drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 COMPROBADOR Drupal CVE-2026-9082 Comprobador de Inyección SQL Ciega Instalación git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Referencias https://vulners.com/cve/CVE-2026-9082...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind IF - comment Payload: cats=ifnow=sysdate,SLEEP5,0&exclus...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 Payload Parameter: Username POST Type: Time...

Research_Successful_Errors

Successful Errors: 新的代码注入和 SSTI 技术 !NOTE 这是基于我在发布 SSTImap 1.3.1 版本之前所展示的结果撰写的白皮书第二版。 进一步的改进将在稍后的时间以该研究 1.2 版本的形式适应此格式。 Payloads 可打印白皮书 幻灯片 某些类别的漏洞乍一看可能非常著名且相当明显。似乎所有可能的技术都已为人所知，因此只有针对不常见情况的 payload 才可能被发现。 服务器端模板注入 （SSTI ）和代码注入 通常被认为是这些众所周知的类别。...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 利用 Mersive Solstice Pods（由 Mersive Technologies Inc. 设计的无线协作和演示平台）在运行早于 2.8.4 版本的固件时，存在一个（远程）（经过身份验证的）（盲注）操作系统命令注入漏洞，正如供应商网站上所承认/报告的那样（见下方截图）。因此，经过身份验证的攻击者可以通过发送特制的 HTTP 请求，在存在漏洞的 Mersive Solstice Pods 上以 root 权限执行任意命令。 此漏洞的存在是由于服务端对输入/参数缺乏验证。一些用户控制的输入/参数被直接传递给 publi...

POC-S

POC-S: POC-T Strengthen Version POC-T加强版 POC-T的wiki文档请看doc目录 前言: 目前 法律免责声明 未经事先双方同意，使用POC-S攻击目标是非法的。 POC-S仅用于安全测试目的 特点 兼容POC-T的语法 良好的poc分类，灵活的poc加载方式，支持单文件，批量，任意目录的加载方式 提供pocs/poc-s终端命令，让框架和poc分离，可以将自定义的poc放在任意目录 提供简易的dns平台，只需要一个域名一个公网ip即可运行, 可用于快速验证命令盲注和sql盲注，简单高效。 提供良好的单元测试脚本 TODO...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 绕过SQL注入 中文 | 英文 需要授权 / 仅限授权测试 本仓库仅供安全研究和已获明确授权的测试使用。请勿对未授权系统使用。 本仓库仅用于安全研究与已获明确授权的测试。请勿对未授权系统使用。 中文说明 漏洞简介 RuoYi v4.8.3 代码生成模块的 /tool/gen/createTable 接口允许后台用户提交建表 SQL。接口调用 SqlUtil.filterKeyword 进行关键字黑名单过滤，但实现中先删除输入里的全部空白字符，再匹配包含尾随空格的关键字（例如 select 、inser...

CVE-2022-21661-Demo

Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...

nosqli

NoSQL注入器 一个快速的NoSQL扫描器和注入器。用于发现易受NoSQL注入攻击的网站，特别是MongoDB。 关于Nosqli 我想要一个更好的NoSQL注入工具，它应该易于使用、完全基于命令行并且可配置。为此，我开始开发nosqli——一个用Go编写的简单NoSQL注入工具。 它的目标是快速、准确且高度可用，并拥有易于理解的命令行界面。 特性 Nosqli目前支持Mongodb的NoSQL注入检测。它运行以下测试： 基于错误注入 - 注入各种字符和有效载荷，在响应中搜索已知的Mongo错误 布尔盲注入 - 使用真/假有效载荷注入参数，尝试判断是否存在注入 时间注入 -...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 Inyección de Comandos PoC Vulnerabilidad de inyección de comandos no autenticados en Magnus Billing v7.3.0. El parámetro GET democ en icepay.php se pasa directamente a una función de shell sin sanitización, permitiendo la ejecución arbitraria de comandos como el...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 基于时间盲注 IF - 注释 载荷: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2020-9758

CVE-2020-9758 Descripción Se descubrió un problema en chat.php en LiveZilla Live Chat 8.0.1.3 Helpdesk. Una inyección de JavaScript ciega reside en el parámetro name. Al activarla se pueden obtener los nombres de usuario y contraseñas del personal del helpdesk en la URI. Esto conduce a una escala...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 的 PoC 针对 GLPI = 9.3.0 且 10.0.2 的 Proof of Concept – 登录页面上的未授权 SQL 注入 法律免责声明： 未经双方同意使用此脚本攻击目标是违法的。 最终用户有责任遵守其所在地的所有适用法律。 开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责。 背景： 公开披露：https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq 于 2022-06-28...

duct

Pown Duct 利用 DNS 侧信道发现盲注入攻击的必备工具。 致谢 本工具是 secapps.com 开源计划的一部分。 / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 注意 ：本工具目前使用 http://requestbin.net 服务。未来版本将改用专用的定制基础设施。 快速开始 本工具设计为 Pown.js 的一部分，但也可以作为独立工具单独调用。 首先照常安装 Pown： $ npm install -g pown@latest 直接从 Pown 调用： $ pown...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

介绍 此漏洞利用是基于depthsecurity的技术描述开发的 https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices 描述 Edgewater Networks Edgemarc设备上的HTTP Web管理应用程序有一个隐藏页面，允许设置用户自定义命令，例如特定的iptables路由等。你实际上可以将此页面用作Web...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager tiene una inyección SQL ciega basada en tiempo en el módulo de precios de artículos Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-24416 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager...

CVE-2026-72898

CVE-2026-72898 Inyección SQL no autenticada en el restablecimiento de contraseña de Metabase ★ CVE-2026-72898 PoC de inyección SQL ciega no autenticada en /api/session/resetpassword de Metabase ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Resumen CVE-2026-7289...

cve-2026-5147-exp

Script de explotación cve-2026-5147 Orientado a la validación de vulnerabilidades autorizada y prácticas en entornos de laboratorio: realiza inyección SQL Boolean-based blind EXP / INSTR o ASCII y Time-based blind if + ascii + sleep sobre interfaces con inyección SQL en MySQL, con opción de...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Inyección LDAP ciega mediante filtro sin escapar Código del programa simulación con Python y ldap3 ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role':...