CVE-2026-88854

CVE-2026-88854 — SQL-инъекция в OrdaSoft Joomla Gallery Python 3 PoC-сканер/эксплойт для CVE-2026-88854 в OrdaSoft OS Responsive Image Gallery для Joomla. | ---|--- Компонент| comosgallery, comosgallerylight Затронуто| 1.0.0 – 6.2.6 Исправлено в| 6.2.7+ CVSS 4.0| 9.3 Критический Аутентификация| Н...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit This repository contains a Go-based proof-of-concept tool for testing a known Control Web Panel CWP vulnerability scenario related to CVE-2026-57517. The implementation targets a blind SQL injection path and includes optional webshell deployment and command execution fl...

CVE-2026-65761

CVE-2026-65761 - SQL-инъекция в EasyStore Pro через filtersortby proof-of-concept Этот репозиторий предоставляет учебный proof-of-concept для CVE-2026-65761 — неаутентифицированной SQL-инъекции, затрагивающей версии с 1.0.0 по 2.0.2 включительно расширения EasyStore для Joomla. Уязвима только...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR WordPress Plugin Unauthenticated SQL Injection PoC This repository contains a Proof of Concept PoC script for exploiting an SQL Injection vulnerability in the KiviCare – Clinic & Patient Management System EHR WordPress Plugin,...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE без аутентификации в ядре WordPress через путаницу пакетных маршрутов REST + SQLi Обзор CVE-2026-63030 CVSS 9.8 и CVE-2026-60137 CVSS 9.1 образуют критическую цепочку удалённого выполнения кода без аутентификации в ядре WordPress. Уязвимости...

CVE-2019-9053-working-

CVE-2019-9053-script fonctionnel- CMS Made Simple 2.2.10 - Injection SQL. Version fonctionnelle actuelle Mis à jour le script pour fonctionner avec les dernières versions de Python Ajout de la gestion des exceptions pour chaque fonction Vous pouvez également calibrer time.sleep dans les blocs de...

CVE-2025-68055-poc

CVE-2025-68055 Аутентифицированная SQL-инъекция в плагине Hydra Booking версии get передается массив, Hydra Booking жестко вставляет пользовательский ввод непосредственно в сырой SQL-запрос вместо использования prepare для очистки ввода, что приводит к Blind SQL-инъекции на основе времени. Экспло...

CVE-2026-72898

CVE-2026-72898 PoC: неаутентифицированная SQL-инъекция в Metabase SQL-инъекция в Metabase до аутентификации, приводящая к захвату администратора Концепт-доказательство PoC для CVE-2026-72898, критической неаутентифицированной SQL-инъекции в конечной точке сброса пароля Metabase. PoC внедряет...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC для CVE-2026-52715 Образовательный Proof of Concept GeoLeak CVE-2026-52715: неаутентифицированная SQL-инъекция CVSS 9.3 в плагине GEO my WordPress = 4.5.5 для WordPress. Параметры swlatlng и nelatlng границ карты интерполируются без санитизации в предложении WHERE. Автономная...

CVE-2025-5287

CVE-2025-5287 Плагин Likes and Dislikes Plugin = 1.0.0 - Неаутентифицированная SQL-инъекция Описание Плагин Likes and Dislikes Plugin для WordPress уязвим к SQL-инъекции через параметр 'post' во всех версиях до 1.0.0 включительно из-за недостаточного экранирования предоставленного пользователем...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — Обход режима «только чтение» AI-ассистента pgAdmin 4 через расхождение лексеров PoC для CVE-2026-17351 — критический CVSS 9.0 обход SQL-инъекции в AI-ассистенте pgAdmin 4. Сводка уязвимости Версии pgAdmin 4 с 9.13 по 9.16 используют библиотеку Python sqlparse для проверки того, ч...

CVE-2019-9053

CMS Made Simple 응답 지연을 확인하여 데이터를 한 문자씩 추출합니다. 추출 항목: 솔트 cmssiteprefs 테이블 관리자 사용자 이름 cmsusers 관리자 이메일 cmsusers 관리자 비밀번호 해시 cmsusers 선택적으로 추출된 해시를 제공된 워드리스트와 솔트를 사용하여 크랙을 시도합니다. 참고 사항 ✅ Python 3 완전 호환 TryHackMe/HTB 워크플로에서 안정적. ✅ 가상 환경venv 내에서 깔끔하게 작동. ✅ 진행 상황을 명확하게 추적할 수 있도록 컬러 출력 사용. 면책 조항 이 익스플로잇...

CVE-2023-25157

CVE-2023-25157 GeoServer OGC Filter SQL Injection Vulnerabilities...

CVE-2021-26837

CVE-2021-26837 SQL-инъекция в HelpSystems / Fortra DeliverNow Параметр SearchTextbox на странице поиска логов DeliverNow /LogGrid.aspx напрямую конкатенируется в SQL Server запрос без параметризации и без серверной валидации. Приложение также отображало пользователю ошибки парсера SQL Server, что...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

CVE-2025-63943

CVE-2025-63943 — SQL-инъекция в Grocery Store Management System 1.0 Обзор Высокоопасная SQL-инъекция обнаружена в компоненте searchproducts.php приложения Grocery Store Management System 1.0 , веб-приложения на PHP/MySQL, созданного anirudhkannan. Проблема возникает из-за неправильной проверки...

WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...

CVE-2024-46532

Numéro CVE : CVE-2024-46532 éditeur : 上海顶想信息科技有限公司https://www.kancloud.cn/ produit : 互联网医疗系统医疗门诊OpenHIS version : V1.0 composant affecté : https://github.com/1638824607/OpenHIS?tab=readme-ov-file Reproduction des vulnérabilités d'injection SQL dans OpenHIS Vulnérabilités :...

WordPress Taskbuilder plugin <= 6.0.5 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Heinrihs Skrodelis in WordPress Plugin Taskbuilder versions = 6.0.5...

CVE-2024-24140

CVE-2024-24140: Daily Habit Tracker App SQL Injection Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...