251157 matches found
CVE-2026-37749
CVE-2026-37749 — CodeAstro 简单考勤管理系统 1.0 - SQL 注入 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37749 类型| SQL 注入 → 身份验证绕过 严重性| 严重（CVSSv3：9.8） 厂商| CodeAstro 产品| 简单考勤管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-89 描述 CodeAstro 简单考勤管理系统 v1.0 的 index.php 登录表单中存在 SQL 注入漏洞。username POST...
CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection
CVE-2026-24854 – ChurchCRM 认证数字型 SQL 注入（逻辑操纵）PoC 作者：Mohammed Idrees Banyamer 国家：约旦 代号：@banyamersecurity GitHub：https://github.com/mbanyamer 概述 本仓库包含一个概念验证（PoC），演示了 ChurchCRM 6.7.2 之前版本中存在的认证数字型 SQL 注入漏洞 。 该漏洞允许通过向本应为数字型的参数注入非数字载荷，实现对 SQL 查询的逻辑操纵 ，从而未经授权地修改查询行为（例如，绕过 WHERE 子句）。 CVE ID：CVE-2026-248...
cve-2026-5147-exp
cve-2026-5147 利用脚本 面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注 （EXP / INSTR 或 ASCII）与 时间盲注 （if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。 请勿在未授权系统上使用。 依赖 pip install requests 默认行为 1. 先做布尔校准 ：向注入点发送两发 CURRENTUSER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。 2. 校准成功 ：全程使用布尔盲注（-p...
CVE-2026-56097
A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...
CVE-2026-27470
⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...
CVE-2021-32099_SQLi
CVE-2021-32099 SQLi 绕过登录 在尝试读取 Pandora.htb 上的 User Flag 时非常有用 CVE-2021-32099 SQLi 允许攻击者绕过登录。 目标 利用目标：Pandora FMS v7.0NG.742FIXPERL2020 分析 从 cvedetail 中读取。我们知道目标端点：http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=PayloadHere = 访问被拒绝。 sqlmap -r req.txt -p sessionid...
CVE-2024-10400
CVE-2024-10400 WordPress 的 Tutor LMS 插件在 2.7.6 及之前的所有版本中，由于对用户提供的 'ratingfilter' 参数转义不足，且现有 SQL 查询缺乏充分的预处理，导致该插件存在 SQL 注入漏洞 versions 注意 ：该漏洞利用采用基于时间的盲注 SQL 注入检测，延迟阈值为 5 秒。如果响应时间超过 5 秒，则确认目标存在漏洞。 免责声明 ：此信息仅供教育和研究目的使用。作者不对因使用此信息而造成的任何滥用或损害负责。 使用方法 python3 CVE-2024-10400.py -u...
CVE-2021-32099
CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 详情 :...
CVE-2025-57833
CVE-2025-57833 针对 CVE-2025–57833 的示例易受攻击应用程序 Django 4.2 至 4.2.24 之前版本、5.1 至 5.1.12 之前版本以及 5.2 至 5.2.6 之前版本存在 SQL 注入漏洞， 该漏洞源于将字典展开作为 kwargs 传递给 QuerySet.annotate 或 QuerySet.alias 时引发。 目前仍在开发中。 本内容仅供教育用途。...
CVE-2026-42208_lab
LiteLLM Proxy SQL 注入（GHSA-r75f-5x8p-qvmc） 一个用于复现 LiteLLM Proxy API 密钥认证流程中 SQL 注入漏洞的环境。 漏洞摘要 项目| 详情 ---|--- 安全公告| GHSA-r75f-5x8p-qvmc 类型| SQL 注入（CWE-89） 严重程度| 严重 受影响版本| litellm =1.81.16, =1.83.7（提交 4dc416ee74） 攻击路径 注入发生在错误处理回调路径 中，而非主认证流程。当发送非 sk- 前缀的令牌时，断言失败，原始（未哈希）令牌会流经失败回调链，进入使用 f-string 插值的 S...
Centreon-Exploits-2026
CVE-2026-2749、CVE-2026-2751 和 CVE-2026-2750 的漏洞利用 本仓库包含针对 Centreon 中 CVE-2026-2749、CVE-2026-2751 和 CVE-2026-2750 的漏洞利用，涉及路径遍历、SQL 注入和命令注入漏洞。 受影响版本 25.10 之前的所有版本 24.10 24.04 CVE-2026-2749 路径遍历到 RCE — 通过 Open Tickets 上传中的路径遍历实现任意文件写入，进而导致远程代码执行。 用法： $ python3 CVE-2026-2749/pathtraversalrce.py --url...
CVE-2025-52021
CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 中的基于时间的盲 SQL 注入 CVE： CVE-2025-52021 标题： 通过 editproduct.php 中的 productid 参数实现的基于时间的盲 SQL 注入 厂商 / 仓库： PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 受影响版本： 1.0（测试时的分支/标签 master） 发现者： Hafiz...
CVE-2021-24750
使用方法 使用 docker-compose 启动 mysql、wordpress 和 wordpress-cli docker-compose -f docker-compose.yaml up -d 使用 wordpress-cli 安装 wordpress、激活插件并创建一个具有订阅者（subscriber）角色的用户 docker-compose run --rm wp-cli install-wp 使用一条可获取用户邮箱和密码的 SQL 查询启动漏洞利用脚本 python3 exploit.py -C 'union select 1,1,useremail,userpass...
CVE-2026-31891
MongoLite 聚合优化器中通过 toJsonExtractRaw 实现的 SQL 注入 漏洞类别 ：SQL 注入（CWE-89） 产品 ：Cockpit CMS（核心版） 受影响版本 ：2.13.4，以及自聚合优化器引入以来可能的所有版本 已测试的 Docker 镜像 ：cockpithq/cockpit:core-2.13.4 源代码提交 ：7fe563023b7fae854c857d2e2dc0878ef28fbb5f（标签 2.13.4） GitHub ：https://github.com/Cockpit-HQ/Cockpit 发现日期 ：2026-02-28 CVSS 评...
exploits
exploits 已发布的 PoC 可在 exploitdb.com 找到 患者预约排程系统 v1.0: Inbit 信使 v4.6.0:...
CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4
CVE-2026-25746 - OpenEMR 弱点 CWE-89 未正确中和用于 SQL 命令的特殊元素（'SQL 注入'） 产品使用来自上游组件的受外部影响的输入来构建 SQL 命令的全部或部分内容，但未中和或错误地中和了在发送至下游组件时可能修改预期 SQL 命令的特殊元素。如果没有充分删除或引用用户可控输入中的 SQL 语法，生成的 SQL 查询可能会导致这些输入被解释为 SQL 而非普通用户数据。了解更多信息请访问 MITRE。 摘要 OpenEMR act$GET; Controller 的 act 方法： $args =...
CVE-2026-25514
CVE-2026-25514: FacturaScripts tiene inyección SQL en las acciones de autocompletado Descripción general Campo| Detalles ---|--- ID CVE| CVE-2026-25514 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados facturascripts/facturascripts versiones: 2025.81 Clasificación...
CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4
CVE-2026-29187 - 新搜索弹出窗口中的SQL注入漏洞 弱点 CWE-89 SQL命令中特殊元素的未正确中性化处理（'SQL注入'） 产品使用来自上游组件的外界影响输入来构建SQL命令的全部或部分，但未能正确中性化或错误中性化可能改变预期SQL命令的特殊元素。如果没有对用户可控输入中的SQL语法进行充分的移除或转义，生成的SQL查询可能导致这些输入被解释为SQL而非普通用户数据。在MITRE上了解更多。 摘要 OpenEMR $value if !strstartswithstring $key, 'mf' continue; // "match field" $fldnam...
CVE-2025-48932---exploit
Invision Community SQL 注入漏洞利用程序（CVE-2025-48932） 一个概念验证漏洞利用程序，用于演示 Invision Community 版本 = 4.7.20 中的 SQL 注入漏洞。 ⚠️ 免责声明 本工具仅供教育和授权的安全测试使用。 未经授权访问计算机系统是非法的 仅可对你拥有或已获得明确书面许可的系统使用本工具 作者对因使用本工具造成的任何滥用或损害概不负责 本工具仅适用于安全研究人员、渗透测试人员及教育用途 📋 目录 漏洞描述 环境要求 安装 使用方法 工作原理 缓解措施 致谢 参考资料 🔍 漏洞描述 CVE ID： CVE-2025-48932...