CVE-2023-6063-PoC

CVE-2023-6063-PoC Exploitation d'une vulnérabilité d'injection SQL dans WP Fastest Cache CVE-2023-6063...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للبائع https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظرة عامة...

CVE-2023-39361

Cacti graphview.php SQL Injection يؤدي إلى RCE CVE-2023-39361 WHS 3기 - 남기찬7342 ChoDeokCheol ملخص يوجد ثغرة في دالة growrightpanetree في ملف graphview.php داخل خادم Cacti 1.2.24. عند تعيين معامل action إلى treecontent، يوجد معامل rfilter الذي يأتي من إدخال المستخدم. يتم التحقق من معامل rfilter عبر...

CVE-2025-69216

CVE-2025-69216 : OpenSTAManager présente une injection SQL dans le modèle d'impression Scadenzario Aperçu Champ| Détails ---|--- Identifiant CVE| CVE-2025-69216 Sévérité| ÉLEVÉE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés devcode-it/openstamanager versions: = 2.9.8...

CVE-2023-46954

CVE-2023-46954 Vulnérabilité d'injection SQL dans Relativity Server 2022 v.12.1.537.3 Patch 2 et versions antérieures permet à un attaquant distant d'exécuter du code arbitraire via le paramètre name. Type de vulnérabilité Injection SQL Vendeur du produit Relativity ODA LLC Base de code du produi...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 Kim Jeong-woo, 3e promotion White Hat classe 30 Lien GitHub - https://github.com/custiya/geoserver-CVE-2023-25157 Résumé de la vulnérabilité CVE-2023-25157 est une vulnérabilité de type SQLi affectant GeoServer, une application web open source de service de données...

lab-cve-2025-57819

Travail en cours Laboratoire FreePBX CVE-2025-57819 - Chaîne SQLi non authentifiée → RCE POC Nuclei Déployez un laboratoire FreePBX 15 reproductible Docker pour valider CVE-2025-57819 — une injection SQL critique non authentifiée dans les points de terminaison AJAX userman pouvant être enchaînée...

CVE-2025-22785

CVE-2025-22785 نظام حجز الدورات = 6.0.5 - حقن SQL بدون مصادقة الوصف إضافة نظام حجز الدورات في ووردبريس معرضة لحقن SQL في الإصدارات حتى 6.0.5 بسبب عدم كفاية التهريب escaping للمعامل المقدم من المستخدم وعدم التحضير الكافي للاستعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc Le fichier functions.php doit remplacer le functions.php de l'image d'origine, et il est directement monté dans docker-compose.yml. poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

CVE-2023-1545

CVE-2023-1545 Script Python d'injection SQL simple pour Teampass antérieur aux versions 3.0.0.23, exploitant CVE-2023-1545. Plus d'informations sur ce blog. Utilisation Il suffit de définir l'URL où Teampass est exécuté comme unique argument : python3 CVE-2023-1545.py http://example.com:8080...

CVE-2025-65950

CVE-2025-65950 : WBCE CMS est vulnérable à une injection SQL aveugle basée sur le temps via le paramètre groups Vue d'ensemble Champ| Détails ---|--- ID CVE| CVE-2025-65950 Gravité| CRITIQUE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés WBCE/WBCECMS Détails Résumé Une...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Plugin Wordpress BookingPress 1.0.11 Injection SQL non authentifiée Pour commencer Exécution du programme Avec python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Aide Pour le menu d'aide : python3 sqli.py -h Clause de non-responsabilité Tout le code...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - Vulnérabilité d'injection SQL dans le paramètre « email » lors de l'opération « savestaff » Description : Une vulnérabilité d'injection SQL existe dans la version 1 du Customer Support System. Un attaquant malveillant peut exécuter des commandes SQL su...

CVE-2023-31717

CVE-2023-31717 It is possible to do SQL Injection into the HTTP POST id parameter passed in the body as json, being able to extract confidential information from the SQLite database Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND...

cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2026-48842

CVE-2026-48842 PoC — SQLi pre-auth dans virtuserquery de Roundcube PoC pour CVE-2026-48842 , une injection SQL pre-auth dans le plugin optionnel virtuserquery de Roundcube Webmail. L'outil fait deux choses et refuse de deviner quoi que ce soit à leur sujet : 1. Confirme l'injection par un...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Time-Based SQL Injection CVE-2024-51482 📌 Обзор уязвимости CVE ID: CVE-2024-51482 Advisory: GHSA-qm8h-3xvf-m7j3 Затронутые версии: ZoneMinder 1.37. до включительно 1.37.64 Исправленная версия: 1.37.65 📖 Описание Этот репозиторий содержит высокопроизводительный, параллелизованный...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Preuve de concept d'injection SQL aveugle basée sur le temps non authentifiée pour le point de terminaison VERMAJAXfunctions.php de VICIdial CVE-2024-8503. Ce projet est destiné uniquement aux tests de sécurité autorisés, à la validation et à l'éducation...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payl...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC الوصف المقترح JFinal CMS 5.1.0 عرضة للحقن في SQL. هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل تستخدم كل منها طريقتها الخاصة في تنسيق SQL، مما يؤدي إلى حقن SQL. معلومات إضافية...