DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: إمكانية حقن SQL عبر StringAggdelimiter كانت دالة التجميع django.contrib.postgres.aggregates.StringAgg عرضة لحقن SQL، وذلك باستخدام محدد مُصمَّم بعناية. التشغيل python manage.py makemigrations python manage.py migrate python manage.py runserver المراجع...

CveTest

CveTest حالة اختبار لإعادة إنتاج الانهيار في Node.JS بسبب إعادة تطبيق v8 لإصدار V0.10.31 مع تصحيح CVE-2013-6668. يستدعي الاختبار إجراءً مخزّنًا في SQL "GetSomething" لاسترداد بيانات من جدول "Table1" في قاعدة بيانات "SQLDB". يحدث الانهيار عندما يتم إرجاع أكثر من 52 صفًا وبعد تكرار الاستدعاء نفسه ع...

CVE-2023-31702

CVE-2023-31702 — حقن SQL في eScan Management Console يتطلب مصادقة نظرة عامة CVE-2023-31702 هي ثغرة حقن SQL تتطلب مصادقة تم اكتشافها في MicroWorld Technologies eScan Management Console الإصدار 14.0.1400.2281. توجد الثغرة في نقطة الوصول GetUserCurrentPwd، حيث يتم تمرير المعامل UsrId مباشرة إلى...

CVE-2024-32640

CVE-2024-32640 PoC SQL-инъекции с задержкой по времени...

CVE-2026-30951

CVE-2026-30951 Injection SQL via le cast JSON de Sequelize ★ CVE-2026-30951 PoC d'injection SQL dans l'ORM Sequelize ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Aperçu CVE-2026-30951 est une vulnérabilité d'injection SQL dans Sequelize v6 , un ORM Node.js...

django_sqli_target_CVE-2025-64459

لا يحتوي هذا المستودع على ملف README...

CVE-2024-38793-PoC

CVE-2024-38793-PoC كود إثبات المفهوم لاستغلال CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - حقن SQL مُوثّق Contributor+. إثبات المفهوم هذا هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-38793، وهي ثغرة حقن SQL للإصدارات الأقدم من 1.4.2 من إضافة WordPress Best Restaurant Menu a.k.a Grea...

CVE-2023-20110

CVE-2023-20110 نص برمجي PoC لثغرة CVE-2023-20110 - ثغرة حقن SQL في Cisco Smart Software Manager On-Prem الاستخدام 1. حدّث عنوان IP وكوكيز المسؤول في السكربت، 2. شغّل السكربت باستخدام الأمر التالي: python3 exploit.py...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- Compte rendumalais...

CVE-2025-51458-exp

CVE-2025-51458-exp حقن SQL قبل المصادقة في DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'"...

CVE-2025-61246

CVE-2025-61246 - ثغرة حقن SQL في نظام التسوق عبر الإنترنت نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة CVE-2025-61246 ، وهي ثغرة حقن SQL حرجة تم اكتشافها في تطبيق Online Shopping System المبني على PHP. تسمح هذه الثغرة لمهاجم غير مصادَق بتنفيذ أوامر SQL عشوائية عبر حقن SQL الأعمى القائ...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 ثغرة حقن SQL غير مصادق عليها عن بعد تؤدي إلى تنفيذ تعليمات برمجية عن بعد. الملخص التنفيذي تم تحديد ثغرة حقن SQL في وظيفة تسجيل الدخول في BET e-Portal، وهو حل برمجي منتشر على نطاق واسع في المؤسسات التعليمية لإدارة معلومات الطلاب ونتائج الامتحانات. سمحت الثغرة للمهاجمين غير...

CVE-2018-8045

CVE-2018-8045 Принцип уязвимости SQL-инъекции в ядре Joomla и poc...

CanoP

CanoP CLI Un outil d'analyse statique rapide et autonome, conçu spécifiquement pour détecter les vulnérabilités introduites par les assistants de codage IA. CanoP analyse votre base de code localement pour identifier les risques de sécurité dans le code généré par l'IA. Fonctionnalités Rapport...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — ثغرة تنفيذ أوامر عن بعد خطيرة في pgAdmin 4 🚨 ما هي المشكلة؟ توجد ثغرة تنفيذ أوامر عن بعد RCE في pgAdmin 4 الإصدارات ≤ 9.9. يمكن للمهاجمين تشغيل أوامر عشوائية على المضيف عندما يكون pgAdmin قيد التشغيل في وضع الخادم ويقوم بمعالجة تفريغ SQL بصيغة PLAIN أثناء الاستعادة. ⚙️ التحليل...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi إثبات المفهوم PoC لثغرة حقن SQL في سوق Xhibiter NFT للإصدار 1.10.2 نقطة نهاية Collections. تم اكتشافها بواسطة Sohel Yousef. CVE-2024-58290: حقن SQL في سوق Xhibiter NFT عنوان الاستغلال: Xhibiter NFT Marketplace 1.10.2 - حقن SQL بدون مصادقة التاريخ: 2024-12-11 مؤلف...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2024-33911

The School Management 10.3.4 - حقن SQL بعد المصادقة عنوان الاستغلال: The School Management 10.3.4 - حقن SQL بعد المصادقة التاريخ: 29 أبريل، 2024 مؤلف الاستغلال: Ivan Spiridonov xbz0n الصفحة الرئيسية للمورّد: https://theschool-management.com الإصدار: 10.3.4 تم الاختبار على: Ubuntu 22.04 CVE:...

CVE-2025-66947

CVE-2025-66947 حقن SQL أعمى قائم على الوقت في krishanmuraiji SMS v1.0 ⏱️ مقارنة بصرية: استجابة عادية مقابل استجابة متأخرة بحوالي 6 ثوانٍ 🔍 ملخص الخلاصة: يسمح معامل GET في وحدة إدارية بحقن SQL قائم على الوقت عبر تأخيرات الاستجابة. توجد ثغرة حقن SQL أعمى قائم على الوقت في krishanmuraiji SMS v1.0 بسب...