251846 matches found
CVE-2019-9053
CMS Made Simple Extrae datos carácter por carácter comprobando los retrasos...
CVE-2023-25157
CVE-2023-25157 GeoServer OGC过滤器SQL注入漏洞...
CVE-2021-26837
CVE-2021-26837 Inyección SQL en HelpSystems / Fortra DeliverNow El parámetro SearchTextbox de la página de búsqueda de registros de DeliverNow /LogGrid.aspx se concatena directamente en una consulta de SQL Server sin parametrización ni validación en el servidor. La aplicación también mostraba al...
Exploit for Interpretation Conflict in Wordpress
wp2shell-PoC ⚠ This tool is created solely for education...
CVE-2025-63943
CVE-2025-63943 — Inyección SQL en Grocery Store Management System 1.0 Descripción general Se identificó una vulnerabilidad de Inyección SQL de alta severidad en el componente searchproducts.php de Grocery Store Management System 1.0 , una aplicación web basada en PHP/MySQL creada por anirudhkanna...
WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...
CVE-2024-46532
Número de CVE: CVE-2024-46532 proveedor: Shanghai Dingxiang Information Technology Co., Ltd. https://www.kancloud.cn/ producto: Sistema médico de Internet OpenHIS de consulta médica versión: V1.0 componente afectado: https://github.com/1638824607/OpenHIS?tab=readme-ov-file Reproducción de...
WordPress Taskbuilder plugin <= 6.0.5 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Heinrihs Skrodelis in WordPress Plugin Taskbuilder versions = 6.0.5...
CVE-2024-24140
CVE-2024-24140: 每日习惯追踪应用 SQL 注入漏洞 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...
WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...
CVE-2026-101110
CVE-2026-101110 — OrdaSoft Book Library Free inyección SQL no autenticada PoC en Python 3 para CVE-2026-101110 — OrdaSoft Book Library Free para Joomla ≤ 6.4.6. Actualice a 6.4.7+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101110 Catálogo| https://pocbit.org/pocs/ Componente|...
CVE-2026-101108
CVE-2026-101108 — OrdaSoft Vehicle Manager Free inyección SQL no autenticada PoC en Python 3 para CVE-2026-101108 — extensión Joomla OrdaSoft Vehicle Manager Free ≤ 6.5.7. Corregido en 6.5.8+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101108 Catálogo| https://pocbit.org/pocs/ Componente|...
CVE-2026-100752
CVE-2026-100752 — Inyección SQL no autenticada en OrdaSoft Real Estate Manager Free PoC en Python 3 para CVE-2026-100752 — extensión Joomla OrdaSoft Real Estate Manager Free ≤ 6.7.8. Corregido en 6.7.9+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-100752 Catálogo| https://pocbit.org/pocs/...
CVE-2024-50972
CVE-2024-50972 描述 Itsourcecode Construction Management System 1.0 的 printtool.php 中存在 SQL 注入漏洞，允许远程攻击者通过 borrowid 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品厂商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/ - 1.0 受影响组件：...
Bash-exploit-for-CVE-2022-0739
Exploit Bash para CVE-2022-0739 Inyección SQL no autenticada para BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...
CVE-2024-7456scripts
一些简单的脚本，帮助利用基于 CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456 的 SQL 注入，同时使用 bash 和 Node.js。...
Magento-eCommerce-RCE-CVE-2015-1397
Magento Shoplift 漏洞利用 SUPEE-5344 - CVE-2015-1397 概述 本脚本利用 Magento 中的 CVE-2015-1397 漏洞，通常称为 Magento Shoplift 漏洞利用。它允许攻击者通过注入 SQL 载荷在 Magento 数据库中创建新的管理员用户。 最初由 Manish Kishan Tanwar error1046 用 Python 编写，此版本已由 Divine Clown 0xDTC 转换为 Bash ，并添加了友好的输入提示以输入凭据。 特性 凭据提示 ：动态提示输入目标 URL、管理员用户名和密码。 错误处理...
CVE-2020-15399
Exploit Title: Joomla! J2 JOBS 1.3.0 - 'sortby' Inyección SQL autenticada Date: 2020-06-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://joomsky.com/ Software Link: https://joomsky.com/products/js-jobs-pro.html Change Log Update :...
Joomblah
Joomblah Exploit para Joomla 3.7.0 CVE-2017-8917 Explicación sobre la vulnerabilidad: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modificación del código Modificación en la línea 46 ... result += value.decode'utf-8' ... Uso Apunte el script joomblah.py a la...