CVE-2024-27304-PoC

CVE-2024-27304-PoC referencias DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow webapp Una aplicación web simple con funcionalidad de inicio de sesión. Solo los administradores pueden iniciar sesión...

CVE-2025-40677

Título del exploit: Portal del Empleado de Summar anterior a 3.98.0 Inyección SQL autenticada - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" Fecha: 09/22/2025 Autor del exploit: Peter Gabaldon - https://pgj11.com/ Página del proveedor: https://www.summar.es/ Enlace del...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 漏洞发现并测试于 Anteeo WMS - v4.7.31 该漏洞允许威胁行为者在用户名参数中构造SQL命令，并泄露底层数据库中的数据。受影响版本的ANTEEO B2B WMS为v4.7.x至v4.7.34（不含）。 用法 1. git clone [email protected]:AndreaF17/PoC-CVE-2024-44349.git 2. cd PoC-CVE-2024-44349 3. python3 -m venv venv 4. source venv/bin/activate 5. pip3 install -r...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 Herramienta avanzada de explotación de inyección SQL en PostgreSQL 🚨 AVISO LEGAL SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS El uso no autorizado es ilegal. Utilícelo únicamente en sistemas de su propiedad o para los que tenga permiso explícito de realizar pruebas. ⚡ INICIO RÁPIDO...

CVE-2019-13027

CVE-2019-13027 披露 CVE-2019-13027 的详细信息 供应商联系时间线： 2019年7月1日 - 无回复，无邮件回复。 2019年7月4日 - 无回复，无邮件回复。 2019年7月8日 - 发送邮件，创建了 Github 仓库。 2019年7月11日 - 供应商未回应。漏洞已披露。 漏洞类型 SQL 注入 受影响的产品代码库 CONCERTO CRITICAL CHAIN PLANNER CCPM - 版本: 5.10.8071（5.x 分支的其他版本可能也受影响，但无法测试其他分支） 受影响组件 Realization Concerto Critical Cha...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 概念验证（POC） 建议描述 预留 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些 接口并未使用相同的组件，也不具备过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...

CVE-2023-38646

CVE-2023-38646 Script en Python para explotar CVE-2023-38646 Metabase Pre-Auth RCE mediante inyección SQL El script realizará una solicitud GET a /api/session/properties para obtener el token de configuración y evaluar la explotabilidad del objetivo. Si es vulnerable, imprimirá el token de...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 漏洞利用工具（Python 3） 免责声明： 本工具仅供授权的渗透测试和教育目的使用。未经明确书面许可，针对系统运行本工具属于违法行为。作者对误用行为不承担任何责任。 概述 这是对 CVE-2019-9053 公开漏洞利用程序的 Python 3 移植版本 — 该漏洞是 CMS Made Simple ≤ 2.2.9 中一个无需身份验证的 时间型盲 SQL 注入 漏洞。 受影响的参数为 /moduleinterface.php 端点（新闻模块）上的 m1idlist。用户输入未经清理直接传入 SQL...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

影响对象：ESAPI.encoder.encodeForSQL 方法 和 OracleCodec类 影响版本：2.2.0.0-2.6.2.0 使用方法：（类似sqlmap） usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie 防御方法：...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — RCE no autenticado en WordPress Vulnerabilidad: REST Batch Route Confusion + WPQuery SQL Injection → RCE completo CVSS v3.1: 10.0 / 10.0 — CRÍTICO | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Afectado: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Parcheado: 6.9.5, 7.0.2 Zero...

CVE-2024-24139

CVE-2024-24139: 带邮箱验证的登录系统SQL注入 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

CVE-2024-40498

CVE-2024-40498 Aplicación afectada online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Descripción El archivo register.php gestiona el registro de usuarios. En la línea 117, los parámetros POST "$address1" and $address2" no están sanitizados, a...

CVE-2024-34222

人力资源管理系统 1.0 提交者：Kha Do 漏洞 SQL注入 描述 SourceCodester人力资源管理系统1.0中的/hrm/country.php存在SQL注入漏洞，允许攻击者通过searccountry 参数执行任意SQL命令。 受影响组件 路径 URL: /hrm/country.php 参数: & searccountry=在此处注入 影响 此漏洞允许攻击者通过searccountry 参数执行任意SQL命令。 POC 当使用错误条件 ' and '1'='2' 搜索国家时，没有返回结果： 并且，当使用错误条件 ' and '1'='1' 搜索国家时，所有结果都返回：...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - PoC de SQLi no autenticada a RCE Solo con fines educativos y de investigación en seguridad: consulte el aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 漏洞扫描器 ⚠️ 免责声明 仅供教育和授权测试使用 本工具“按原样”提供，仅用于教育和研究目的 作者对任何滥用或非法活动概不负责 未经授权访问计算机系统是违法的 仅可在您拥有或已获得明确书面许可的系统上使用 用户须自行承担遵守所有适用法律的责任 使用本工具即表示您同意合法且合乎道德地使用它。 📖 描述 用于检测 FreePBX 系统关键漏洞的安全评估工具。 🔍 覆盖的漏洞 CVE-2025-66039 ：身份验证绕过（Web 服务器认证） CVE-2025-61675 ：认证后的 SQL 注入 CVE-2025-61678 ：认证后的文件上传 RCE ⚡...

CVE-2026-51992

CVE-2026-51992 Dentro de ClickHouse, existe una funcionalidad que permite a un usuario con los permisos adecuados crear diccionarios para interactuar con diferentes bases de datos y ejecutar consultas específicas en ellas. Para PostgreSQL, las consultas SELECT se envuelven en una declaración COPY...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）中存在一个SQL注入漏洞。攻击者可以利用"myclassmates.php"网页中易受攻击的"id"参数来操纵执行的SQL查询。因此，攻击者可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - myclassmates.php 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/niamunozmonitoringsystem/myclassmates.p...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder Time-Based Blind SQL Injection A proof-of-concept exploit for CVE-2024-51482 , an authenticated time-based blind SQL injection vulnerability in ZoneMinder v1.37. ≤ 1.37.64. The script extracts usernames and password hashes from the zm.Users table using binary search...