CVE-2023-23279

Inyección SQL en Canteen Management System v1.0. Autor del bug: Tuannq Fecha de descubrimiento: 5/1/2023 Proveedor: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Cuenta de inicio de sesión: [email protected]/rootadmin Cuenta de Super Admin...

CVE-2022-0739

CVE-2022-0739 Exploit de prueba de concepto SQLI BookingPress anterior a 1.0.11 Uso Proporcione la URL donde el plugin Booking Press está en uso en la aplicación. bash exploit.sh '' p. ej. Los hashes están redactados en esta demo ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/'...

EUVD-2026-94622

In Splunk Enterprise versions below 10.4.3, a user that holds a role with the listspl2modules capability could use SQL injection in SPL2 module filtering to access all relevant data available through the affected Representational State Transfer REST API, including private SPL2 module definitions...

CVE-2026-76270 Structured Query Language (SQL) Injection in the SPL2 Module Catalog in Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, a user that holds a role with the listspl2modules capability could use SQL injection in SPL2 module filtering to access all relevant data available through the affected Representational State Transfer REST API, including private SPL2 module definitions...

CVE-2026-76270

Splunk Enterprise and Splunk Cloud Platform versions below 10.4.3 (excluding 10.2.x, 10.0.x, and 9.4.x) are vulnerable to an SQL Injection in the SPL2 module filtering functionality. A user with the list_spl2_modules capability can exploit the lack of parameterized user-supplied values in databas...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilidad de Inyección SQL No autenticado 1. Descripción: Microfinance Management System permite la Inyección SQL a través del parámetro 'customernumber' en /mims/updatecustomer.php. Explotar este problema podría permitir a un atacante comprometer la...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Herramienta de inyección SQL ciega con Golang Uso Descarga andor.go y ve a la carpeta donde se encuentra el archivo andor.go. Luego escribe esto en el símbolo del sistema: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: El valor del parámetro Get debe ser correcto, de lo...

EUVD-2026-93500

Payload: SQL injection in SQLite/Postgres...

GHSA-PJ7X-6WPF-PGVP Payload: SQL injection in SQLite/Postgres

Impact An attacker who has read plus create or update access to a collection can submit a request that includes a SQL injection targeting a specific field path shape and operators in Payload's SQLite and Postgres. You are affected if: - You use @payloadcms/db-sqlite or @payloadcms/db-d1-sqlite. -...

Payload: SQL injection in SQLite/Postgres

Impact An attacker who has read plus create or update access to a collection can submit a request that includes a SQL injection targeting a specific field path shape and operators in Payload's SQLite and Postgres. You are affected if: - You use @payloadcms/db-sqlite or @payloadcms/db-d1-sqlite. -...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2025-25257

Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Prueba de Concepto PoC Trolled2 Trolled3 Resumen CVE-2025-25257 es una vulnerabilidad de inyección SQL pre-autenticación en Fortinet FortiWeb Fabric Connector versiones 7.0 hasta 7.6.x. Esta falla permite a los atacantes inyectar comandos...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

recox

Recox v2.0 RecoX es una herramienta increíblemente versátil y potente, diseñada específicamente para ayudar en la identificación y clasificación de vulnerabilidades en aplicaciones web. El script es capaz de detectar vulnerabilidades que no suelen estar incluidas en la lista de las diez...

HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

Pybelt

NOTA: Este proyecto ya no se actualiza, este será el último push a este proyecto. Si deseas más información, no dudes en enviarme un mensaje en Twitter: @staysalty Pybelt Pybelt es un cinturón de herramientas de hacker de código abierto completo con: Un escáner de puertos Escáner de inyección SQL...

CVE-2022-34265

CVE-2022-34265 Uso iniciar docker-compose build docker-compose up -d detener docker-compose down Verificación PoC de la vulnerabilidad de Django CVE-2022-34265 Una vulnerabilidad CVE-2022-34265 en Django fue divulgada el 5 de julio de 2022 hora de EE. UU.. Este artículo describe nuestra discusión...

Exploit for CVE-2026-102782

CVE-2026-102782 — OrdaSoft Simple Membership unauth SQLi Pyth...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member: acceso no autorizado a la base de datos / SQLi El PoC ya está publicado. ¡Fue creado únicamente con fines educativos/de investigación! ¡Úsalo bajo tu propio riesgo!...