EUVD-2026-72641

A vulnerability has been found in code-projects Student Crud Operation 1.0. This affects an unknown function of the file /edit.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - SQL Injection vulnerability in the Engineers online portal system. Technical description: An SQL Injection vulnerability exists in the Engineers Online Portal. An attacker can leverage the vulnerable "id" parameter in the "myclassmates.php" web page in order to...

CVE-2026-86518

A time-based blind SQL injection vulnerability exists in the code-projects Student Crud Operation 1.0 application, specifically in the /edit.php file via the id parameter. The vulnerability is remotely exploitable with low privileges required (authenticated user) and no user interaction needed. P...

CVE-2026-86517

A SQL injection vulnerability exists in itsourcecode Sales and Inventory System version 1.0 , specifically in the mysqli_query function within /pages/us_searchfrm.php. Manipulating the ID parameter allows a remote, authenticated attacker to inject arbitrary SQL, resulting in low impact to confide...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775 和 CVE-2023-24780 我的 Python POC 用于 2023-24780 和 CVE-2023-24775 这个 Funadmin 的 SQL 注入漏洞 这是一个包含 Python CVE SQL 注入 Funadmin 漏洞 POC 的仓库。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 受影响版本：Funadmin v3.2.0 漏洞位于 /databases/table/columns 中的 id 参数。 以及 CVE-2023-24775 -...

CVE-2024-41640

描述 AML Surety Eco 版本 3.5 及更早版本受一个未经认证的反射型跨站脚本漏洞影响。 目标 Web 应用在专用错误页面中处理错误（无需任何认证即可访问），该页面包含一个 URL 参数，未对用户输入进行清理。所提供的参数值被 Web 应用直接反射，导致恶意 payload 在受害者的浏览器中执行 JavaScript 代码。 风险 严重性：中危 CVSS v3.1 分数：5.4 CVSS v3.1 向量：AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 受影响资源 版本：AML Surety Eco v3.5 及更早版本...

semcms

Semcms 简介 SEMCMS 是一个支持多语言的外贸网站内容管理系统（CMS）。 root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 漏洞原因： /xcR45qAdmin/SEMCMSMenu.php 第66行 漏洞代码： root@kitploit: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 可以看出，这里的 ID 在通过 GET 传递参数时会执行 SQL 语句 过滤代码位于...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - SQL Injection vulnerability in the Engineers online portal system. Technical description: An SQL Injection vulnerability exists in the Engineers Online Portal. An attacker can leverage the vulnerable "id" parameter in the "announcementsstudent.php" web page in orde...

CVE-2024-10140

CVE-2024-10140 该脚本利用了在端点 /php/managesupplier.php?action=delete&id=32 中发现的一个 SQL 注入漏洞。该漏洞允许攻击者通过 id 参数注入任意 SQL 命令，可能危及数据库安全并泄露敏感信息。...

rails-cve-2017-17917

rails-cve-2017-17917 该项目演示了在 id 参数中 SQL 注入漏洞的复现，并随后提供了缓解和解决此安全问题的见解。 https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 技术栈 ： root@kitploit: Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 我们选择此 CVE 是为了强调该问题在最新版本的 Rails 中仍持续出现，重申了开发最佳实践的相关性。...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 医院管理系统 2024 存在不安全的直接对象引用 IDOR 漏洞。 PoC 该漏洞存在于系统通过 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL 处理用户数据访问的过程中。通过操纵此 id 参数，攻击者能够获取敏感的医疗信息。 http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 你无需登录即可查看结果。 额外信息 由于该 IDOR 可获取到弱凭证，因此有可能利用这些凭证访问该医院的用户账户。 参考...

CVE-2023-43144

CVE-2023-43144 Descripción Assets Management System 1.0 es vulnerable a inyección SQL a través del parámetro id en delete.php PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Revisión de código delete.php root@kitploit: ?php...

CVE-2026-86310

itsourcecode Sales and Inventory System 1.0 contains a SQL injection vulnerability in the file /pages/cust_edit1.php , triggered by manipulating the ID argument. The attack can be launched remotely with low privileges and no user interaction. A proof-of-concept exploit has been disclosed to the p...

CVE-2024-10355

源码 Petrol pump management software free download | SourceCodester 描述 sourcecodester Petrol pump management software v1.0 存在 SQL 注入漏洞。该漏洞被评为高风险，影响 admin\invoice.php 文件的某些未知功能。攻击者可以利用参数 id 构造恶意 SQL 语句来获取敏感信息，从而造成危害。 漏洞分析 admin\invoice.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现...

CVE-2020-17530

What's this This is a Simple test Project for S2-061 which can be used to analysis the detail of this vulnerability. How to use Step 1:Use IDEA import this project Step 2:setup tomcat Server Step 3:Use browser access...

CVE-2024-34226

Sistema de Gestión de Visitantes 1.0 Remitente: Kha Do Vulnerabilidad Inyección SQL Descripción Vulnerabilidad de inyección SQL en /php-sqlite-vms/?page=managevisitor&id=1 en SourceCodester Visitor Management System 1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través del...

EUVD-2026-72353

A vulnerability has been found in code-projects Hospital Information System 1.0. Affected is an unknown function of the file /HIS/src/patients/editPatient.php of the component Patient Management. Such manipulation of the argument ID leads to cross site scripting. The attack may be launched...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - SQL Injection Vulnerability in managedepartment.php via "id" URL Parameter Description : A SQL Injection vulnerability exists in version 1 of the Customer Support System. An attacker with malicious intent can execute SQL commands on the MySQL database ...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 環境 Docker 環境の構築 root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 多个SQL注入漏洞 - studentform.php 和 classform.php 描述 ：Simple Student Attendance System v.1.0 存在多个SQL注入漏洞，可被认证攻击者利用。这些漏洞存在于 studentform.php 和 classform.php 中，允许通过 'id' 参数执行任意SQL命令。 受影响产品版本 ：Simple Student Attendance System v.1.0 CVE作者 ：Geraldo...