CveTest

CveTest Caso de prueba para replicar el fallo de Node.JS V0.10.31 v8 backport CVE-2013-6668 . La prueba llama a un procedimiento almacenado SQL "GetSomething" para recuperar datos de una tabla "Table1" en la base de datos "SQLDB". El fallo ocurre cuando se devuelven más de 52 filas y después de...

CVE-2023-31702

CVE-2023-31702 — Inyección SQL en la Consola de Administración de eScan Autenticada Resumen CVE-2023-31702 es una vulnerabilidad de Inyección SQL autenticada descubierta en MicroWorld Technologies eScan Management Console versión 14.0.1400.2281. La vulnerabilidad existe en el endpoint...

CVE-2024-32640

CVE-2024-32640 sql延时注入poc...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Inyección SQL no autenticada El plugin no sanitiza ni escapa un parámetro de una ruta REST antes de usarlo en una sentencia SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL script de configuración: 1. git clone...

CVE-2026-30951

CVE-2026-30951 Inyección SQL en el Cast de JSON de Sequelize ★ CVE-2026-30951 PoC de Inyección SQL en Sequelize ORM ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Descripción general CVE-2026-30951 es una vulnerabilidad de Inyección SQL en Sequelize v6 , un ORM ...

django_sqli_target_CVE-2025-64459

Este repositorio no tiene un README...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Código de Prueba de Concepto para la explotación de CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Inyección SQL autenticada Colaborador+. Prueba de Concepto Este es un exploit de prueba de concepto para la vulnerabilidad CVE-2024-38793, una vulnerabilidad de...

CVE-2023-20110

CVE-2023-20110 PoC脚本，用于CVE-2023-20110 - Cisco Smart Software Manager On-Prem SQL注入漏洞 用法 1. 更新脚本中的IP地址和管理员cookie， 2. 使用以下命令运行脚本： python3 exploit.py...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- Informe en malayo...

CVE-2025-51458-exp

CVE-2025-51458-exp 预身份验证SQL注入在 DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mo...

CVE-2025-61246

CVE-2025-61246 - 在线购物系统 SQL 注入漏洞 概述 本仓库包含 CVE-2025-61246 的概念验证（PoC），该漏洞是 PHP 在线购物系统应用程序中发现的严重 SQL 注入漏洞。攻击者可通过时间盲注利用该漏洞执行任意 SQL 命令。 漏洞详情 CVE ID ：CVE-2025-61246 漏洞类型 ：SQL 注入（时间盲注） 受影响组件 ：/online-shopping-system-php-master/reviewaction.php 受影响版本 ：1.0 易受攻击参数 ：proId 攻击向量...

CVE-2023-30092

CVE-2023-30092 Todos los detalles sobre CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Enlace del software: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Tipo de vulnerabilidad: Inyección SQL Componente afectado: Parámetro QTY Impacto...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Nginx日志安全分析脚本 功能 统计Top 20 地址 SQL注入分析 扫描器告警分析 漏洞利用检测 敏感路径访问 文件包含攻击 Webshell 寻找响应长度的url Top 20 寻找罕见的脚本文件访问 寻找302跳转的脚本文件 Usage 设置报告保存地址 outfile 设置日志分析目录 accessdir 设置日志名称 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 检查所有 Heroku 应用，确认它们是否运行存在漏洞的 JSON 版本 背景 Ruby JSON gem 中发现了 一个安全漏洞。这是近期公布的 Rails MySQL 注入问题的根本原因。现在已有新版 JSON gem 可用。 开发者可以通过运行 此脚本 获取所有受影响的 Heroku 应用的完整列表。以下 JSON 版本已修复并被视为安全： 1.7.7 1.6.8 1.5.5 如果您不升级，攻击者可能能够在您应用的 MySQL 数据库上执行任意 SQL 查询。Heroku 强烈建议立即升级到已修复的版本。 操作说明 git clone...

CVE-2024-10140

CVE-2024-10140 该脚本利用了在端点 /php/managesupplier.php?action=delete&id=32 中发现的一个 SQL 注入漏洞。该漏洞允许攻击者通过 id 参数注入任意 SQL 命令，可能危及数据库安全并泄露敏感信息。...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

lblfixer_cve_2022_31181

LabelGrup Networks, Partner oficial de PrestaShop Módulo para PrestaShop 1.6.1.X y 1.7.X para corregir la vulnerabilidad CVE-2022-36408 / CVE-2022-31181 Inyección SQL encadenada Para más información, consulte los siguientes enlaces: CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitHub:...

CVE-2019-20059

CVE-2019-20059 Yetishare Inyección SQL en el parámetro sSortDir0 - v3.5.2 - v4.5.4. Aparte de que un administrador pueda explotar esto, también podría usarse en un ataque CSRF para engañar a un usuario administrador para que ejecute consultas maliciosas. Archivos afectados paymentmanage.ajax.php...

CVE-2024-27956

CVE-2024-27956 注意 构建WordPress：docker-compose -f stack.yml up 安装插件： 1. 进入WordPress仪表盘，选择插件 添加新插件 2. 点击上传插件 3. 选择文件 - wp-automatic.zip - 立即安装 4. 安装完成后，点击启用插件 漏洞利用 /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...