50-Days-Of-SQLi

50-Days-Of-SQLi س: لماذا أبدأ هذا؟ لطالما واجهت صعوبة كصياد ثغرات. كلما قرأت شيئًا جديدًا أتعلم منه لكنني بالكاد أطبّقه. ولهذا السبب، كلما قرأت أي شيء الآن، أشعر أنني أعرفه بالفعل ولا أستطيع استيعاب المعلومات الكاملة التي يقدمها الـ writeup. وبالتالي، لا يكون هناك اندفاع الأدرينالين عندما أستهلك ...

CVE-2025-69215

CVE-2025-69215: OpenSTAManager में Stampe मॉड्यूल में SQL इंजेक्शन अवलोकन फ़ील्ड| विवरण ---|--- CVE आईडी| CVE-2025-69215 गंभीरता| उच्च परामर्श| परामर्श देखें खोजकर्ता| Lukasz Rybak प्रभावित उत्पाद devcode-it/openstamanager संस्करण: query'UPDATE zzprints SET predefined = 0 WHERE idmodule =...

CVE-2025-64459-hunter

CVE-2025-64459-hunter ماسح شبكة سريع لثغرة CVE-2025-64459 ثغرة حقن SQL في Django. التثبيت pip install -r requirements.txt الاستخدام Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py...

CVE-2025-68400

CVE-2025-68400: ChurchCRM में ConfirmReportEmail.php में समय-आधारित ब्लाइंड SQL इंजेक्शन की कमजोरी अवलोकन क्षेत्र| विवरण ---|--- CVE पहचानकर्ता| CVE-2025-68400 गंभीरता| गंभीर सलाह| सलाह देखें खोजकर्ता| Lukasz Rybak प्रभावित उत्पाद ChurchCRM/CRM विवरण सारांश ChurchCRM 6.3.0 में लीगेसी एंडपॉइंट...

Django-faille-CVE-2025-57833_test

Django में alias के माध्यम से SQL Injection भेद्यता का परीक्षण परिभाषा : alias क्या है? एक alias SQL क्वेरी में किसी कॉलम या एकत्रीकरण परिणाम को दिया गया नाम है। Django में, alias का उपयोग annotate या alias विधियों के साथ गणना किए गए फ़ील्ड को नाम देने के लिए किया जाता है। उदाहरण: from...

CVE-2024-27956

🚨تم إصدار إثبات المفهوم🚨إثبات المفهوم لحقن SQL يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في ووردبريس تم إصداره CVE-2024-27956. إنشاء حساب مسؤول ووردبريس وشل عكسي cve-2024-27956 الاستخدام- sudo python3 cve.py...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 Injection SQL pré-authentification Trouvé par msd0pe https://github.com/waqaskanju/Chitor-CMS Projet par waqaskanju chitor1.1.py Corrigé depuis le commit 69d3442 2023/04/13 Une injection SQL a été trouvée dans l'endpoint /editschool.php?id= et ne nécessite aucune...

CVE-2023-45503

CVE-2023-45503 भेद्यता विवरण अवलोकन Macrob7 Macs फ्रेमवर्क कंटेंट मैनेजमेंट सिस्टम CMS संस्करण 1.1.4f और उससे पहले के संस्करणों में, उपयोगकर्ता इनपुट के असुरक्षित हैंडलिंग के कारण 16 SQL इंजेक्शन भेद्यताएँ उत्पन्न होती हैं। मनमाना SQL क्वेरी निष्पादित करने की क्षमता के परिणामस्वरूप उपयोगकर्ताओं क...

CVE-2025-45346

CVE-2025-45346 – Bacula-Web में समय-आधारित SQL इंजेक्शन PostgreSQL संस्करण निष्कर्षण 📝 अवलोकन भेद्यता शीर्षक : Bacula-Web में समय-आधारित ब्लाइंड SQL इंजेक्शन उत्पाद : Bacula-Web प्रभावित संस्करण : PostgreSQL बैकएंड का समर्थन करने वाले संस्करणों में पुष्टि की गई CVE ID : CVE-2025-45346 गंभीरता :...

CVE-2025-4396

CVE-2025-4396 - مجموعة أدوات حقن SQL الأعمى القائم على الوقت لإضافة Relevanssi في ووردبريس نظرة عامة يحتوي هذا المستودع على مجموعة أدوات عملية للبحث والتحقق من صحة CVE-2025-4396 ، وهي ثغرة حقن SQL أعمى قائم على الوقت غير مصادق عليها تؤثر على إضافة Relevanssi في ووردبريس من خلال وسيط cats. تم بناء...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 के लिए पायथन एक्सप्लॉइट - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. एक्सप्लॉइट /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= का उपयोग करके SQL क्वेरी निष्पादित करत...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox Machine: CCTV Application: ZoneMinder विवरण एक ही कैरेक्टर के लिए कई बार-आधारित ब्लाइंड इंजेक्शन करना और सबसे अधिक बार आने वाले परिणाम का चयन करना त्रुटियों को काफी कम करता है और विश्वसनीयता में सुधार करता है, हालांकि यह समय लेने वाला है।...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: حقن SQL في Axelor معرف CVE: CVE-2025-50341 المبلغ: Milad Seddigh المنتج: Axelor الإصدارات المتأثرة: v5.2.4 التأثير: حقن SQL → استخراج محتوى قاعدة البيانات. الملخص تم اكتشاف ثغرة حقن SQL قائمة على القيم المنطقية Boolean في المعامل "domain" في Axelor. يمكن للمهاجم التلاعب بمنطق...

CVE-2025-57819

CVE-2025-57819 - حقن SQL غير مصادق عليه في FreePBX 16 Endpoint Manager يؤدي إلى تنفيذ أوامر عن بُعد حقن SQL مكدّس غير مصادق عليه في وحدة FreePBX Endpoint Manager admin/ajax.php، معامل brand، CVE-2025-57819، يؤثر على إطار عمل FreePBX --vhost --root --cmd كيف يعمل 1. تأكيد حقن SQL 2. استعلام مكدّس...

CVE-2024-32640-SQLI-MuraCMS

मुरा/मासा सीएमएस में SQL इंजेक्शन कमजोरियों का दोहन किया गया। इस स्क्रिप्ट को CVE-2024-32640.sh के रूप में सेव करें और इसे चलाने योग्य बनाएं: chmod +x CVE-2024-32640.sh इसे इस प्रकार चलाएं: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10' @Helltakerc3rb...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - अनधिकृत SQL इंजेक्शन विवरण वर्डप्रेस के लिए SendGrid प्लगइन वर्जन 1.4 तक और इसमें शामिल SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी की कमी है। इससे...

CVE-2026-105158

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - حقن SQL بعد المصادقة عنوان الاستغلال: Smart Manager 8.27.0 - حقن SQL بعد المصادقة التاريخ: 2024-01-18 مؤلف الاستغلال: Ivan Spiridonov - xbz0n الصفحة الرئيسية للبائع: https://www.storeapps.org/ رابط البرنامج: https://www.storeapps.org/product/smart-manager/...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC सुझाया गया विवरण JFinal CMS 5.1.0 प्रभावित है: SQL Injection. ये इंटरफ़ेस एक ही घटक का उपयोग नहीं करते, न ही इनमें फ़िल्टर हैं, बल्कि प्रत्येक अपने स्वयं के SQL concatenation विधि का उपयोग करता है, जिसके परिणामस्वरूप SQL Injection होता है। अतिरिक्त जानकारी...

CVE-2024-2387

CVE-2024-2387 एडवांस्ड फॉर्म इंटीग्रेशन – WooCommerce और Contact Form 7 को Google Sheets और अन्य प्लेटफॉर्म से कनेक्ट करें = 1.82.0 - integrationid के माध्यम से SQL इंजेक्शन से रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग विवरण वर्डप्रेस के लिए Advanced Form Integration – WooCommerce और Contact Form 7 को...