CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 未授权SQL注入 描述： WordPress的Woo Inquiry插件在所有版本（包括0.1）中存在SQL注入漏洞，原因是用户提供的参数'dbid'转义不充分，且现有SQL查询准备不充分。这使得未授权攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' CVSS...

CVE-2024-49379

Prueba de Concepto PoC para CVE-2024-49379 Este repositorio contiene una Prueba de Concepto PoC basada en Python para una vulnerabilidad crítica identificada en UmbrelOS. La vulnerabilidad permite Cross-Site Scripting XSS, que puede escalar a Ejecución Remota de Código RCE bajo condiciones...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 يحتوي Damstra Smart Asset 2020.7 على ثغرة حقن SQL عبر معامل originator في API/api/Asset. Smart Asset - الإصدار 2020.7 CVE-2020-26525 ========================== طلب HTTP: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 描述 CVE-2026-0594 是 List Site Contributors WordPress 插件中发现的一个严重反射型跨站脚本 XSS 漏洞。此利用程序通过 WordPress REST API wp-json 自动发现易受攻击的端点，并通过 alpha 参数执行特制载荷。 通过利用此漏洞，攻击者可以： 绕过身份验证 ：通过 HMAC 伪造和会话 Cookie 窃取。 窃取敏感数据 （PII）和系统配置。 在受害者浏览器上下文中执行任意 JavaScript 。 🚀 功能...

CVE-2025-1661

CVE-2025-1661 - Inclusión de Archivos Locales LFI no autenticada en HUSKY – Products Filter Professional para WooCommerce Descripción El plugin HUSKY – Products Filter Professional para WooCommerce para WordPress es vulnerable a Inclusión de Archivos Locales LFI en todas las versiones hasta la...

CVE-2025-57529

CPAS-bug El sistema de información de gestión de auditoría CPAS tiene una vulnerabilidad de inyección SQL. Beijing YouDataSum Technology Co., Ltd. dominio: http://youdatasum.com información CVE-ID: CVE-2025-57529 versión afectada: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue...

CVE-2024-34102

CVE-2024-34102 用法 python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2023-33538-msf

CVE-2023-33538 – Inyección de Comandos en TP-Link TL-WR940N/841N módulo de Metasploit Este módulo auxiliar de Metasploit apunta a una vulnerabilidad de inyección de comandos autenticada en los routers TP-Link TL-WR940N V2/V4 y TL-WR841N V8/V10. El problema radica en el parámetro vulnerable ssid1...

CVE-2022-26134

CVE-2022-26134 用法: exploit.py url command...

CVE-2025-5287

CVE-2025-5287 概念验证 针对 WordPress Likes and Dislikes 插件 ≤ 1.0.0 的未认证SQL注入漏洞利用 📖 描述 本Python脚本是 CVE-2025-5287 的概念验证（PoC）利用代码，针对 WordPress Likes and Dislikes 插件 ≤ 1.0.0 中的漏洞。 该漏洞允许未认证的攻击者通过 mylikesdislikesaction AJAX 动作中的 post 参数执行基于时间盲注的SQL注入，可能导致敏感数据泄露或进一步利用。 📌 使用方法 ▶️ 依赖要求： Python 3 requests 库 安装所需库...

CVE-2021-35042

CVE-2021-35042 Inyección SQL a través de entrada no confiable en QuerySet.orderby Configuración: Inicie las instancias usando: docker-compose up Ahora abra la siguiente URL para cargar datos de muestra: http://localhost:8000/vulapp/setup Luego vaya a la página vulnerable en:...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - 在线活动预订与预约系统 2.3.0 版本中的 HTML 注入漏洞。 技术描述： 在线活动预订与预约系统 2.3.0 版本存在一个 HTML 注入漏洞。攻击者可以利用此漏洞更改网站的可见性。一旦目标用户点击特定链接，将显示攻击者选择的 HTML 代码内容。 受影响的组件 - 漏洞页面 - index.php 漏洞参数 - "msg" 利用步骤： 1. 导航到 http://localhost/event-management/views/index.php 2. 通过 URL 在 "msg" 参数中插入你的有效载荷 3...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF Vulnerability Summary Critical state-changing actions in the Axigen WebAdmin interface are accessible via GET requests. While the h token protects against direct CSRF, the application processes queued requests via the s breadcrumb parameter immediately after a...

CVE-2024-1561

Script PoC de CVE-2024-1561 Este es un script de Prueba de Concepto PoC para CVE-2024-1561. Consulte el artículo completo sobre el CVE aquí: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Versión afectada: Gradio 4.12.0 Esto se corrigió en este PR...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...

CVE-2021-35042

CVE-2021-35042 Django SQL注入漏洞 问题：探索它的可利用程度有多大？ 答案：我很害怕 安装 poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json 交互式演示 poetry run ./manage.py runserver 按随机字段排序 访问 http://localhost:8000/?orderby=%22corethingstags%22.%22thingsid%22 注意，?orderby 参数传递了一个原始SQL引用，指向...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 2023年5月10日 CVE-2023-2123 ID 已保留，PoC 已在 WPScan 网站发布：https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 详细说明 标题：WordPress CMS 的 WP Inventory Manager 插件中未经身份验证的反射型跨站脚本漏洞 日期：2023-04-15 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download...

CVE-2024-53677

CVE-2024-53677: Vulnerabilidad de path traversal a RCE en Apache Struts Se ha encontrado una vulnerabilidad de seguridad crítica, identificada como CVE-2024-53677, en Apache Struts, que permite a los atacantes manipular los parámetros de carga de archivos, lo que puede conducir a un path traversa...

CVE-2023-26255-6

Jira plugin STAGIL Navigation FileName参数的任意文件读取漏洞POC脚本 使用方法如下: 单一URL检测 1、通过命令行界面去检测单个的URL地址，使用-U参数传递URL参数 2、观察返回的结果,如果显示is vulnerable!说明这个URL中存在这个漏洞，否则表示漏洞不存在 批量URL检测 1、可以将利用FOFA搜索到的资产或者说想要测试的URL放入到任意的TXT文件中 2、通过命令行界面去调用存储着URL的TXT文件，使用-U参数对文件中的URL进行批量的扫描 3、观察返回的结果,如果显示is...

CVE-2025-63499

XSS Reflejado Dirigido en el parámetro theme Investigadores: Arseniy Poblaguev, Daniil Khomichenok Versiones afectadas = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 Fecha: 02.12.2025 En el parámetro theme existe una vulnerabilidad de XSS Reflejado:...