CVE-2025-7558-PoC

CVE-2025-7558-PoC Краткое описание Уязвимость, помеченная как критическая, обнаружена в code-projects Voting System 1.0. Затронутым элементом является неизвестная функция файла /admin/positionsadd.php. Подобная манипуляция аргументом Description приводит к SQL-инъекции. Данная уязвимость...

CVE-2025-25964

CVE-2025-25964: Injection SQL dans School Information Management System v1.0 Introduction Dans le paysage numérique actuel, l'injection SQL SQLi reste l'une des vulnérabilités les plus courantes et dangereuses rencontrées dans les applications web. Cet article de blog traite d'une vulnérabilité...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 Эксплойт CVE-2025-24799: GLPI — Неаутентифицированная SQL-инъекция Установка git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Присоединяйтесь к Rootkit Researchers...

xsscrapy

xsscrapy Spider XSS/SQLi rapide et approfondi. Fournissez-lui une URL et il testera chaque lien qu'il trouve pour les vulnérabilités de cross-site scripting XSS et certaines injections SQL. Consultez la FAQ pour plus de détails sur la détection SQLi. Depuis le dossier principal, exécutez :...

jackdaw

jackdaw rassemble rassemble rassemble Qu'est-ce que c'est ? Jackdaw a pour but de collecter toutes les informations de votre domaine, de les stocker dans une base de données SQL et de vous montrer de beaux graphiques sur la façon dont les objets de votre domaine interagissent entre eux et comment...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Authentifié L'exploit original peut être trouvé ici Auteur de l'exploit original : Rodolfo "Inc0gbyt3" Tavares Script modifié pour CVE-2022-23046 J'avais des difficultés à faire fonctionner le script original. J'ai donc bricolé une version adaptée à mon cas...

CVE-2023-36645

== Поражённое программное обеспечение %hardbreaks Вендор: ITB-GmbH Затронутые продукты: TradePro v9.5 Компонент: Функция Customer; Действие oordershow Подтверждено: да == Вектор атаки %hardbreaks Тип: SQLi Тип доступа: Удалённый Последствия: Раскрытие информации; Повышение привилегий SQL-инъекция...

CVE-2024-35469

CVE-2024-35469 Отправитель: Kha Do Система управления персоналом 1.0 Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /hrm/user/ в SourceCodester Система управления персоналом 1.0 позволяет злоумышленникам выполнять произвольные SQL-команды через параметры пароля. Затронутый компонент...

CVE-2025-1094-PoC-Postgre-SQLi

Analyse de CVE-2025-1094 et configuration d'émulation Cette analyse détaillée, réalisée le 14 mars 2025, explore CVE-2025-1094, une hypothétique vulnérabilité d'injection SQL de haute sévérité dans PostgreSQL, basée sur la configuration d'émulation fournie et l'exécution de la preuve de concept...

r3con

R3CON Outil multifonctionnel de reconnaissance web et de scan de vulnérabilités r3con est un outil multifonctionnel de reconnaissance web et de scan de vulnérabilités, ainsi qu'un crawler incroyablement rapide qui peut trouver plusieurs vulnérabilités et collecter des informations. Vérifier les...

CVE-2024-21513

CVE-2024-21513 PoC для CVE-2024-21513 Оригинальный эксплойт задокументирован Snyk Security Research Эксплойт CVE-2024-21513 — это уязвимость в langchain-experimental, где непроверенные результаты SQL-запросов передавались в eval Python, что позволяет удаленно выполнять код через внедрение...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347 : Intern Record System - Injection SQL non authentifié dans 'phone', 'email', 'deptType' et 'name' Titre de l'exploit : Intern Record System - Injection SQL non authentifié dans 'phone', 'email', 'deptType' et 'name' Date : 2022-06-09 Auteur de l'exploit : Hamdi Sevben Page d'accue...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - Multiples vulnérabilités d'injection SQL - studentform.php et classform.php Description : Le Simple Student Attendance System v.1.0 est sujet à de multiples vulnérabilités d'injection SQL pouvant être exploitées par des attaquants...

HBSQLI

HBSQLI : Testeur automatisé pour l'injection SQL aveugle basée sur les en-têtes HBSQLI est un outil automatisé en ligne de commande pour effectuer des attaques d'injection SQL aveugle basée sur les en-têtes sur les applications web. Il automatise le processus de détection des vulnérabilités...

VulnLab

VulnLab Un projet de laboratoire de vulnérabilités web développé par Yavuzlar. Logo Vulnérabilités SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

CVE-2025-24659

CVE-2025-24659 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Название компонента Premium Packages – Sell Digital Products Securely Уязвимая версия Поскольку плагин Premium...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL-инъекция CVE-2023-25157 & CVE-2023-25158 Этот репозиторий содержит подробное описание и шаги по воспроизведению уязвимостей SQL-инъекции, обнаруженных в платформе GeoServer и библиотеке GeoTools. Уязвимостям присвоены идентификаторы CVE-2023-25157 для GeoServer и...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Outil d'injection SQL aveugle avec Golang Utilisation Téléchargez andor.go et allez dans le dossier où se trouve le fichier andor.go. Tapez ceci dans l'invite de commande : go run andor.go --url "http://deneme.com/index.php?id=1" Remarque : La valeur du paramètre Get doit être correcte, sin...