CVE-2024-32370

CVE-2024-32370 Описание уязвимости Проблема Обнаружена проблема в HSC Cybersecurity HSC Mailinspector версии 5.2.17-3, позволяющая удаленному злоумышленнику получить конфиденциальную информацию с помощью специально созданной полезной нагрузки для параметра id в компоненте mliSystemUsers.php...

CVE-2024-10140

CVE-2024-10140 Скрипт эксплуатирует уязвимость SQL-инъекции, обнаруженную в конечной точке /php/managesupplier.php?action=delete&id=32. Уязвимость позволяет атакующему внедрять произвольные SQL-команды через параметр id, что потенциально может скомпрометировать базу данных и раскрыть...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775 и CVE-2023-24780 мой python poc 2023-24780 и CVE-2023-24775 это sqli cve funadmin Это репозиторий с poc эксплойтом для python cve sqli funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Уязвимая версия Funadmin v3.2.0 Уязвимость через параметр id в...

CVE-2023-40933-PoC

CVE-2023-40933 Пейлоад sqlmap для эксплуатации CVE-2023-40933 Пейлоад Требуемая информация: Действительные имя пользователя и пароль Домен и путь размещённого экземпляра sqlmap -D nagiosxi -T xiusers -u...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - Multiples vulnérabilités d'injection SQL - studentform.php et classform.php Description : Le Simple Student Attendance System v.1.0 est sujet à de multiples vulnérabilités d'injection SQL pouvant être exploitées par des attaquants...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Среда для CVE-2022-22980 Сборка Docker-окружения docker build -t mongo . docker run -dit -p 6666:6666 mongo PoC ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

rails-cve-2017-17917

rails-cve-2017-17917 Проект демонстрирует воспроизведение уязвимости SQL-инъекции в параметре id , а также содержит рекомендации по смягчению и устранению этой проблемы безопасности. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Стек : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - Vulnérabilité d'injection SQL dans le paramètre 'id' de update.php Description : Il a été découvert que Hotel Booking Management v1.0 contient une vulnérabilité d'injection SQL via le paramètre id dans update.php. Version du produit vulnérable : Hote...

FOXCMS-CVE-2025-29306-POC

FOXCMS Внедрение параметров RCE – CVE-2025-29306 Этот репозиторий содержит PoC на Python для уязвимости удаленного выполнения кода RCE в FOXCMS v1.2, китайской системе управления контентом с открытым исходным кодом. CVE-ID: CVE-2025-29306 Затрагивает: FOXCMS v1.2 Тип: Внедрение параметров службы ...

CVE-2025-28073

CVE-2025-28073 Предлагаемое описание phpList 3.6.3 уязвим к отражённому межсайтовому скриптингу XSS через конечную точку /lists/dl.php. Злоумышленник может внедрить произвольный код JavaScript, изменяя параметр id, который недостаточно очищается. Тип уязвимости Межсайтовый скриптинг XSS...

CVE-2023-43144

CVE-2023-43144 Описание Assets Management System 1.0 подвержен SQL-инъекции через параметр id в delete.php PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Обзор кода delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs. Description technique : Une vulnérabilité d'injection SQL existe dans le portail en ligne des ingénieurs. Un attaquant peut exploiter le paramètre vulnérable "id" dans la page web...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet Hospital Management System 2024 подвержена уязвимости небезопасной прямой ссылки на объект Insecure Direct Object Reference, IDOR. PoC Эта уязвимость заключается в том, как система обрабатывает доступ к пользовательским данным через URL-адрес...

CVE-2024-34226

Система управления посетителями 1.0 Автор: Kha Do Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /php-sqlite-vms/?page=managevisitor&id=1 в SourceCodester Visitor Management System 1.0 позволяет злоумышленникам позволяет злоумышленникам выполнять произвольные SQL-команды через парамет...

CVE-2020-17530

Qu'est-ce que c'est Ceci est un projet de test simple pour S2-061 qui peut être utilisé pour analyser les détails de cette vulnérabilité. Comment utiliser Étape 1 : Utilisez IDEA pour importer ce projet Étape 2 : Configurez le serveur Tomcat Étape 3 : Accédez via le navigateur à...

CVE-2024-41640

Description AML Surety Eco jusqu'à la version 3.5 est affecté par un cross-site scripting réfléchi non authentifié. L'application web cible gère les erreurs sur une page d'erreur dédiée accessible sans aucune authentification contenant un paramètre URL qui ne nettoie pas les entrées utilisateur. ...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 – Уязвимость SQL-инъекции в editcustomer через параметр URL "id" Описание : В версии 1 системы поддержки клиентов Customer Support System существует уязвимость SQL-инъекции. Злоумышленник может выполнить SQL-команды в базе данных MySQL, манипулируя...

semcms

Введение в Semcms SEMCMS — это система управления контентом CMS для сайтов внешней торговли, поддерживающая несколько языков. v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Причины возникновения уязвимостей: /xcR45qAdmin/SEMCMSMenu.php, строка 66 Код уязвимости:...