CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

Adiscon

Название эксплойта: Adiscon LogAnalyzer v4.1.13 и более ранние версии уязвимы к SQL-инъекциям. Дата: 2023-06-20 Автор эксплойта: Pedro TW Категория: Веб-приложения Домашняя страница вендора: https://loganalyzer.adiscon.com/ Версия: v4.1.13 и более ранние Протестировано на: Linux CVE: CVE-2023-346...

CVE-2025-66947

CVE-2025-66947 Time Based Blind SQL Injection в krishanmuraiji SMS v1.0 ⏱️ Визуальное сравнение: нормальный ответ vs задержка 6 секунд 🔍 Краткое описание Кратко: GET-параметр в модуле администратора позволяет выполнить time-based SQL-инъекцию через задержки ответа. В krishanmuraiji SMS v1.0...

CVE-2021-39379

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39379 openSIS 8.0 버전에서 MySQL MariaDB이 애플리케이션 데이터베이스로 사용될 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 passwordstnid 매개변수를 통해 MySQL MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: ResetUserInfo.php 취약한 페이로드 sqlmap -u "http://localhost:8081/ResetUserInfo.php"...

EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE-2026-12260

The NetBoard CRM demo platform is vulnerable to a SQL injection flaw in the ‘user-name’ POST parameter of the ‘/module/auth/recovery.php’ endpoint. The vulnerability allows for blind attacks using Boolean, error, time-based, and UNION techniques. Successful exploitation enables an attacker to ext...

CVE-2026-12260 SQL injection in the NetBoard CRM demo platform

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

cve-2024-48325

CVE-2024-48325 Описание: Аутентифицированный пользователь может воспользоваться уязвимостью SQL-инъекции в функции getDocuments класса InstituicaoDocumentacaoController. Параметр instituicaoid в /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid не проходит должную...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT В плагине WordPress Email Subscribers & Newsletters до версии 4.3.1 была обнаружена уязвимость, позволяющая передавать SQL-запросы в базу данных через параметр hash слепая SQL-инъекция. Этот скрипт является «санированной версией» оригинального скрипта, доступного на...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - Неаутентифицированная SQL-инъекция Автор: Hyun Chiya Информация об уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-14124 Плагин| WordPress Team Plugin Затронутые версии| esclike $this-s's' ; // ⚠️ esclike экранирует только %, , \ $where .= "OR...

cve-2026-3359-exp

CVE-2026-3359 — это неаутентифицированная уязвимость SQL-инъекции, находящаяся в плагине WordPress "Form Maker" от Web10 во всех версиях до версии 1.15.42. Чтобы использовать этот PoC/эксплойт, сначала настройте виртуальное окружение с помощью команд "virtualenv имя вашего окружения" или "venv им...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 PoC GeoLeakCVE-2026-52715에 대한 교육용 Proof of Concept으로, WordPress용 GEO my WordPress = 4.5.5 플러그인의 인증되지 않은 SQL 인젝션CVSS 9.3입니다. 지도 경계의 swlatlng 및 nelatlng 파라미터가 WHERE 절에 검증 없이 그대로 삽입됩니다. 자체 포함 Docker 랩 + time-based, boolean-based 및 문자 단위 유출 기법을 사용하는 익스플로잇입니다. 목차 1. 실행 요약 2. 법...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

pythia-sql-clairvoyance

Готовый к продакшену сканер SQL-инъекций с 6 методами обнаружения, исправлениями на базе ИИ, выводом в SARIF и интеграцией в CI/CD. Быстрый старт · Документация · Docker · AI-анализ · Звезда на GitHub В работе Живое сканирование · PHP-магазин с уязвимостями · обнаружено 11 находок · безопасный...

POC-CVE-2025-1094

POC CVE-2025-1094: SQL-инъекция в PostgreSQL psql Proof of Concept для критической уязвимости SQL-инъекции в клиентской библиотеке PostgreSQL libpq и утилите psql 📋 Содержание 1. Обзор уязвимости 2. Структура каталогов проекта 3. Анализ полезной нагрузки атаки 4. Инструкция по использованию 5...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQL 인젝션 이 저장소는 Magento의 인증되지 않은 SQL 인젝션 취약점인 CVE-2019-7139PRODSECBUG-2198에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 Ambionics Security의 Charles Fol에 의해 발견되었습니다. 취약점 세부 정보 CVE ID : CVE-2019-7139 영향받는 버전 : Magento Open Source 2. 스크립트는 데이터베이스, 테이블, 컬럼 및 샘플 데이터를 열거하려고 시도합니다. 참고...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql — PoC массового сканирования неавторизованных SQL-инъекций Jeecg-Boot — это платформа быстрой разработки на основе Spring Boot и Jeecg-Boot-Plus. В последней версии jeecg-boot 3.5.0 было обнаружено несколько SQL-инъекций. Использование инструмента python3...