WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...

CVE-2024-46532

Numéro CVE : CVE-2024-46532 éditeur : 上海顶想信息科技有限公司https://www.kancloud.cn/ produit : 互联网医疗系统医疗门诊OpenHIS version : V1.0 composant affecté : https://github.com/1638824607/OpenHIS?tab=readme-ov-file Reproduction des vulnérabilités d'injection SQL dans OpenHIS Vulnérabilités :...

WordPress Taskbuilder plugin <= 6.0.5 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Heinrihs Skrodelis in WordPress Plugin Taskbuilder versions = 6.0.5...

CVE-2024-24140

CVE-2024-24140 : Application de suivi des habitudes quotidiennes - Injection SQL Preuve de concept PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Preuve de concept PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...

WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...

CVE-2026-101108

CVE-2026-101108 — OrdaSoft Vehicle Manager Free неаутентифицированная SQL-инъекция Python 3 PoC для CVE-2026-101108 — расширение Joomla OrdaSoft Vehicle Manager Free ≤ 6.5.7. Исправлено в 6.5.8+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101108 Каталог| https://pocbit.org/pocs/ Компонент...

CVE-2026-101110

CVE-2026-101110 — OrdaSoft Book Library Free 인증되지 않은 SQL 인젝션 Joomla ≤ 6.4.6 용 OrdaSoft Book Library Free에 대한 CVE-2026-101110 Python 3 PoC입니다. 6.4.7+로 업그레이드하세요. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101110 Catalog| https://pocbit.org/pocs/ Component| combooklibrary File / function|...

CVE-2026-100752

CVE-2026-100752 — OrdaSoft Real Estate Manager Free, неаутентифицированная SQL-инъекция Python 3 PoC для CVE-2026-100752 — расширение Joomla OrdaSoft Real Estate Manager Free ≤ 6.7.8. Исправлено в 6.7.9+. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-100752 Каталог| https://pocbit.org/pocs/...

CVE-2024-50972

CVE-2024-50972 Description Une vulnérabilité d'injection SQL dans printtool.php de Itsourcecode Construction Management System 1.0 permet à des attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre borrowid. Type de vulnérabilité Injection SQL Fournisseur du produit...

Bash-exploit-for-CVE-2022-0739

Bash-эксплойт для CVE-2022-0739 Неаутентифицированная SQL-инъекция для BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2024-7456scripts

Quelques scripts simples pour aider à exploiter les injections SQL SQLi en utilisant à la fois bash et Node.js, basés sur la CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Présentation Ce script exploite la vulnérabilité CVE-2015-1397 dans Magento, communément appelée exploit Magento Shoplift. Il permet à un attaquant de créer un nouvel utilisateur administrateur dans la base de données Magento en injectant des...

CVE-2020-15399

Название эксплойта: Joomla! J2 JOBS 1.3.0 - 'sortby' Аутентифицированная SQL-инъекция Дата: 2020-06-17 Автор эксплойта: Mehmet Kelepçe / Gais Cyber Security Сайт вендора: https://joomsky.com/ Ссылка на ПО: https://joomsky.com/products/js-jobs-pro.html Журнал изменений обновление :...

Joomblah

Joomblah Эксплойт для Joomla 3.7.0 CVE-2017-8917 Пояснение уязвимости: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Модификация кода Изменение в строке 46 ... result += value.decode'utf-8' ... Использование Запустите скрипт joomblah.py, указав уязвимую установку...

CVE-2020-28413_Mantis2.24.3-SQLi-SOAP

Ce depot n’a pas de fichier README...

CVE-2024-57521-RuoYi-SQLi

🛡️ CVE-2024-57521 RuoYi-Vue Post-Authentication SQL Injection Vulnerability Audit Notes Figure 1: CVE-2024-57521 SQL Injection Vulnerability Data Flow Audit Diagram 0. Project Statement This repository is intended for security research and educational purposes only. Do not use the techniques in...

CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 Preuve de concept PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md Preuve de concept PoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan Merci pour le PoC par diego-tella Anglais Ceci est une règle Yaml PoC pour la vulnérabilité CVE-2024-27956 Wordpress Automatic SQLi pour fscan. Comment utiliser : 1. Ajoutez le fichier yml dans le dossier : /fscan-main/WebScan/pocs. 2. Compilez les fichiers Go de fscan. ...

CVE-2024-24138

CVE-2024-24138: Injection SQL dans l'application de feuilles de temps en ligne Preuve de concept PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Preuve de concept PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

cve-2021-29442-Nacos-Derby-rce-exp

Введение Эксплойт для удаленного выполнения команд через Nacos Derby. По умолчанию используется обход через User-Agent для эксплуатации уязвимости. Nacos — это платформа с открытым исходным кодом для регистрации, обнаружения и управления конфигурациями сервисов. В ранних версиях ≤2.4.0-BETA Nacos...