FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 यह रिपॉज़िटरी FreePBX में खोजी गई तीन सुरक्षा कमज़ोरियों CVE-2025-66039, CVE-2025-61678, CVE-2025-61675 का दस्तावेज़ीकरण करती है, जिसमें सुरक्षा अनुसंधान और जागरूकता के उद्देश्यों के लिए विश्लेषण, प्रभाव और प्रूफ-ऑफ-कॉन्सेप्ट विवरण शामिल हैं। CVE विवरण 🔴 CVE-2025-61675...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL injection प्रभावित उत्पादओं का नाम AVL Rooms विक्रेता होमपेज https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ प्रस्तुतकर्ता dazhi कमजोर फ़ाइल /profile.php संस्करणसंस्करण V1.0 सॉफ्टवेयर लिंक...

Published-CVE

Published-CVE इस रिपॉजिटरी में दो सुरक्षा कमजोरियों के विवरण और शोषण शामिल हैं: 1. CVE-2023-33580: Student Study Center Management System V1.0 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS, जो हमलावरों को मनमाना JavaScript कोड निष्पादित करने की अनुमति देता है। 2. CVE-2023-33584: Enrollment System...

CVE-2026-9082

Scanner Drupal CVE-2026-9082 Scanner semipassivo que detecta instalações Drupal potencialmente vulneráveis ao CVE-2026-9082 injeção SQL no PostgreSQL. Nenhum payload SQL enviado. Nenhuma solicitação que altere o estado. Versões Vulneráveis Ramo| Afetado| Corrigido ---|---|--- 10.4.x| 8.9.0 —...

CVE-2024-44542

CVE-2024-44542 विवरण: todesk v1.1 में /todesk.com/news.html पर title पैरामीटर के माध्यम से SQL इंजेक्शन भेद्यता पाई गई। भेद्यता प्रकार: SQL इंजेक्शन उत्पाद विक्रेता: todesk प्रभावित उत्पाद संस्करण: todesk - v1.1 प्रभावित घटक: todesk.com, news.html हमला प्रकार: दूरस्थ प्रभाव सूचना प्रकटीकरण: सत्य...

apache_kylin

Apache Kylin Codacy Badge बिग डेटा के लिए एक्सट्रीम OLAP इंजन Apache Kylin एक ओपन सोर्स वितरित विश्लेषण इंजन है, जिसे eBay Inc. द्वारा योगदान दिया गया है, जो Hadoop पर SQL इंटरफ़ेस और बहु-आयामी विश्लेषण OLAP प्रदान करता है और अत्यंत बड़े डेटासेट का समर्थन करता है। अधिक जानकारी के लिए, वेबसाइट...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, एक SQL इंजेक्शन इस रिपॉज़िटरी में Roundcube में SQL इंजेक्शन के लिए एक डेमो एक्सप्लॉइट है। अस्वीकरण : यह कोड केवल शैक्षिक उद्देश्यों और सुरक्षा टीमों को उनके Roundcube इंस्टेंस में कमज़ोरियों की पहचान करने में सहायता करने के लिए है। इसका उपयोग केवल नैतिक हैकिंग अभियानों...

CVE-2021-39378

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39378 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर str= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर PHP...

CVE-2021-39377

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39377 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है, जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर username= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931 का शोषण करने के लिए sqlmap पेलोड पेलोड आवश्यक जानकारी: मान्य उपयोगकर्ता नाम और पासवर्ड होस्ट किए गए इंस्टेंस का डोमेन और पथ sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POS...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: Potencial injeção SQL via StringAggdelimiter A função de agregação StringAgg do django.contrib.postgres.aggregates estava sujeita a injeção SQL, usando um delimitador cuidadosamente criado. RUN python manage.py makemigrations python manage.py migrate pytho...

CveTest

CveTest Node.JS के V0.10.31 v8 बैकपोर्ट CVE-2013-6668 क्रैश को दोहराने के लिए परीक्षण मामला। परीक्षण "SQLDB" डेटाबेस में एक तालिका "Table1" से डेटा प्राप्त करने के लिए एक SQL संग्रहीत प्रक्रिया "GetSomething" को कॉल करता है। क्रैश तब होता है जब 52 से अधिक पंक्तियाँ लौटाई जाती हैं और एक ही कॉल को ...

CVE-2023-31702

CVE-2023-31702 — eScan प्रबंधन कंसोल SQL इंजेक्शन प्रमाणित अवलोकन CVE-2023-31702 माइक्रोवर्ल्ड टेक्नोलॉजीज eScan प्रबंधन कंसोल संस्करण 14.0.1400.2281 में पाया गया एक प्रमाणित SQL इंजेक्शन भेद्यता है। यह भेद्यता GetUserCurrentPwd एंडपॉइंट में मौजूद है, जहां UsrId पैरामीटर को बिना उचित स्वच्छता या...

CVE-2024-32640

CVE-2024-32640 SQL विलंब इंजेक्शन PoC...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQL इंजेक्शन ★ CVE-2026-30951 Sequelize ORM SQL इंजेक्शन PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 अवलोकन CVE-2026-30951 एक व्यापक रूप से उपयोग किए जाने वाले Node.js ORM, Sequelize v6 में एक SQL इंजेक्शन भेद्यता है। यह...

django_sqli_target_CVE-2025-64459

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - प्रमाणित Contributor+ SQL इंजेक्शन के शोषण के लिए प्रूफ ऑफ कॉन्सेप्ट कोड। प्रूफ ऑफ कॉन्सेप्ट यह CVE-2024-38793 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट है, जो WordPress प्लगइन Best Restaurant Menu उर्फ Great...

CVE-2023-20110

CVE-2023-20110 CVE-2023-20110 के लिए PoC स्क्रिप्ट - Cisco Smart Software Manager On-Prem SQL इंजेक्शन भेद्यता उपयोग 1. स्क्रिप्ट में IP पता और एडमिन कुकीज़ अपडेट करें, 2. निम्नलिखित कमांड के साथ स्क्रिप्ट चलाएँ: python3 exploit.py...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- Análiseem malaio...

CVE-2025-51458-exp

CVE-2025-51458-exp DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mode python3...