位记录 描述 在 CodeAstro Online Job Portal 的管理员职位删除功能中发现了一个 SQL 注入漏洞。 该应用程序直接在 SQL 查询中使用 id...

CVE-2026-6183-SQLI

index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统 描述 基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 信息泄露 / 数据库转储 受影响文件： /web/index.php 受影响参数： id 攻击向量： 远程，未认证 厂商 code-projects.org 产品 基于 PHP 的简易内容管理系统 版本 1.0 概念验证（PoC）...

CVE-2026-6182-SQLI-auth

SQL 注入认证绕过 - 简单内容管理系统 PHP 描述 简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 认证绕过，可获得完整的管理员访问权限 受影响文件： /web/admin/login.php 受影响参数： user 攻击向量： 远程，未经认证 严重性： 严重 厂商 code-projects.org 产品 简单内容管理系统 PHP 版本 1.0 概念验证（PoC） 步骤 1 - 在 burp...

CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory 插件 SQLi PoC 未认证的基于时间的盲 SQL 注入 Business Directory Plugin for WordPress ≤ 6.4.21 目录 漏洞概述 技术分析 实验环境要求 实验环境搭建 运行 PoC 预期输出 补丁分析 参考资料 免责声明 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-2576 插件| Business Directory Plugin – Easy Listing Directories for WordPress 厂商| strategy11team...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 实验环境搭建 ⚠️ 免责声明 本实验仅用于教育和研究目的 。 请勿 将此处演示的任何信息或技术用于您不拥有或未经明确授权测试的系统。未经授权使用这些方法可能违反法律 并导致严重处罚。 📌 概述 CVE-2025-1094 是一个影响 PostgreSQL 交互式工具 psql 的严重漏洞，在 14.15 及更早版本中被发现。 攻击者可以利用该漏洞执行 SQL 注入 ，在特定条件下可导致远程代码执行（RCE） 。 🧨 根本原因 该漏洞源于 psql 对畸形 UTF-8 输入处理不当 。 由于验证不足，攻击者可以注入任意 SQL 或元命令（如 !（shell...

CVE-2023-51810

CVE-2023-51810 描述 StackIdeas EasyDiscuss v.5.0.5 中存在盲 SQL 注入漏洞，远程攻击者可通过 Users 模块中的 search 参数获取敏感信息。 产品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla 论坛讨论工具 - StackIdeas 修复方案 升级至 = 5.0.10 的版本。由于缺乏公开可用的源代码，版本 5.0.6-5.0.9 未进行测试。 步骤 安装在 Joomla 上的 EasyDiscuss 插件（v5.0.5）存在盲 SQL 注入漏洞： 该漏洞存在于...

CVE-2025-60736

CVE-2025-60736：在线药品指南中的SQL注入漏洞 执行摘要 本文档概述了在线药品指南Web应用程序中发现的一个严重SQL注入漏洞。该漏洞允许未经授权的数据库访问，对应用程序及其用户构成重大安全风险。 提交者 Noah "nxvh" Heraud 1. 产品信息 受影响产品 产品名称 ：在线药品指南 供应商 ：Code Projects 供应商主页 ：https://code-projects.org/online-medicine-guide-in-php-css-javascript-and-mysql-free-download/ 受影响版本 ：v1.0 易受攻击文件...

CVE-2026-22730-Scanner

CVE-2026-22730 扫描器与利用工具 – Spring AI MariaDB 向量存储 SQL 注入 一款针对 CVE-2026-22730 的专业安全评估工具——该漏洞是 Spring AI 的 MariaDB 向量存储中发现的一个严重 SQL 注入漏洞。此工具允许获得授权的渗透测试人员和安全研究人员检测并安全地利用该漏洞，用于教育或防御目的。 📖 概述 CVE-2026-22730 影响使用 MariaDB 向量存储的 Spring AI 1.0.x 1.0.4 和 1.1.x 1.1.3...

CVE-2026-31844

Koha CVE-2026-31844：已认证 SQL 注入 概述 本仓库包含针对 CVE-2026-31844 的负责任漏洞 PoC，这是 Koha 图书馆管理系统中一个高严重性的已认证 SQL 注入漏洞。 该漏洞存在于 C4/Search.pm 中的 GetDistinctValues 函数中，该函数由 /cgi-bin/koha/suggestion/suggestion.pl 脚本调用。攻击者可通过 displayby 参数利用此漏洞。 Koha Bug： 41593 修复版本： 26.05.00、25.11.01、25.05.07、24.11.12 漏洞详情...

CVE-2025-56381

CVE-2025-56381 — ERPNext / Frappe 中通过 orderby 和 groupby 参数实现的身份验证后 SQL 注入 📌 摘要 ERPNext v15.67.0 和 Frappe Framework v15.72.4 在 frappe.desk.reportview.get API 端点中包含多个身份验证后的 SQL 注入漏洞 。对 orderby 或 groupby 参数的恶意输入可用于注入并执行任意 SQL 语句。这使得经过身份验证的用户（具有报表的基本访问权限）能够提取敏感数据、执行数据库枚举，并可能操纵或提升系统内的权限。 🛠 技术细节 漏洞类型：...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 的公开披露。Simple College Website 中存在 SQL 注入/任意文件上传/远程代码执行漏洞。 描述 Simple College Website 1.0 在 /admin/login.php 页面的 "username" 参数中存在未经验证的基于 UNION 的 SQL 注入漏洞，该漏洞可被利用来上传任意文件并获得远程代码执行能力。 受影响的组件 adminclass.php 中的 login 函数 复现步骤 1. 访问管理员登录页面（通常为 /admin/login.php） 2. 提交登录表单，其中 PO...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR 弱点 CWE-89 对 SQL 命令中使用的特殊元素的中和不当（'SQL 注入'） 产品使用来自上游组件的外部影响输入构造 SQL 命令的全部或部分，但未能正确中和可能修改预期 SQL 命令的特殊元素。如果用户可控输入中没有充分移除或引用 SQL 语法，生成的 SQL 查询可能导致这些输入被解释为 SQL 而非普通用户数据。更多信息请参见 MITRE。 摘要 OpenEMR 8.0.0.2 在 ajaxsave CAMOS 表单中存在一个 SQL 注入漏洞，可由经过身份验证的攻击者利用。该漏洞是由于 CAMOS 表单中的 ajaxsave...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 检测工程仓库 概述 本仓库提供针对 CVE-2025-25257 的生产就绪检测工程内容，这是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞。成功利用可在无需任何预先认证的情况下导致远程代码执行（RCE）。 本内容仅供防御用途 。其范围针对安全运营中心（SOC）团队、检测工程师和威胁猎人。不包含任何武器化的漏洞利用代码。 漏洞摘要 字段| 详情 ---|--- CVE| CVE-2025-25257 EDB-ID| 52473 产品| Fortinet FortiWeb...

WordPress Tickera plugin <= 3.6.0.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rasyid Abdi Gantoro in WordPress Plugin Tickera versions = 3.6.0.6...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 认证 SQL 注入漏洞利用辅助工具 WeGIA ≤ 3.6.1 中的认证错误型 SQL 注入 GHSA-xfmp-2hf9-gfjp | 官方公告 PoC 原作者 / 报告者 ：ViniCastro2001 GHSA 发布者 ：nilsonLazarin（项目维护者） 这个轻量级 Python 脚本可自动化执行： 使用提供的凭据登录 WeGIA 系统 提取有效的 PHP 会话 Cookie 生成兼容 sqlmap 的请求文件（注入点标记为 idmemorando=1） 输出可直接运行的 sqlmap 命令，用于枚举、交互式 Shell...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT 检测到 Zabbix 发布了安全公告，并修复了 Zabbix 服务器的 SQL 注入漏洞（CVE-2024-42327）。由于 addRelatedObjects 函数中 CUser...