watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 用検出アーティファクト生成ツール 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 実行例 python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost 192.168.8.148 --lpor...

CVE-2024-51030

CVE-2024-51030 説明 Sourcecodester Cab Management System 1.0 の manageclient.php および viewcab.php における SQL インジェクションの脆弱性により、リモートの攻撃者が id パラメータを介して任意の SQL コマンドを実行でき、不正アクセスやデータベース内の機密データが侵害される可能性があります。 脆弱性の種類 SQL インジェクション 製品のベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2024-48427

CVE-2024-48427 説明 Sourcecodester Packers and Movers Management System v1.0 には SQL インジェクションの脆弱性があり、リモートの認証済みユーザーが /mpms/admin/?page=services/manageservice&id の id パラメータを介して任意の SQL コマンドを実行できる可能性があります。 脆弱性の種類 SQLインジェクション 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2022-39066

CVE-2022-39066 ファームウェア詳細: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前提条件 requests pip install requests SQLインジェクション この脆弱性は、ウェブサーバー goahead バイナリ内のハンドラ PHONEBLOCKADD に存在するSQLインジェクションです。 可能なエクスプロイト: 任意のデータベース内の任意のレコードを削除 任意のデータベース内に偽のレコードを追加 存在しない場合、rw-...

CVE-2023-6360

CVE-2023-6360 分析レポート 概要 CVE-2023-6360は、WordPressの特定のプラグインで発見されたSQLインジェクション脆弱性です。攻撃者はウェブアプリケーションのセキュリティ脆弱性を利用して、データベースに悪意のあるSQLコードを挿入できます。これにより、データ漏洩、データ改ざんなどの深刻なセキュリティ問題が発生する可能性があります。​:contentReferenceoaicite:3index=3 影響を受けるバージョン :contentReferenceoaicite:4index=4​:contentReferenceoaicite:5index=5...

cve-2025-9933

🔒 管理者パネルの認証情報 ユーザー名: admin パスワード: Test@123 ユーザー名: [email protected] パスワード: Test@123 または新しいユーザーを登録してください。 説明 PHPGurukul Beauty Parlour Management System 1.1 に脆弱性が発見されました。この問題の影響を受けるのは、/admin/view-appointment.php ファイルの未知の機能です。引数 viewid...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 未認証SQLiおよびログインバイパス CVE-2024-25227 日付: 23/02/2024 テスト対象: ABO.CMS 5.8 ベンダー: ABO.CMS ベンダーURL:https://abocms.ru ABO.CMS 5.8は、管理者ログインページのtbloginパラメータを介したSQLインジェクションに対して脆弱です。 影響を受けるコンポーネントは、管理者ログインページの「tblogin」パラメータです 他のエディションでも脆弱である可能性があります...

CVE-2026-105076

The Appsbd Vitepos vitepos-lite WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 3.6.1 . The root cause is the Improper Neutralization of Special Elements used in an SQL Command (CWE-89). This flaw allows an attacker to perform unauthorized database queries. N...

EUVD-2026-94942

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

CVE-2026-105076 WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Peter Tang in WordPress Plugin Vitepos versions = 3.6.1...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 このリポジトリは、FreePBX において発見された3件のセキュリティ脆弱性（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675）に関する分析、影響、および概念実証の詳細を、セキュリティ研究および注意喚起の目的で文書化しています。 脆弱性の説明 🔴 CVE-2025-61675 FreePBX における、ユーザーが制御する入力の不適切な処理に起因するセキュリティ上の欠陥。この問題により、攻撃者がアプリケーションの機能に影響を与え、システム全体のセキュリティに影響を及ぼす可能性があります。 🔴...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQLインジェクション 影響を受ける製品名 AVL Rooms ベンダーホームページ https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提出者 dazhi 脆弱性のあるファイル /profile.php バージョン V1.0 ソフトウェアリンク...

Published-CVE

Published-CVE このリポジトリには、2つのセキュリティ脆弱性に関する説明とエクスプロイトが含まれています： 1. CVE-2023-33580: Student Study Center Management System V1.0 における格納型クロスサイトスクリプティング（XSS）。攻撃者が任意のJavaScriptコードを実行できるようになります。 2. CVE-2023-33584: Enrollment System Project V1.0 におけるSQLインジェクション（SQLI）。攻撃者が認証をバイパスして不正アクセスを取得できるようになります。...

CVE-2026-9082

Drupal CVE-2026-9082 Scanner Drupalインストール環境のうち、CVE-2026-9082（PostgreSQL SQLインジェクション）の影響を受ける可能性があるものを検出するセミパッシブスキャナーです。 SQLペイロードは送信しません。状態を変更するリクエストも送信しません。 影響を受けるバージョン ブランチ| 影響を受けるバージョン| 修正バージョン ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8|...

CVE-2024-44542

CVE-2024-44542 説明: todesk v1.1 には、/todesk.com/news.html の title パラメータに SQL インジェクションの脆弱性が含まれていることが発見されました。 脆弱性の種類: SQLインジェクション 製品ベンダー: todesk 影響を受ける製品バージョン: todesk - v1.1 影響を受けるコンポーネント: todesk.com, news.html 攻撃タイプ: リモート 影響（情報漏えい）: True 攻撃ベクトル: 特定のURLリクエストを構築することで、攻撃者はSQLインジェクションの脆弱性を悪用できます。例:...

apache_kylin

Apache Kylin Codacy Badge ビッグデータのための究極のOLAPエンジン Apache Kylin は、eBay Inc. によって提供されたオープンソースの分散分析エンジンです。Hadoop 上で SQL インターフェースと多次元分析（OLAP）を提供し、極めて大規模なデータセットをサポートします。 詳細については、ウェブサイト http://kylin.apache.org を参照してください。 ドキュメント http://kylin.apache.org/docs/ を参照してください。 サポート 開発者から最も早く返答を得る方法は、メーリングリスト...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026、SQLインジェクション このリポジトリには、Roundcube の SQL インジェクション のデモエクスプロイトが含まれています。 免責事項 : このコードは、教育目的と、セキュリティチームが自身の Roundcube インスタンスの脆弱性を特定する支援のみを目的としています。 このコードは、セキュリティ専門家がスコープに含まれるターゲットを倫理的に攻撃する書面による承認を得ている、倫理的なハッキング活動でのみ使用する必要があります。 著者は、このエクスプロイトコードの誤用または不正使用について一切責任を負いません。 使用方法 usag...

CVE-2021-39378

OPENSIS 8.0 SQLインジェクションの脆弱性 CVE-2021-39378 MySQL（MariaDB）をアプリケーションデータベースとして使用している場合、openSIS バージョン8.0にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱な str= パラメータを介してMySQL（MariaDB）データベースにSQLコマンドを発行できます。 影響を受けるPHPページ： NamesList.php 脆弱性ペイロード SQLインジェクション： http://localhost:8081/NamesList.php Parameter: str GET Type...

CVE-2021-39377

OPENSIS 8.0 SQLインジェクション脆弱性 CVE-2021-39377 openSIS のバージョン 8.0 には、アプリケーションデータベースとして MySQL MariaDB を使用している場合に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱な username= パラメータを介して Mysql MariaDB データベースに SQL コマンドを発行できます。 脆弱性のあるPHPページ: index.php - username パラメータ 脆弱性のあるペイロード sqlmap "http://localhost:8081/index.php"...