CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 未授权数据库访问 / SQLi PoC 现已发布。它仅供教育/研究目的使用！使用风险自负！...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - 位于 update.php 中 "id" 参数的 SQL 注入漏洞 描述 ：Hotel Booking Management v1.0 被发现存在通过 update.php 中 id 参数的 SQL 注入漏洞。 受影响的产品版本 ：Hotel Booking Management v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期 ：19/12/2023 CVE ：CVE-2023-49989 测试环境 ：Windows 复现步骤：...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 是一个影响 Fortinet FortiWeb 的 Fabric Connector 组件的严重预认证 SQL 注入漏洞。它影响以下 FortiWeb 版本： 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技术细节 该问题存在于 getfabricuserbytoken 函数中，该函数使用未经过滤的用户输入（Authorization: Bearer HTTP 标头）构造 SQL 查询，导致 SQL 注入（CWE‑89）漏洞。 攻击者可绕过认证并注入任意 SQL 命令。 通过利用...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用し、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になると、リモートコード実行につながる可能性があります。 使い方 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com ペイロード...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL注入 python3...

CVE-2022-30511

CVE-2022-30511 学校宿舍管理系统 1.0 - 未认证SQL注入 漏洞标题：学校宿舍管理系统 1.0 - 未认证SQL注入 日期：2022-05-25 CVE：CVE-2022-30511 漏洞发现者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP,...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2025-32429-Checker

CVE-2025-32429 漏洞检查器 一个基于Python的漏洞扫描器，用于检测XWiki平台中的CVE-2025-32429 SQL注入漏洞。 功能 单目标扫描 ：使用 -t 选项检查单个目标 批量扫描 ：使用 -l 选项从文件扫描多个目标 WAF检测 ：自动检测Web应用防火墙 基于时间的检测 ：识别基于时间的SQL注入漏洞 基于错误的检测 ：检测响应中的SQL错误信息 多线程 ：支持可配置线程数的快速扫描 详细输出 ：使用 -v 标志获取详细的扫描信息 安装 依赖 pip3 install requests urllib3 使其可执行 python vulnchecker.py...

CVE-2025-50565

CVE-2025-50565 描述 Doubo ERP 1.0 存在一个SQL注入漏洞，由于对用户输入缺乏过滤，攻击者可远程利用。 漏洞类型 SQL注入 攻击类型 远程 影响信息泄露 true 厂商确认 true 发现者 https://www.jump.net.cn 参考 https://www.jump.net.cn https://v12.icu 受影响产品代码库 Doubo ERP 1.0...

CMS-Made-Simple-2.2.9-CVE-2019-9053

免責事項 このリポジトリは、CMS Made Simple バージョン 2.2.9 以前における認証なしの SQL インジェクション脆弱性を標的とした、Python 3 対応のエクスプロイトを提供します。CVE-2019-9053 として追跡されるこの脆弱性により、攻撃者はユーザー名、ハッシュ化されたパスワード、メールアドレス、ソルトを含む機密の管理者データを抽出できます。 元のエクスプロイトは Daniele Scanu によって作成されました。 Original Exploit : https://www.exploit-db.com/exploits/46635...

CVE-2022-42098

KLiK-SocialMediaWebsite 版本 v1.0.1 漏洞说明： KLiK-SocialMediaWebsite v1.0.1 在 profile.php 的 id 参数存在 SQL 注入漏洞。 攻击向量： KLiK-SocialMediaWebsite v1.0.1 一旦创建用户，也可以通过 KLiK 用户页面在 KLiK 上查找人员。profile.php 的 'id' 参数可被滥用，用于注入任意 SQL 查询。 受影响： http://ipaddress/KLiK/profile.php?id=userid GET /KLiK/login.php Payload：...

CVE-2024-32369

CVE-2024-32369 描述： HSC Cybersecurity HSC Mailinspector v.5.2.17-3 中存在 SQL 注入漏洞，允许远程攻击者通过向 mliWhiteList.php 组件的 start 和 limit 参数发送特制载荷来获取敏感信息。 版本： 发现于 HSC Mailinspector 5.2.17-3，但适用于所有版本至 5.2.18。 概念验证 SQL 注入漏洞存在于应用程序请求载荷的 limit 参数中。具体来说，载荷 exec=fetch&start=0&limit=30' 存在 SQL 注入风险。...

day05-grafana-sqlexpr-lab

第5天 – Grafana SQL表达式 → DuckDB本地文件包含CVE-2024-9264 TL;DR: 在受影响的Grafana 11.x版本中，已登录的查看者可以使用SQL表达式 。Grafana将表达式转发给服务器上的DuckDB 。利用readtext/readblob，可以读取本地文件本地文件包含。我们在/opt/flag.txt放置一个标志文件。 构建 → 运行 docker build -t day5-grafana . docker rm -f day5 2/dev/null || true docker run -d --name day5 -p 3000:300...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

PhaseHack

PhaseHack 通过盲SQL注入获取 Phase 僵尸网络的登录信息。...

CVE-2023-47460

CVE-2023-47460 描述 Knovos Discovery v.22.67.0 中存在 SQL 注入漏洞，允许远程攻击者通过 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 组件执行任意代码。 漏洞类型 SQL注入 产品供应商 Knovos Discovery 受影响产品代码库 版本 22.67.0 - 版本 22.67.0 受影响组件 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 攻击类型 远程 影响代码执行 true 影响信息泄露...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 通过SQL注入实现远程代码执行 BigAnt Messenger 中的 SQL 注入漏洞导致远程代码执行漏洞。按照以下步骤进行利用。 Usage: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Target port default 800...

CVE-2024-39250

CVE-2024-39250 PoC nuclei template Efrotech's http://www.efrotech.com/ TimeTrax https://etimetrax.com/は人事勤怠管理プログラムであり、認証不要のSQLインジェクションの脆弱性を発見しました。攻撃ベクトルの実行は容易であるため、nucleiテンプレートを作成しました。...

CVE-2025-1094

我根据 CVE-2025-1094 上的 PoC 编写了这个漏洞利用程序 CVE‑2025‑1094 | PostgreSQL 输入清理漏洞 概述 CVE‑2025‑1094 是 PostgreSQL 的 libpq 转义函数和 psql 交互工具中的一个输入清理漏洞。它源于当客户端编码设置为 BIG5 时对多字节编码处理不当。在某些条件下，这会导致转义字符被错误处理，从而允许攻击者绕过预期的查询边界。 该漏洞由 Rapid7 在分析 CVE‑2024‑12356（一个独立的影响 BeyondTrust 设备的问题）时发现。PostgreSQL...