CVE-2023-48084-Revised

CVE-2023-48084 — 更新版PoC リポジトリ: MettHK/CVE-2023-48084-Revised Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。 元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。 免責事項 許可されたセキュリティテストおよび教育目的のみ...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -uでURLを指定、または-fでファイルを指定してバッチ検出、-tでスレッド数を指定、-hでヘルプを表示 使用方法 pi install requirements.txt python exp.py -u ターゲットURL -t 10 python exp.py -h 注意事項 URLがhttp://またはhttps://で始まることを確認してください。そうでない場合、エラーが発生し実行できません。...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php の "id" パラメータにおける SQL インジェクションの脆弱性 説明 : Hotel Booking Management v1.0 は、update.php の id パラメータを介して SQL インジェクションの脆弱性を含むことが発見されました。 脆弱性のある製品バージョン : Hotel Booking Management v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE ...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Exploit Title: Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQLインジェクション脆弱性（未認証） 1. 説明: Microfinance Management System は、/mims/updatecustomer.php 内のパラメータ customernumber を介してSQLインジェクションを許可します。この問題を悪用すると、攻撃者はアプリケーションを侵害したり、データにアクセスまたは変更したり、基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証コード: Burpsuiteで影響を受けるページからのリクエストを...

CVE-2024-35469

CVE-2024-35469 提出者: Kha Do 人事管理システム 1.0 脆弱性 SQLインジェクション 説明 SourceCodester 人事管理システム 1.0 の /hrm/user/ における SQLインジェクションの脆弱性により、攻撃者はpasswordパラメータを介して任意のSQLコマンドを実行できます。 影響を受けるコンポーネント /hrm/user/ 影響 攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントでログインできます。 POC 匿名でログイン 脆弱性を含むソースコード 動画...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQLインジェクションフレームワーク 1. 概要 PySQLiは、複雑なSQLインジェクションの脆弱性を悪用するために設計されたPythonフレームワークです。 専用の構成要素（ブリック）を提供し、これらを使用して高度なエクスプロイトを構築したり、 状況に応じて簡単に拡張・改良することができます。 2. なぜ別のSQLiフレームワークなのか？ 簡単な答え：SQLインジェクションの脆弱性を悪用する方法はHTTPリクエスト以外にも存在するからです！ ほとんどの既存ツールはHTTP GET/POSTメソッドに依存しており、 他の方法を提供することもあります。...

CVE-2024-36058

CVE-2024-36058 — Koha 図書館ソフトウェア CVE ID: CVE-2024-36058 製品: Koha 図書館ソフトウェア 脆弱性タイプ: 時間ベースのブラインドSQLインジェクション CWE-89 CVSS スコア: 8.1 高 認証済み 影響を受けるバージョン: 22.05.22 未満 クレジット: Karolis Narvilas 説明 Kohaはオープンソースの統合図書館システムです。opac/opac-sendbasket.pl の「バスケットを送信」機能に、時間ベースのブラインドSQLインジェクションの脆弱性が存在します。biblist...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

EUVD-2026-87252

A vulnerability has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected by this vulnerability is an unknown functionality of the file managevideos2.php. Such manipulation of the argument editassid leads to sql injection. The attack may be...

WP2Shell

WP2Shell - WordPress 事前認証 RCE エクスプロイト CVE-2026-63030 + CVE-2026-60137 バージョン: 4.0.0 作者: G0D150NE 📌 概要 WP2Shell は、WordPress の事前認証リモートコード実行（RCE）のためのフルチェーンエクスプロイトツールです。このツールは、2 つの重大な脆弱性を組み合わせています： CVE-2026-63030 - REST API バッチエンドポイントにおける SQL インジェクション CVE-2026-60137 - oEmbed キャッシュポイズニングによる認証バイパス...

CVE-2024-48307POC

jeecg-boot getDictItemsByTableインターフェースにSQLインジェクション脆弱性 パラメータ： root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 サンプル： root@kitploit: 单个检测： python .\CVE-2024-48307Poc.py -u U...

CVE-2023-47460

CVE-2023-47460 説明 Knovos Discovery v.22.67.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure コンポーネントを介して任意のコードを実行できる可能性があります。 脆弱性の種類 SQLインジェクション 製品のベンダー Knovos Discovery 影響を受ける製品コードベース バージョン 22.67.0 - バージョン 22.67.0 影響を受けるコンポーネント...

EUVD-2026-87247

A flaw has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file updatefaculty.php. This manipulation of the argument fid causes sql injection. The attack may be initiated remotely. The exploit has been...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 で見つかった SQLインジェクション HotelDruid v3.0.5 は SQLインジェクションに対して脆弱です。攻撃者は任意の SQLコマンドを発行してデータベース内のデータを取得したり、標的のデータベースシステム上でリモートコード実行を実行したりする可能性があります。 これは私の2番目のリポジトリです。説明がうまくできていなくても責めないでください。 製品の説明: Hoteldruid は、DigitalDruid.Net によって開発されたホテル管理用のオープンソースプログラム（プロパティ管理ソフトウェア）で...

CVE-2025-30921

CVE-2025-30921 1️⃣ コンポーネント種別 WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Newsletters 影響を受けるバージョン 部分に入力し、その URL にリクエストを送信します。 root@kitploit: http://localhost:8080/wp-admin/admin...

EUVD-2026-87246

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file updatestudent.php of the component Student Update Functionality. The manipulation of the argument eno results in sql injection. The...