CVE-2019-9053-Fixed

用户使用此工具所采取的任何行动均由用户自行承担全部责任。若您不接受这些条款，请勿使用此工具。请仅在获得渗透测试许可的环境中使用本工具。 针对 CVE-2019-9053 漏洞利用程序 的 Bug 修复 针对 CVE-2019-9053 漏洞利用程序的一些 Bug 修复，该漏洞影响使用 SQL 注入的 CMS Made Simple 2.2.10。我在参与 TryHackMe 的 Simple CTF 时发现了此漏洞。 原始漏洞利用程序的链接在此 如何修复此漏洞 1. 克隆仓库 git clone...

CVE-2024-50971

CVE-2024-50971 描述 Itsourcecode Construction Management System 1.0 的 print.php 中存在一个 SQL 注入漏洞，允许远程攻击者通过 mapid 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 供应商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/ - 1.0 受影响组件：...

CVE-2024-24137

CVE-2024-24137: 学生文件管理系统 SQL注入 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descripción sugerida Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id. Tipo de vulnerabilidad Inyección SQL Proveedor del producto https://www.bjjfsd.com/ Código base del producto...

CVE-2024-50970

CVE-2024-50970 描述 Itsourcecode 在线家具购物项目 1.0 中的 orderview1.php 存在 SQL 注入漏洞，允许远程攻击者通过 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ - 1.0 受影响组件： Itsourcecode 在线家具购物...

CVE-2021-41511

CVE-2021-41511 漏洞标题: 住宿预订管理系统 1.0 - SQL注入/认证绕过 漏洞作者: Nitin Sharmavidvansh 厂商主页: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html 软件链接:...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用相同的组件，也未设置过滤器，而是各自使用自己的 SQL 拼接方法，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码基础 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 漏洞类型 SQL注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用同一组件，也未设置过滤，而是各自采用自己的SQL拼接方式，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参...

CVE-2024-13479

CVE-2024-13479 LTL货运报价 – SEFL版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Titl...

CVE-2024-10354

源代码 汽油泵管理软件免费下载 | SourceCodester 描述 sourcecodester 汽油泵管理软件 v1.0 中存在 SQL 注入漏洞，该漏洞被评为高危，影响 admin\print.php 文件中的未知功能，使用参数 id 构造恶意 SQL 语句以获取敏感信息，从而造成危害。 漏洞分析 admin\print.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现 POST /admin/print.php HTTP/1.1 Host: 10.151.167.168:6677 Cache-Control...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - 未认证 SQL 注入 描述 WordPress 的 Appsplate 插件在 2.1.3 及更早版本中存在 SQL 注入漏洞，原因是用户提供的参数未进行充分转义，且现有 SQL 查询缺乏足够的预处理。这使得未经身份验证的攻击者能够向现有查询中追加额外的 SQL 查询，从而可用于提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：appsplate 受影响版本 ：2.1.3 CVSS 评分 ：7.5 CVSS 等级 ：高 CVSS 向量...

CVE-2025-26198

🛡️ CVE 披露：CVE-2025-26198 — CloudClassroom-PHP-Project 中的 SQL 注入漏洞 披露日期： 2025年6月18日 CVE ID： CVE-2025-26198 严重性： 严重 CVSS 9.8 🧩 概述 CloudClassroom-PHP-Project v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 loginlinkadmin.php 端点。该应用程序直接将未经过滤的用户输入拼接到 SQL 查询中，使得未经身份验证的攻击者能够绕过身份验证并获取完全的管理员访问权限。 此问题已分配标识符 CVE-2025-26198...

CVE-2022-37208

37208 CVE-2022-37208 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口没有使用相同的组件，也没有过滤器，而是各自使用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品厂商 开发组 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件...

CVE-2025-28009

CVE-2025-28009 - Dietiqa 应用程序 v1.0.20 中的 SQL 注入漏洞 发现者： Saharuddin Azman 供应商： Appventure Sdn Bhd 产品： Dietiqa App 受影响版本： v1.0.20 CVE ID： CVE-2025-28009 漏洞类型： SQL 注入 📝 描述 Dietiqa 应用程序 v1.0.20 中 progress-body-weight.php 端点的 u 参数存在 SQL 注入漏洞。攻击者可操控该参数，向后端数据库注入任意 SQL 查询。...

CVE-2024-13184

CVE-2024-13184 终极WordPress工具包 – WP Extended = 3.0.12 - 通过登录尝试模块的未认证SQL注入 描述 终极WordPress工具包 – WP Extended 插件（WordPress 平台）在其登录尝试模块中存在基于时间的SQL注入漏洞，影响所有版本至 3.0.12（含）。该漏洞源于对用户提供的参数转义不足，且未能充分准备现有 SQL 查询。这使得未认证攻击者能够将额外的 SQL 查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 插件标识 : wpextended 受影响版本 : 3.0.12 CVSS 评分 :...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC 首先，您应该安装 sqlmap 您需要设置 目标域名或 IP 您的 cookie 然后运行 shell sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

cve-2020-7471-Time_Blind_SQLi-

此存储库没有 README。...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQ...