CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router. Default: 192.168.0...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0 の takeassessment2.php エンドポイントに SQL インジェクションの脆弱性が存在します。この脆弱性では、Q5 POST パラメータがサニタイズされずに SQL 文に直接埋め込まれます。 脆弱性タイプ : SQL Injection 提供元 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 影響を受ける製品コードベース : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2023-31717

CVE-2023-31717 ボディにJSONとして渡されるHTTP POSTのidパラメータに対してSQLインジェクションが可能であり、SQLiteデータベースから機密情報を抽出することができます。 Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明:...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE リモートコード実行の脆弱性 usage C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: POST /account HTTP/1.1 Host: 10.10.20.166:8080...

CVE-2020-17496

CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...

CVE-2025-5287

CVE-2025-5287 PoC 認証なしSQLインジェクションエクスプロイト - WordPress Likes and Dislikes プラグイン ≤ 1.0.0 📖 説明 このPythonスクリプトは、CVE-2025-5287 の概念実証（PoC）エクスプロイトであり、WordPress Likes and Dislikes プラグイン ≤ 1.0.0 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が mylikesdislikesaction AJAX アクションの post...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes プラグイン = 1.0.0 - 認証なしSQLインジェクション 説明 WordPress用Likes and Dislikesプラグインは、バージョン1.0.0までの全バージョンにおいて、'post'パラメータを介したSQLインジェクションに対して脆弱です。これは、ユーザー提供のパラメータに対するエスケープ処理の不足と、既存のSQLクエリに対する適切な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを追加でき、データベースから機密情報を抽出するために悪用される可能性があります。 ...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes プラグイン = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 反射型クロスサイトスクリプティング XSS 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 概念実証 再現手順 影響 緩和策と是正措置 参考情報 免責事項 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 に、反射型クロスサイトスクリプティング XSS の脆弱性が発見されました。認証済みのリモート攻撃者は、 レポートテンプレート 削除機能内の deletefile POST...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP Project SQLインジェクション 概要 CloudClassroom PHP Project v1.0 の Post Query機能 に SQLインジェクションの脆弱性 が存在します。 この脆弱性により、攻撃者は squeryx POSTパラメータ を介して任意のSQLコマンドを注入でき、データベースの列挙とデータ抽出 が可能になります。 このリポジトリには、バックエンドデータベースから機密データを抽出するためにこの脆弱性を悪用する方法を示す 概念実証（PoC）エクスプロイト が含まれています。 脆弱性情...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi 説明 WebrunはWebベースの管理アプリケーションです。バージョン3.6.0.42では、ログインプロセス中に発生するSQLインジェクション脆弱性を特定・報告することができました。具体的には、POSTパラメータP1にペイロードを注入します。 概念実証（POC） ログインプロセス中に、以下のリクエストが送信されます。 POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent: Mozilla/5.0...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF プラグイン 時間ベースブラインド SQL インジェクション CVE-2026-61797 の概念実証（PoC）。GLPI PDF プラグインに影響を与える時間ベースブラインド SQL インジェクション脆弱性です。 この脆弱性は以下を通じて到達可能です： /marketplace/pdf/front/preference.form.php 脆弱な実装では、item POST 配列からのユーザー制御値が、適切なパラメータ化なしに SQL クエリに挿入されます。 認証済みの低権限 GLPI ユーザーは、この動作を悪用して SQL...

CVE-2019-20197

Nagios XI リモートコマンド実行の脆弱性CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

CVE-2026-45562 FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2026-45562

The FreePBX Music on Hold (MoH) module is vulnerable to Authenticated Remote Code Execution in versions prior to 16.0.4 and 17.0.6 . The root cause is a lack of sanitization for a POST parameter that defines a custom Asterisk application . This unsanitized data is stored in the database and subse...

CVE-2026-96795: Improper Control of Generation of Code

Horilla is an HR and CRM software. Prior to 2.0.0, HorillaListView.exportdata in horillaviews/generic/cbv/views.py accepts an authenticated user's columns POST parameter, takes fieldtuple1, interpolates it into dynamicfnstr as Python source, and passes the generated function definition to exec. A...

CVE-2026-15600 SQL Injection in Alior Bank raty PrestaShop module

Alior Bank PrestaShop module "raty" for commercial partners is vulnerable to SQL Injection in the toggleCategoryPromotionAction method. The module inserts value of the POST parameter "status" into SQL UPDATE queries without any sanitization or validation. An attacker with access to the product or...

CVE-2026-7848

The Alior Bank "raty" PrestaShop module for commercial partners is vulnerable to SQL Injection in three hook methods (hookActionObjectProductUpdateBefore, hookActionObjectCategoryUpdateBefore, and hookActionObjectCategoryAddAfter). The module inserts the POST parameters alior_product_promotion, a...

CVE-2026-52766 YesWiki: Unauthenticated arbitrary page deletion via `{{erasespamedcomments}}` action

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the erasespamedcomments wiki action actions/EraseSpamedCommentsAction.php accepts a suppr array from POST and deletes every wiki page whose tag appears in that array, with no authorization check anywhere in the action body or in the...