CVE-2024-27956

🚨POC 已发布🚨WordPress 中 SQL 注入导致 RCE 的 PoC 已发布（CVE-2024-27956）。WordPress 管理员账户创建与反弹 Shell（cve-2024-27956） 用法- sudo python3 cve.py...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 事前認証SQLインジェクション msd0pe によって発見 https://github.com/waqaskanju/Chitor-CMS プロジェクト: waqaskanju chitor1.1.py 69d3442 コミット以降パッチ適用 2023/04/13 SQLインジェクションが /editschool.php?id= エンドポイントで発見されました。認証は必要ありません。 chitor1.0.py 5f76192 コミット以降、認証後SQLインジェクションに変更 2023/04/09 SQLインジェクション...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

CVE-2025-45346

CVE-2025-45346 – Bacula-Web の時間ベースSQLインジェクション PostgreSQL バージョン抽出 📝 概要 脆弱性タイトル : Bacula-Web における時間ベースのブラインドSQLインジェクション プロダクト : Bacula-Web 影響を受けるバージョン : PostgreSQL バックエンドをサポートするバージョンで確認済み CVE ID : CVE-2025-45346 深刻度 : 高 攻撃ベクトル : リモート 影響 : 任意のSQL実行、情報漏洩 🧨 説明 この概念実証 PoC は、Bacula-Web の jobfiles...

CVE-2025-4396

CVE-2025-4396 - WordPress Relevanssi 基于时间延迟的盲SQL注入工具包 概述 本仓库包含一个针对 CVE-2025-4396 的实践研究与验证工具包，该漏洞是一个未认证的基于时间延迟的盲SQL注入 ，影响 WordPress Relevanssi 插件中的 cats 参数。 该项目专为授权的紫队演习 而构建，旨在： 在受控环境中验证漏洞的可利用性， 展示不同攻击者战术层级， 衡量SOC检测覆盖率， 以逼真的方式提取WordPress密码哈希， 并在哈希恢复后自动化离线破解流程。 本仓库包含： 一个标准提取脚本 ， 一个更快的二分搜索提取脚本 ，...

CVE-2023-48084

CVE-2023-48084 针对 CVE-2023-48084 的 Python 漏洞利用程序 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. 该漏洞利用程序通过 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= 执行 SQL 查询，并利用盲 SQL 注入... 用法 克隆仓库并安装...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox Machine: CCTV アプリケーション: ZoneMinder 説明 同じ文字に対して複数回の時間ベースのブラインドインジェクションを実行し、最も頻繁に現れる結果を選択することで、エラーを大幅に削減し信頼性を向上させますが、時間がかかります。...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor における SQL インジェクション CVE ID: CVE-2025-50341 報告者: Milad Seddigh 製品: Axelor 影響を受けるバージョン: v5.2.4 影響: SQL インジェクション → データベース内容の外部漏洩。 概要 Axelor の「domain」パラメータに Boolean ベースの SQL インジェクションの脆弱性が発見されました。攻撃者は SQL クエリロジックを操作して真偽条件を判別でき、データ漏洩やさらなる悪用につながる可能性があります。 再現手順 1- アカウントにログインする。 2-...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 端点管理器未认证 SQL 注入到 RCE FreePBX 端点管理器模块（admin/ajax.php，brand 参数）中存在未认证的堆叠式 SQL 注入漏洞，编号为 CVE-2025-57819，影响 FreePBX 框架 --vhost --root --cmd 工作原理 1. 确认 SQL 注入 2. 通过堆叠查询从 webshell 升级为以 asterisk 身份执行 RCE 3. 寻找 root 权限利用原语 4. 提权至 root 参考...

CVE-2024-32640-SQLI-MuraCMS

Mura/Masa CMS における SQL インジェクションの脆弱性を悪用しました。 このスクリプトを CVE-2024-32640.sh として保存し、実行可能にしてください: chmod +x CVE-2024-32640.sh 以下のように実行します: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10' @Helltakerc3rb...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 未认证SQL注入 描述 WordPress的SendGrid插件在1.4及之前版本中存在SQL注入漏洞，原因是未对用户提供的参数进行充分转义，且现有SQL查询缺乏足够的预处理。这使得未认证攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 类型: 插件 CVSS评分: 10 CVE: CVE-2024-43965 标识符: wp-sendgrid-mailer 下载链接:...

CVE-2026-105158

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - 认证后的SQL注入 漏洞标题: Smart Manager 8.27.0 - 认证后的SQL注入 日期: 2024-01-18 漏洞作者: Ivan Spiridonov - xbz0n 厂商主页: https://www.storeapps.org/ 软件链接: https://www.storeapps.org/product/smart-manager/ 版本: 8.27.0 测试环境: Ubuntu 22.04 CVE编号: CVE-2024-0566 SQL注入...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 推奨される説明 JFinal CMS 5.1.0 は SQL インジェクションの影響を受けます。これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれ独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 脆弱性タイプ SQL インジェクション 製品ベンダー the...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms = 1.82.0 - SQLインジェクションから反射型クロスサイトスクリプティング（integrationid経由） 説明 WordPress用プラグイン「Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy before 4.28.030418 Community Edition 允许 SQL 注入 产品描述： Artica Tech 提供了一个功能强大但易于使用的解决方案，这通常是大型和跨国公司的专利。Artica Proxy 起价仅为 99 欧元，拥有超过 62000 台活跃服务器，在过去 10 年中作为开源项目开发，旨在帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。 漏洞描述： Artica Proxy 4.28.030418 Community Edition 之前版本允许通过输入字段...

rConfig_rce

rConfig 3.9 SQLインジェクションとコマンドインジェクションの複合PoC 概要 このPoCはrConfigバージョン3.9.4を対象とし、SQLインジェクションとリモートコマンドインジェクションの脆弱性を組み合わせたエクスプロイトを実証します。以下の処理を自動化します： 1. SQLインジェクションによるデータベース名の抽出 2. データベースからのユーザー資格情報のダンプ 3. hashcatとrockyouワードリストおよびbest64.rulesを用いたパスワードハッシュのクラック試行 4...

Exploit for CVE-2026-103355

CVE-2026-103355 - Unlimited Elements For Elementor Blind SQL I...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQLインジェクションエクスプロイトスクリプト 認証済みのZabbix 7.0.0 SQLインジェクション脆弱性を悪用するPythonスクリプトで、ユーザーデータ抽出、セッショントークン漏洩、リモートコマンド実行（RCE）、カスタムクエリインジェクションなど、複数の動作モードをサポートしています。 ⚠️ 免責事項: このスクリプトは教育目的 および許可されたペネトレーションテスト のみを対象としています。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください 。...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 認証なしSQLインジェクション 説明: WordPress用Woo Inquiryプラグインは、バージョン0.1以前のすべてのバージョンにおいて、ユーザー指定のパラメータ'dbid'に対するエスケープ処理の不備と、既存のSQLクエリに対する十分な準備の欠如により、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能となります。 Improper Neutralization of Special Elements...