Cerberus

Cerberus Un puissant scanner de vulnérabilités qui utilise aioDNS pour le sous-domaine brute-force, avec un scan asynchrone asyncio, couvrant l'ensemble des actifs cibles pour un scan de vulnérabilités en masse. Collecte des informations sur les middlewares, collecte automatique des proxys IP,...

CVE-2022-28346

CVE-2022-28346 SQL-инъекция в QuerySet.annotate, aggregate и extra Настройка: Выполните ./setup.sh для первоначальной настройки Откройте docker-образ, чтобы инициализировать базу данных: docker exec -it containerid /bin/bash И выполните следующие команды: python manage.py makemigrations...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0 уязвим для SQL-инъекций https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-Описание: Red Planet Laundry Management System 1.0 уязвим для SQL-инъекций через параметр...

not-going-anywhere

Обзор Not Go-ing Anywhere — это набор уязвимых программ на Golang, предназначенный для демонстрации распространённых уязвимостей и предоставления испытательного стенда, на котором пользователи могут находить, исправлять и устранять уязвимости Golang. Он создан по образцу нашего репозитория not so...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 est un outil de découverte de sous-domaines qui trouve et résout les sous-domaines valides, puis effectue du fuzzing SSRF/LFI/SQLi, du brute-force et du scan de ports. Il possède une architecture...

CVE-2024-39304

Описание Этот скрипт является PoC для CVE-2024-39304, где SQLi возможна из-за отсутствия санитизации в проекте ChurchCRM. Использование python3 CVE-2024-39304.py -u -p -b -v Пример: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v Ссылки...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - Vulnérabilité d'injection SQL dans le paramètre 'id' de update.php Description : Il a été découvert que Hotel Booking Management v1.0 contient une vulnérabilité d'injection SQL via le paramètre id dans update.php. Version du produit vulnérable : Hote...

CVE-2026-79811

A SQL injection vulnerability in the API of ClearPass Policy Manager could allow a remote authenticated attacker with administrative privileges to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to execute arbitrary...

CVE-2026-79798

SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitra...

CVE-2026-76754

A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands...

CVE-2026-79794

A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database...

CVE-2026-103059

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

CVE-2026-102158

Improper validation of selected CloudVision CUE application programming interface API request parameters may allow an authenticated network user to perform SQL injection against the backend impacting its availability...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC эксплуатации SQL-инъекции в Download Provider Android через параметр сортировки CVE-2019-2196 Уведомление о безопасности SQL-инъекция в Download Provider Android AOSP через параметр сортировки запроса CVE-2019-2196 Демонстрация...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE через SQL-инъекцию Уязвимость SQL-инъекции в BigAnt Messenger приводит к уязвимости RCE. Следуйте шагам для эксплуатации. Usage: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help показать это справочное сообщение и выйти -r,...

CVE-2024-9264

🚨 CVE-2024-9264 - SQL-инъекция в Grafana, ведущая к удаленному выполнению кода RCE и чтению файлов Инструмент эксплуатации для CVE-2024-9264, критической уязвимости в Grafana , позволяющей аутентифицированному злоумышленнику выполнить SQL-запрос, ведущий к RCE. 🛡️ Этот инструмент предназначен...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - Injection SQL non authentifiée via le paramètre orderby Description Le plugin Events Manager – Calendar, Bookings, Tickets, and more! pour WordPress est vulnérable à une injection SQL temporelle via le paramètre 'orderby' dans toutes les versions jusqu'à la...

CVE-2025-25257

CVE-2025-25257 - Проверка и эксплуатация уязвимости FortiWeb Инструмент на Python для проверки и эксплуатации уязвимости CVE-2025-25257 в устройствах FortiWeb. Эта уязвимость позволяет выполнять SQL-инъекции и удалённое выполнение кода через специально сформированный заголовок Authorization. 📋...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - SQL-инъекция в Institute of Current Students Краткое описание Конечная точка loginlinkfaculty в приложении Institute-of-Current-Students уязвима для SQL-инъекции через POST-параметр fid. Параметр не проходит должную санитизацию перед использованием в SQL-запросе, что позволяет...

CVE-2023-23488-pmpro-2.8

Dockerisation d'une Vulnérabilité : CVE-2023-23488 Ce projet vise à dockeriser une vulnérabilité spécifique en utilisant Docker. L'objectif est de créer un environnement isolé dans lequel la vulnérabilité peut être exploitée et testée de manière sécurisée. Application vulnérable Paid Memberships...