CVE-2021-26837

CVE-2021-26837 Inyección SQL en HelpSystems / Fortra DeliverNow El parámetro SearchTextbox de la página de búsqueda de registros de DeliverNow /LogGrid.aspx se concatena directamente en una consulta de SQL Server sin parametrización ni validación en el servidor. La aplicación también mostraba al...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

CVE-2025-63943

CVE-2025-63943 — SQL Injection in Grocery Store Management System 1.0 Overview A high-severity SQL Injection vulnerability was identified in the searchproducts.php component of Grocery Store Management System 1.0 , a PHP/MySQL-based web application created by anirudhkannan. The issue arises from...

WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...

CVE-2024-46532

Número de CVE: CVE-2024-46532 proveedor: Shanghai Dingxiang Information Technology Co., Ltd. https://www.kancloud.cn/ producto: Sistema médico de Internet OpenHIS de consulta médica versión: V1.0 componente afectado: https://github.com/1638824607/OpenHIS?tab=readme-ov-file Reproducción de...

WordPress Taskbuilder plugin <= 6.0.5 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Heinrihs Skrodelis in WordPress Plugin Taskbuilder versions = 6.0.5...

CVE-2024-24140

CVE-2024-24140: Inyección SQL en la aplicación Daily Habit Tracker Prueba de concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Prueba de concepto PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...

WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...

CVE-2026-101110

CVE-2026-101110 — OrdaSoft Book Library Free unauthenticated SQL injection Python 3 PoC for CVE-2026-101110 — OrdaSoft Book Library Free for Joomla ≤ 6.4.6. Upgrade to 6.4.7+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101110 Catalog| https://pocbit.org/pocs/ Component| combooklibrary Fil...

CVE-2026-101108

CVE-2026-101108 — OrdaSoft Vehicle Manager Free unauthenticated SQL injection Python 3 PoC for CVE-2026-101108 — OrdaSoft Vehicle Manager Free Joomla extension ≤ 6.5.7. Fixed in 6.5.8+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101108 Catalog| https://pocbit.org/pocs/ Component|...

CVE-2026-100752

CVE-2026-100752 — OrdaSoft Real Estate Manager Free unauthenticated SQL injection Python 3 PoC for CVE-2026-100752 — OrdaSoft Real Estate Manager Free Joomla extension ≤ 6.7.8. Fixed in 6.7.9+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-100752 Catalog| https://pocbit.org/pocs/ Component|...

CVE-2024-50972

CVE-2024-50972 Descripción Una vulnerabilidad de inyección SQL en printtool.php del Sistema de Gestión de Construcción Itsourcecode 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro borrowid. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto...

Bash-exploit-for-CVE-2022-0739

Exploit Bash para CVE-2022-0739 Inyección SQL no autenticada para BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2024-7456scripts

Algunos scripts simples para ayudar a explotar SQLi usando tanto bash como Node.js basados en CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Shoplift de Magento SUPEE-5344 - CVE-2015-1397 Descripción general Este script explota la vulnerabilidad CVE-2015-1397 en Magento, comúnmente conocida como el exploit Shoplift de Magento. Permite a un atacante crear un nuevo usuario administrador en la base de datos de Magento inyectando...

CVE-2020-15399

Exploit Title: Joomla! J2 JOBS 1.3.0 - 'sortby' Inyección SQL autenticada Date: 2020-06-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://joomsky.com/ Software Link: https://joomsky.com/products/js-jobs-pro.html Change Log Update :...

Joomblah

Joomblah Exploit para Joomla 3.7.0 CVE-2017-8917 Explicación sobre la vulnerabilidad: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modificación del código Modificación en la línea 46 ... result += value.decode'utf-8' ... Uso Apunte el script joomblah.py a la...

CVE-2020-28413_Mantis2.24.3-SQLi-SOAP

Este repositorio no tiene un README...

CVE-2024-57521-RuoYi-SQLi

🛡️ CVE-2024-57521 RuoYi-Vue Post-Authentication SQL Injection Vulnerability Audit Notes Figure 1: CVE-2024-57521 SQL Injection Vulnerability Data Flow Audit Diagram 0. Project Statement This repository is intended for security research and educational purposes only. Do not use the techniques in...

CVE-2024-24141

CVE-2024-24141: Sistema-Gestor-de-Tareas-Escolares-InyecciónSQL-1 Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...