CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - Múltiples vulnerabilidades de inyección SQL - studentform.php y classform.php Descripción : Simple Student Attendance System v.1.0 es propenso a múltiples vulnerabilidades de inyección SQL que pueden ser explotadas por atacantes autenticados...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Sistema-de-Gestión-de-Lavandería-1.0-es-vulnerable-a-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-Descripción: Red Planet Laundry Management System 1.0 es vulnerable a inyección SQL a...

CVE-2024-27304-PoC

CVE-2024-27304-PoC referencias DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow webapp Una aplicación web simple con funcionalidad de inicio de sesión. Solo los administradores pueden iniciar sesión...

CVE-2025-40677

Exploit Title: Summar Employee Portal Prior to 3.98.0 Authenticated SQL Injection - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" Date: 09/22/2025 Exploit Author: Peter Gabaldon - https://pgj11.com/ Vendor Homepage: https://www.summar.es/ Software Link:...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnerability found and tested in Anteeo WMS - v4.7.31 The vulnerability allows threat actors to craft an SQL command inside the username parameter and disclose data in the underlying database. The impacted versions of ANTEEO B2B WMS are from v.4.7.x to v.4.7.34 excluded. Usage...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 Advanced PostgreSQL SQL Injection Exploitation Tool 🚨 DISCLAIMER FOR AUTHORIZED SECURITY TESTING ONLY Unauthorized use is illegal. Use only on systems you own or have explicit permission to test. ⚡ QUICK START Install & Run root@kitploit: git clone...

CVE-2019-13027

CVE-2019-13027 Detalles para divulgar CVE-2019-13027 Cronología de contacto con el proveedor: 1 de julio de 2019 - Sin respuesta, ningún correo de vuelta. 4 de julio de 2019 - Sin respuesta, ningún correo de vuelta. 8 de julio de 2019 - Correo enviado, Github creado. 11 de julio de 2019 - Sin...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Suggested description RESERVED JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection. Additional Information...

CVE-2023-38646

CVE-2023-38646 Script en Python para explotar CVE-2023-38646 Metabase Pre-Auth RCE mediante inyección SQL El script realizará una solicitud GET a /api/session/properties para obtener el token de configuración y evaluar la explotabilidad del objetivo. Si es vulnerable, imprimirá el token de...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi Exploit Python 3 Disclaimer: This tool is intended for authorized penetration testing and educational purposes only. Running this against systems without explicit written permission is illegal. The author assumes no liability for misuse. Overview This is a...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE root@kitploit: CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

Affected: ESAPI.encoder.encodeForSQL method and OracleCodec class Affected versions: 2.2.0.0-2.6.2.0 Usage: similar to sqlmap usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are require...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress Unauthenticated RCE Vulnerability: REST Batch Route Confusion + WPQuery SQL Injection → Full RCE CVSS v3.1: 10.0 / 10.0 — CRITICAL | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Affected: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Patched: 6.9.5, 7.0.2 root@kitploit:...

CVE-2024-24139

CVE-2024-24139: Sistema de Inicio de Sesión con Verificación por Correo Electrónico - Inyección SQL Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

CVE-2024-40498

CVE-2024-40498 Aplicación afectada online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Descripción El archivo register.php gestiona el registro de usuarios. En la línea 117, los parámetros POST "$address1" and $address2" no están sanitizados, a...

CVE-2024-34222

Sistema de Gestión de Recursos Humanos 1.0 Presentado por: Kha Do Vulnerabilidad Inyección SQL Descripción La vulnerabilidad de inyección SQL en /hrm/country.php en SourceCodester Human Resource Management System 1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través del parámetro...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - Unauthenticated SQLi to RCE PoC Educational & Security Research Only - See Legal Notice Below Exploitation proof of concept for CVE-2025-57819, a critical unauthenticated SQL injection vulnerability in FreePBX that allows remote code execution. This PoC is published after...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 Escáner de Vulnerabilidades ⚠️ DESCARGO DE RESPONSABILIDAD SOLO PARA PRUEBAS EDUCATIVAS Y AUTORIZADAS Esta herramienta se proporciona "TAL CUAL" solo con fines educativos y de investigación Los autores NO son responsables por cualquier uso indebido o actividades ilegales El acceso...

CVE-2026-51992

CVE-2026-51992 Within ClickHouse, a feature exists that allows a user with the correct permissions to create dictionaries in order to interact with different databases and run specific queries on them. For PostgreSQL, SELECT queries are wrapped in a COPY QUERY TO STDOUT statement before being...