250658 matches found
CVE-2023-40933-PoC
CVE-2023-40933 CVE-2023-40933 を悪用するための sqlmap ペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...
AWE
AWE：面向动态 Web 渗透测试的自适应智能体 Akshat Singh Jaswal · Ashish Baghel 被 NDSS LAST-X 2026 收录 摘要 现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和...
CVE-2024-32640
CVE-2024-32640 sql遅延注入poc...
CVE-2023-31702
CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...
CVE-2026-30951
CVE-2026-30951 Sequelize JSON Cast SQLインジェクション ★ CVE-2026-30951 Sequelize ORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概要 CVE-2026-30951 は、広く使用されている Node.js ORM である Sequelize v6 における SQLインジェクション の脆弱性です。 この脆弱性は JSON/JSONB の where...
CVE-2024-1207
Booking Calendar = 9.9 - 인증되지 않은 SQL 인젝션 CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows NT 10.0;...
codeql-workshop-cve-2021-21380
CodeQL Java 工作坊：发现 SQL 注入 在本工作坊中，我们将利用语法和语义推理，在 XWiki 平台的评分组件中发现一个 SQL 注入漏洞，该漏洞记录在 CVE-2021-21380 中。 目录 CodeQL Java 工作坊：发现 SQL 注入 目录 前提条件与设置说明 在本地机器上 安装 设置步骤 工作坊 学习要点 问题描述 练习 练习 1 间奏 1 练习 2 练习 3 间奏 2 练习 4 练习 5 间奏 3 练习 6 练习 7 练习 8 下一步做什么？ 前提条件与设置说明 在本地机器上 请尽量在工作坊前完成本节内容。 安装 安装 Visual Studio Code。 ...
django_sqli_target_CVE-2025-64459
此存储库没有 README。...
CVE-2024-38793-PoC
CVE-2024-38793-PoC CVE-2024-38793のエクスプロイトのための概念実証コード（Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection） 概念実証 これは、WordPressプラグインBest Restaurant Menu a.k.a Great Restaurant Menu WPのバージョン1.4.2未満に対するSQLインジェクション脆弱性CVE-2024-38793の概念実証エクスプロイトです。...
CVE-2023-20110
CVE-2023-20110 CVE-2023-20110 の PoC スクリプト - Cisco Smart Software Manager On-Prem SQLインジェクションの脆弱性 使い方 1. スクリプト内のIPアドレスと管理者クッキーを更新します、 2. 以下のコマンドでスクリプトを実行します： python3 exploit.py...
-CVE-2012-2661-ActiveRecord-SQL-injection-
-CVE-2012-2661-ActiveRecord-SQL-injection- 解説（マレー語）...
CVE-2025-51458-exp
CVE-2025-51458-exp DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mode python3...
CVE-2025-61246
CVE-2025-61246 - オンラインショッピングシステムにおけるSQLインジェクション脆弱性 概要 このリポジトリには、CVE-2025-61246 の概念実証（PoC）が含まれています。これは、オンラインショッピングシステムPHPアプリケーションで発見された重大なSQLインジェクション脆弱性です。この脆弱性により、認証されていない攻撃者が、時間ベースのブラインドSQLインジェクションを通じて任意のSQLコマンドを実行できる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-61246 脆弱性タイプ : SQLインジェクション（時間ベースブラインド）...
CVE-2025-25257
CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...
CVE-2026-21643
🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMSにおける事前認証SQLi RCE FortiClientEMS 7.4.4における未認証SQLインジェクション 管理GUIへの細工されたHTTPリクエストによる潜在的なリモートコード実行 📋 概要 CVE-2026-21643 は、Fortinet FortiClient Endpoint Management Server FortiClientEMS のバージョン 7.4.4 にのみ影響する深刻な SQLインジェクション脆弱性 CWE-89 です。 未認証の...
microctfs
microctfs Docker에서 실행되는 작은 CTF 챌린지 logviewer logviewer 챌린지 빌드 및 포트 8000에 노출하여 시작 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 재시작 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 중지...
CVE-2026-103253
n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an SQL injection vulnerability in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes in the table or schema fields to append arbitrary SQL statements and execute D...
CVE-2026-103244
ground-station versions before 0.8.0 contain an authentication bypass vulnerability in the setup.restore command that allows unauthenticated attackers to execute arbitrary SQL during first-run setup mode. Attackers can invoke setup.restore via Socket.IO to plant admin users and forged session...
nex-forms_SQL-Injection-CVE-2023-2114
nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress용 NEX-Forms 플러그인의 SQL-Injection에 대한 간단한 검토 업로드된 익스플로잇 참고로, 이 업로드된 익스플로잇 코드는 이 특정 취약점을 위한 것이 아닙니다... 하지만 이는 이러한 문제에 대한 익스플로잇을 만드는 방법의 예시입니다. 영향을...