302 matches found
dbslice
dbslice स्थानीय विकास और डिबगिंग के लिए न्यूनतम, संदर्भात्मक रूप से अक्षुण्ण डेटाबेस उपसमुच्चय निकालें। समस्या पूरे प्रोडक्शन डेटाबेस को अपनी मशीन पर कॉपी करना अव्यावहारिक है। लेकिन बग को पुन: उत्पन्न करने के लिए अक्सर उस सटीक डेटा की आवश्यकता होती है जिसने इसे उत्पन्न किया। dbslice केवल आपके...
CVE-2024-2879
CVE-2024-2879 विवरण LayerSlider 7.9.11 - 7.10.0 - अप्रमाणित SQL इंजेक्शन वर्डप्रेस के लिए LayerSlider प्लगइन, संस्करण 7.9.11 और 7.10.0 में, lsgetpopupmarkup कार्रवाई के माध्यम से SQL इंजेक्शन के लिए संवेदनशील है, जो उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL...
hakuin
Hakuin هو إطار عمل لتحسين وأتمتة حقن SQL الأعمى BSQLI مكتوب بلغة Python 3. يقوم بتجريد منطق الاستخراج ويسمح للمستخدمين بتفريغ قواعد البيانات من تطبيقات الويب الضعيفة بسهولة وكفاءة. لتسريع العملية، يستخدم Hakuin مجموعة متنوعة من طرق التحسين، بما في ذلك نماذج اللغة المدربة مسبقًا والتكيفية، والتخمي...
CVE-2024-2876
CVE-2024-2876 भेद्यता का विवरण: वर्डप्रेस के लिए Icegram Express द्वारा Email Subscribers – Email Marketing, Newsletters, Automation for WordPress & WooCommerce प्लगइन, संस्करण 5.7.14 तक और इसमें शामिल सभी संस्करणों में, 'IGESSubscribersQuery' वर्ग के 'run' फ़ंक्शन के माध्यम से SQL इंजेक्शन की...
CVE-2024-12157
CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - حقن SQL بدون مصادقة الوصف إن ملحق Popup – MailChimp, GetResponse and ActiveCampaign Intergrations لووردبريس معرّض لثغرة حقن SQL عبر المعامل 'id' في إجراء AJAX 'upcdeletedbrecord' في جميع الإصدارات حتى 3.2.6 و...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - حقن SQL غير مصادق عليه الوصف إضافة Share Buttons – Social Media لووردبريس معرّضة لحقن SQL في الإصدارات حتى 1.0.2 وما يشملها، وذلك بسبب عدم كفاية الهروب escaping للمعامل المقدَّم من المستخدم وعدم وجود إعداد كافٍ لاستعلام SQL الحالي. وهذا يتيح...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - حقن SQL بدون مصادقة الوصف المكوّن الإضافي Code Generator Pro لووردبريس عرضة لثغرة حقن SQL في الإصدارات حتى 1.2 وما يشملها، وذلك بسبب عدم كفاية التهريب escaping للمعامل المقدَّم من المستخدم وعدم كفاية التحضير لاستعلام SQL الحالي. وهذا يتيح للمهاجمين غير...
CVE-2024-55972
CVE-2024-55972 eTemplates = 0.2.1 - حقن SQL بدون مصادقة الوصف إضافة eTemplates لـ WordPress معرضة لثغرة حقن SQL في الإصدارات حتى 0.2.1 وما يشملها، وذلك بسبب عدم كفاية تهريب المعامل المقدم من المستخدم وعدم وجود إعداد كافٍ لاستعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق استعلامات S...
CVE-2025-11077
CVE-2025-11077 - SQL इंजेक्शन लेखक: Byte Reaper विवरण यह कमजोरी ऑनलाइन लर्निंग मैनेजमेंट सिस्टम CVE-2025-11077 की addcontent.php फ़ाइल में एक ब्लाइंड SQL इंजेक्शन है, जो हमलावर को तैयार POST अनुरोध भेजकर डेटाबेस जानकारी निकालने की अनुमति देती है। आवश्यकताएँ : root@kitploit: Linux x8664 GCC निर्मा...
CVE-2026-7229-SQLI
Injection SQL authentifiée dans le système de gestion de coaching permettant l'extraction complète de la base de données Description Une vulnérabilité d'injection SQL existe dans le système de gestion de coaching en PHP. Le paramètre complaintreply dans la fonctionnalité de réponse de...
CVE-2025-26198
CVE-2025-26198 - SQL इंजेक्शन प्रदर्शन ENSIMAG शैक्षणिक परियोजना - सुरक्षा 3A लेखक : Wail Yacoubi, Mohammed-Yassine Akhmari तारीख : जनवरी 2026 चेतावनी यह कोड जानबूझकर शैक्षणिक उद्देश्यों के लिए कमजोर बनाया गया है। इसे कभी भी उत्पादन में तैनात न करें। विवरण CVE-2025-26198 का पुनरुत्पादन:...
CVE-2024-49681
CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - حقن SQL غير مصادق عليه الوصف: إضافة WP Sessions Time Monitoring Full Automatic لـ WordPress معرضة لخطر حقن SQL في الإصدارات حتى 1.0.9 بسبب عدم كفاية الهروب من المعامل الذي يوفره المستخدم ونقص التحضير الكافي للاستعلام SQL الموجود...
CVE-2026-74251
حقن SQL غير مُصادَق عبر فلتر الخصائص في Phoca Cart Phoca Cart ≤ 6.1.6 — مهاجم غير مُصادَق يستخرج قاعدة البيانات بالكامل عبر حقن أعمى قائم على الزمن الملخص يتم دمج وسيطي مصفوفة GET هما a الخاصية وs المواصفة في صفحة عناصر المتجر العامة في Phoca Cart خامًا داخل جُمل SQL WHERE دون وسم parameterizatio...
guasap-whatsapp-foresincs-tool
गुआसैप फोरेन्सिक गुआसैप फोरेन्सिक को पायथन में GNU जनरल पब्लिक लाइसेंस के तहत कार्यान्वित किया गया है, जो व्हाट्सएप के लिए फाइलों, डेटाबेस और लॉग्स के निष्कर्षण और विश्लेषण हेतु है। यह क्या करता है? 1. डिवाइस में रूट की जाँच करता है 2. DB और मल्टीमीडिया फाइलें निकालता है रूट के बिना 3. DB और लॉग्...
CVE-2026-60137
wpsqli - مستخرج SQLi لووردبريس CVE-2026-60137 أداة سريعة لاستخراج قواعد البيانات تعمل عبر قائمة تفاعلية، تستغل ثغرة حقن SQL في authornotin داخل نواة ووردبريس. تركز الأداة حصريًا على تعداد قواعد البيانات وتفريغها، مستغلةً اختلاط مسارات REST للدفعات CVE-2026-63030 للوصول إلى نقطة حقن SQLi دون مصادق...
CVE-2026-39492
CVE-2026-39492 — ماسح حقن SQL الأعمى لإضافة WP Maps حقن SQL أعمى قائم على الزمن بدون مصادقة عبر تجاوز Backtick ← استخراج قاعدة البيانات نظرة عامة CVE-2026-39492 هي ثغرة حقن SQL أعمى Blind SQL Injection بدون مصادقة بدرجة خطورة حرجة CVSS 9.3 في إضافة WP Maps wp-google-map-plugin بالإصدارات ≤ 4.9.1...
CVE-2020-15878
An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the address parameter in the /ajaxtable.php API endpoint...
CVE-2020-15876
LibreNMS 1.65 is affected by a SQL injection in the sort parameter of the /ajax_table.php API endpoint, spanning 24 files in includes/html/table . A remote authenticated attacker with normal privileges can extract the entire LibreNMS database. The vulnerability carries a CVSS 3.1 score of 8.8 (HI...
EUVD-2020-31268
An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the sort parameter in the /ajaxtable.php API endpoint. This affects address-search.inc.php, alertlog.inc.php,...
