CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-4060 插件| Geo Mashup by cyberhobo 受影响版本| ≤ 1.13.18 修复版本| 1.13.19 CVSS v3.1|...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - Inyección SQL reescrito para python3, CVE-2019-9053 Me resultó problemático ejecutar este exploit en kali linux, ya que python2 no tiene termcolor, así que con muy pocos cambios lo hice funcionar con python3. Todo el crédito va para:...

CVE-2024-33911

The School Management 10.3.4 - Inyección SQL posterior a la autenticación Título del exploit: The School Management 10.3.4 - Inyección SQL posterior a la autenticación Fecha: 29 de abril de 2024 Autor del exploit: Ivan Spiridonov xbz0n Página principal del proveedor:...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Título del Exploit: WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Fecha: 2024-03-25 Autor del Exploit: Ivan Spiridonov - xbz0n Enlace del Software:...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL注入检查器 🔍 安全、只读的SQL注入检测器 ，针对FreePBX的/admin/ajax.php，聚焦于template、model和brand参数。 🛡️ 使用基于错误 、基于布尔 和基于时间 的技术来标记潜在的注入点，无需修改数据库 。 ✍️ 每个参数独立判断 + 清晰的JSON报告 ，适用于CI、告警或事件响应。 🔗 关于CVE-2025-57819 NVD: CVE-2025-57819 CVE记录: CVE-2025-57819 FreePBX安全公告: GHSA-m42g-xg4c-5f3h ✨ 亮点 🧪 三种技术 :...

CVE-2023-1514-SQL-Injection-Teampass-

CVE-2023-1514-SQL-Injection-Teampass 使用说明： python .\CVE-2023-1514.py url...

CVE-2025-5287

描述： 这是一个利用代码，针对WordPress插件上的Unauth SQL注入漏洞（CVE-2025-5287），支持多个URL和多线程。 使用示例： 用法: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 基于时间的SQL注入检查器（整洁、多线程、支持代理） 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 包含基础URL的文件（例如 http://example.com） --fudge FUDGE...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Generador de Artefactos de Detección para FortiWeb CVE-2025-25257 Consulte nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Detección en Acción python...

CVE-2024-51030

CVE-2024-51030 Descripción Una vulnerabilidad de inyección SQL en manageclient.php y viewcab.php de Sourcecodester Cab Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id, lo que conduce a acceso no autorizado y posible compromiso de datos...

CVE-2024-48427

CVE-2024-48427 描述 Sourcecodester Packers and Movers Management System v1.0 中存在一个 SQL 注入漏洞，允许远程认证用户通过 /mpms/admin/?page=services/manageservice&id 中的 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Sourcecodester 受影响产品代码库：...

CVE-2022-39066

CVE-2022-39066 Detalles del firmware: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Requisitos previos requests pip install requests Inyección SQL La vulnerabilidad es una inyección SQL presente en el manejador PHONEBLOCKADD en el servidor web binario goahead...

bbqsql

BBQSQL 盲SQL注入利用工具 目录 什么是BBQSQL？ README 概述 高级用法 安装 BBQSQL 选项 查询语法概述 HTTP 参数 导出配置 导入配置 自定义钩子 发现 Bug？ 我能帮忙吗？ 名字的来历？ 什么是BBQSQL？ 盲SQL注入是一种令人头疼的攻击。当现成的工具能工作时效果很好，但一旦失效，你就得自己写定制的脚本。这既耗时又繁琐。BBQSQL可以帮助你解决这些问题。...

CVE-2023-6360

CVE-2023-6360 Informe de análisis Resumen CVE-2023-6360 es una vulnerabilidad de inyección SQL encontrada en un complemento específico de WordPress, que permite a un atacante insertar código SQL malicioso en la base de datos aprovechando las vulnerabilidades de seguridad de la aplicación web. Est...

cve-2025-9933

🔒 管理员面板的凭据 用户名: admin 密码: Test@123 用户名: [email protected] 密码: Test@123 或注册新用户。 描述 在 PHPGurukul Beauty Parlour Management System 1.1 中发现一个漏洞。受此影响的是文件 /admin/view-appointment.php 中某些未知功能。对参数 viewid 的篡改导致 SQL 注入。攻击可能远程发起。该利用方式已公开披露，可能被使用。 访问 MySQL（终端） docker compose exec db mysql -uuser -p...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 未认证SQL注入与登录绕过 CVE-2024-25227 日期：2024年2月23日 测试版本：ABO.CMS 5.8 厂商：ABO.CMS 厂商网址：https://abocms.ru ABO.CMS 5.8 在管理员登录页面的 tblogin 参数处存在 SQL 注入漏洞。 受影响的组件为管理员登录页面的 "tblogin" 参数。 其他版本也可能存在此漏洞。 攻击类型为远程攻击，攻击向量为在管理员登录页面中通过 POST 请求传递 "tblogin" 参数。 描述： ABO.CMS 5.8 SQL 注入漏洞，...

FreePBX-Multiple-CVEs-2025

FreePBX-多CVE-2025 此仓库记录了在FreePBX中发现的三个安全漏洞（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675），包括分析、影响及概念验证详情，用于安全研究和意识提升。 CVE 描述 🔴 CVE-2025-61675 FreePBX中的一个安全缺陷，源于对用户控制输入的不当处理。此问题可能允许攻击者影响应用程序功能，并可能威胁整体系统安全。 🔴 CVE-2025-61678 FreePBX存在一个输入验证漏洞，可能允许攻击者操纵应用程序行为。成功利用此漏洞可能根据所使用的攻击向量影响机密性和完整性。 🔴...

EUVD-2026-90809

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-62059 WordPress Ultimate Member plugin <= 2.13.1 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-62059

The Ultimate Member WordPress plugin (versions

CVE-2026-62059 WordPress Ultimate Member plugin <= 2.13.1 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...