CVE-2026-37149

CVE-2026-37149 SQLインジェクション in GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 概要 CVE ID: CVE-2026-37149 脆弱性タイプ: SQLインジェクション CWE-89 重要度: 高 発見者: Dhyey Patel 説明 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 には、"/grocery/searchproducts.php" の "scost"...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 の pjActionGetUser 関数に存在する SQL インジェクションの脆弱性により、攻撃者は column パラメータを介してデータベースクエリを操作できる可能性があります。この欠陥を悪用すると、不正な情報開示、権限昇格、またはデータベース操作につながる可能性があります。 脆弱なパラメータ: column 影響: SQL...

CVE-2026-44706

Chatwoot FilterServiceにおけるSQLインジェクション CVE-2026-44706の概念実証エクスプロイトです。ChatwootのFilterServiceltgtfiltervaluesにおけるSQLインジェクションの脆弱性で、認証されたエージェントがユーザー認証情報やAPIトークンを含むPostgreSQLデータベース全体を読み取ることができます。全文記事はこちらをご覧ください。 使用方法: root@kitploit: Verify injection boolean-based $ python3 poc.py --url http://TARGET...

CVE-2022-42098

KLiK-SocialMediaWebsite バージョン v1.0.1 脆弱性の説明: KLiK-SocialMediaWebsite v1.0.1 には、profile.php のパラメータ id に SQL インジェクションの脆弱性があります。 攻撃ベクトル: KLiK-SocialMediaWebsite v1.0.1 では、ユーザーが作成されると、KLiK ユーザーページを通じて他のユーザーを見つけることもできます。profile.php の "id" パラメータは、任意の SQL クエリを注入するために悪用される可能性があります。 影響を受けるもの:...

TurboMeeting - Boolean-based SQL Injection

A Boolean-based SQL injection vulnerability in the "RHUB TurboMeeting" web application. This vulnerability could allow an attacker to execute arbitrary SQL commands on the database server, potentially allowing them to access sensitive data or compromise the server. id: CVE-2024-38289 info: name:...

ghauri

Like Ghauri, consider supporting the developer...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

BSQLinjector

BSQLinjector BSQLinjectorはブラインド手法を使用してSQLデータベースからデータを取得します。アプリケーションに送信する前に、設定されたペイロードがどのように見えるかを明確に確認するために、「--test」スイッチを使用することをお勧めします。 オプション: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern t...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQLインジェクション PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概要 CVE-2026-26980 は、TryGhost Ghost CMS Content API における認証不要の SQLインジェクション脆弱性です。脆弱な経路は、slug:... の並び順が処理される際の公開 Content API...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQLインジェクション（認証済み） 1. 説明: Royal Event Management System 1.0 では、/royalevent/btndatesreport.php?= のパラメータ 'todate' を介したSQLインジェクションが可能です。この問題を悪用すると、攻撃者がアプリケーションを侵害し、データにアクセスまたは変更を行い、あるいは基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証概念: Burpsuiteで影響を受けるページからのリクエストを...

CVE-2024-51482

CVE-2024-51482 - ZoneMinder ブラインドSQLインジェクション 目次 概要 脆弱性の詳細 技術的分析 悪用ガイド インストール 使用例 緩和策 参考文献 概要 CVE-2024-51482は、人気のオープンソースCCTV監視ソフトウェアZoneMinderで発見された深刻なブールベースのSQLインジェクション脆弱性です。この欠陥はバージョン1.37.から1.37.64に影響し、低権限の認証された攻撃者がデータベースサーバー上で任意のSQLコマンドを実行することを可能にします。 メトリック| 値 ---|--- CVE ID| CVE-2024-51482...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 online-shopping-system における SQL インジェクション online-shopping-system は、認証されていないエラーベース/ブールベースのブラインド SQL インジェクションおよびエラーベースの SQL インジェクション攻撃に対して脆弱です。 /homeaction.php ページの catid パラメータはユーザー入力をサニタイズしていないため、攻撃者は基盤となる MySQL データベースから機密データを抽出できます。 アプリケーションへのリンク online-shopping-syste...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

CVE-2024-51482

CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 poc.py デフォルトでは、このスクリプトは zm データベースを列挙し、Users テーブルからデータを取得し、Username+Password 列をダンプします。 これらの4つの要素が存在する場合、ユーザー名とパスワードハッシュが取得されます。 脆弱性の詳細については、次のリンクを参照してください： https://nvd.nist.gov/vuln/detail/CVE-2024-51482 root@kitploit: ZoneMinder is a free,...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor における SQL インジェクション CVE ID: CVE-2025-50341 報告者: Milad Seddigh 製品: Axelor 影響を受けるバージョン: v5.2.4 影響: SQL インジェクション → データベース内容の外部漏洩。 概要 Axelor の「domain」パラメータに Boolean ベースの SQL インジェクションの脆弱性が発見されました。攻撃者は SQL クエリロジックを操作して真偽条件を判別でき、データ漏洩やさらなる悪用につながる可能性があります。 再現手順 1- アカウントにログインする。 2-...

CVE-2026-15439 GamiPress <= 7.9.7 - Authenticated (Subscriber+) SQL Injection

The GamiPress plugin for WordPress is vulnerable to authenticated Subscriber+ SQL Injection via the 'q' parameter of the wpForo integration AJAX selector action gamipresswpforogetposts in versions up to, and including, 7.9.7. The value is passed only through $wpdb-esclike and interpolated directl...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

cve-2025-6907

CVE‑2025‑6907 SQLi 利用工具 文件: exploit.c 作者: Byte Reaper 目标服务: CODEPROJECT 类型: SQL注入 🔎 概述 这是一个独立的基于C语言的SQL注入利用工具，针对CODEPROJECT 服务中的CVE‑2025‑6907 漏洞。它结合了多种高级技术： 自动化载荷枚举（包括基于布尔和时间的检测） 内联汇编系统调用用于目录/进程检查 内存映射转储（/proc/self/maps） 轮换用户代理字符串 可选环境检查（文件、文件夹、Apache） 详细的详细输出和载荷地址映射 ⚙️ 功能 部分URL和完整URL模式 （-u /...

CVE-2025-41373

CVE-2025-41373 – Gandia Integra Total におけるSQLインジェクション 作成者: Byte Reaper CVE: CVE-2025-41373 脆弱性: 認証済みSQLインジェクション 影響を受けるパス: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 説明:...

cve-2026-5147-exp

cve-2026-5147 利用脚本 面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注 （EXP / INSTR 或 ASCII）与 时间盲注 （if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。 请勿在未授权系统上使用。 依赖 root@kitploit: pip install requests 默认行为 1. 先做布尔校准 ：向注入点发送两发 CURRENTUSER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。 2...