CVE-2020-15052

CVE-2020-15052 : Artica Proxy قبل الإصدار 4.28.030418 Community Edition يسمح بحقن SQL. وصف المنتج: تقدم Artica Tech حلاً قويًا وسهل الاستخدام، وعادةً ما يكون حكرًا على الشركات الكبيرة ومتعددة الجنسيات. مع سعر ابتدائي يبلغ 99€ فقط وأكثر من 62 000 خادم نشط، تم تطوير Artica Proxy على مدى السنوات الع...

rConfig_rce

rConfig 3.9 संयुक्त SQL इंजेक्शन और कमांड इंजेक्शन PoC अवलोकन यह PoC rConfig संस्करण 3.9.4 को लक्षित करता है और SQL इंजेक्शन और रिमोट कमांड इंजेक्शन कमजोरियों के संयोजन के माध्यम से शोषण प्रदर्शित करता है। यह निम्नलिखित प्रक्रिया को स्वचालित करता है: 1. SQLi के माध्यम से डेटाबेस का नाम निकालना 2...

Exploit for CVE-2026-103355

CVE-2026-103355 - Unlimited Elements For Elementor Blind SQL I...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL इंजेक्शन एक्सप्लॉइट स्क्रिप्ट एक Python स्क्रिप्ट जो Zabbix 7.0.0 की प्रमाणित SQL इंजेक्शन कमजोरी का शोषण करती है, जो उपयोगकर्ता डेटा निष्कर्षण, सत्र टोकन लीक, रिमोट कमांड निष्पादन RCE, और कस्टम क्वेरी इंजेक्शन सहित कई कार्रवाई मोड का समर्थन करती है। ⚠️ अस्वीकरण: यह स्क्रिप्ट...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - حقن SQL غير مصادق عليه الوصف: إن إضافة Woo Inquiry لـ WordPress معرضة لحقن SQL في جميع الإصدارات حتى 0.1 وذلك بسبب عدم كفاية الهروب escaping من المعامل المقدم من المستخدم 'dbid' وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادق عليهم...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 يحتوي Damstra Smart Asset 2020.7 على ثغرة حقن SQL عبر معامل originator في API/api/Asset. Smart Asset - الإصدار 2020.7 CVE-2020-26525 ========================== طلب HTTP: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

CVE-2024-43018

CVE-2024-43018 एक ID असाइन करें CVE - Mitre में आधिकारिक रूप से शामिल किया जाए अनुक्रमणिका विवरण प्रयुक्त प्रौद्योगिकियाँ स्रोत और सिंक इसे कैसे निष्पादित करें सुधार लेखक विवरण https://hdl.handle.net/10316/118126 और https://hdl.handle.net/10316/118059 थीसिस की जांच करते समय, Piwigo एप्लिकेशन में ...

CVE-2025-57529

CPAS-बग CPAS ऑडिट प्रबंधन सूचना प्रणाली में SQL इंजेक्शन भेद्यता है बीजिंग यूडाटासम टेक्नोलॉजी कंपनी लिमिटेड डोमेन: http://youdatasum.com जानकारी CVE-ID: CVE-2025-57529 प्रभावित संस्करण: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue = "0" int pageNum, @RequestParamvalue =...

CVE-2019-10708

Scms - SQL इंजेक्शन exploit.py CVE-2019-10708 भेद्यता के लिए PoC है, जो मल्टीप्रोसेसिंग के माध्यम से इंजेक्शन करता है और डेटाबेस नाम तथा बैकएंड एडमिन के उपयोगकर्ता नाम और पासवर्ड प्राप्त करता है अनुशंसित संस्करण 20190401 से पहले का है। उपयोग 測試是否可注入 python3 exploit.py http:localhost/js/scms.php...

CVE-2025-5287

CVE-2025-5287 PoC अप्रमाणित SQL इंजेक्शन शोषण WordPress Likes and Dislikes Plugin ≤ 1.0.0 के लिए 📖 विवरण यह Python स्क्रिप्ट CVE-2025-5287 के लिए एक प्रमाण-अवधारणा PoC शोषण है, जो WordPress Likes and Dislikes Plugin ≤ 1.0.0 में एक कमजोरी को लक्षित करता है। यह कमजोरी अप्रमाणित हमलावरों को...

CVE-2021-35042

CVE-2021-35042 QuerySet.orderby अविश्वसनीय इनपुट के माध्यम से SQL इंजेक्शन सेटअप: इन्स्टेंस शुरू करने के लिए उपयोग करें: docker-compose up अब नमूना डेटा लोड करने के लिए निम्नलिखित URL खोलें: http://localhost:8000/vulapp/setup फिर कमजोर पृष्ठ पर जाएं: http://localhost:8000/vulapp/ पैरामीटर का शोषण...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC सुझावित विवरण आरक्षित JFinal CMS 5.1.0 SQL इंजेक्शन के लिए संवेदनशील है। अतिरिक्त जानकारी https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md कमजोरी का प्रकार SQL Injection उत्पाद विक्रेता विकास समूह प्रभावित उत्पाद कोड आधार...

ContentHistory

Joomla! 3.2 إلى 3.4.4 - حقن SQL expl.php Checker.pl alt tag joomlacontenthistorysqli.rb alt tag www.sec4ever.com...

CVE-2026-105149

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

EUVD-2026-92109

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2026-105158

A SQL injection vulnerability exists in RainyGao DocSys versions up to 2.02.85 within the Database Management component. The flaw is located in the BaseController.createDBForMysql function of the BaseController.java file, where improper handling of the url argument allows for remote code executio...

CVE-2026-105158 RainyGao DocSys Database Management BaseController.java BaseController.createDBForMysql sql injection

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2026-105158 RainyGao DocSys Database Management BaseController.java BaseController.createDBForMysql sql injection

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2023-2744

शोषण शीर्षक: WP Plugins WP ERP = 1.12.2 - SQL इंजेक्शन दिनांक: 15-10-2023 शोषण लेखक: Arvandy सॉफ्टवेयर लिंक: https://wordpress.org/plugins/erp/ विक्रेता होमपेज: https://wperp.com/ संस्करण: 1.12.2 परीक्षण किया गया: Windows, Linux CVE: CVE-2023-2744 उत्पाद विवरण WP ERP पहला पूर्ण विकसित ERP...

CVE-2021-35042

CVE-2021-35042 ثغرة حقن SQL في Django السؤال: استكشف مدى قابلية استغلالها؟ الجواب: أنا مرعوب التثبيت poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json عرض تفاعلي poetry run ./manage.py runserver الفرز حسب حقول عشوائية انتقل إلى...