CVE-2024-24401

脆弱性レポート CVE発見 KALI LINUX上での実行を想定 注意事項 Nagiosは最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みです。対象が脆弱かどうかを判断するには、2024R1.0.1より古いダウンロードを使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 脆弱性の詳細: エンドポイント: /nagiosxi//config/monitoringwizard.php Nagios XI バージョン 2024R1.0.1 脆弱性の種類: 認証済みSQLインジェクション 悪用結果:...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX 2025年8月，FreePBX Endpoint 模块被披露存在一个严重漏洞。CVE-2025–57819 允许未经身份验证的攻击者利用 Endpoint 模块中的 SQL 注入漏洞，并通过数据库操作与计划任务执行的连锁攻击，实现远程代码执行。...

WordPress WooCommerce Appointments plugin <= 5.3.2 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin WooCommerce Appointments versions = 5.3.2...

WordPress Mooberry Book Manager plugin 4.16.2 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dodoh4t in WordPress Plugin Mooberry Book Manager versions 4.16.2...

WordPress WooCommerce Lottery plugin <= 2.2.9 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dutafi in WordPress Plugin WooCommerce Lottery versions = 2.2.9...

CVE-2025-40677

漏洞标题：Summar Employee Portal 3.98.0 之前版本存在认证 SQL 注入漏洞 - CVE-2025-40677 Google Dork：inurl:"/MemberPages/quienesquien.aspx" 日期：2025年09月22日 漏洞作者：Peter Gabaldon - https://pgj11.com/ 供应商主页：https://www.summar.es/ 软件链接：https://www.summar.es/software-recursos-humanos/ 版本： 3.98.0 测试环境：Kali CVE：CVE-2025-406...

CVE-2024-27304-PoC

CVE-2024-27304-PoC 参考资料 DEF CON 32 - SQL注入并未消亡：在协议层面走私查询 - Paul Gerste pgx 通过协议消息大小溢出实现 SQL 注入 网页应用 一个简单的具有登录功能的网页应用。仅管理员可以登录。 该应用使用 PostgreSQL 和 pgx v5.5.3（存在漏洞的版本）。 攻击者试图通过恶意插入记录到 users 表中进行登录。然而，由于使用了占位符，传统的 SQL 注入无效。 利用 PostgreSQL...

EUVD-2026-92089

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 2.0.20 . The root cause is the improper neutralization of special elements used in an SQL command. This vulnerability allows an attacker to ...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

WordPress ProfileGrid plugin <= 6.0.0.2 - SQL Injection vulnerability

SQL Injection vulnerability discovered by neurotx in WordPress Plugin ProfileGrid versions = 6.0.0.2...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 漏洞发现并测试于 Anteeo WMS - v4.7.31 该漏洞允许威胁行为者在用户名参数中构造SQL命令，并泄露底层数据库中的数据。受影响版本的ANTEEO B2B WMS为v4.7.x至v4.7.34（不含）。 用法 1. git clone [email protected]:AndreaF17/PoC-CVE-2024-44349.git 2. cd PoC-CVE-2024-44349 3. python3 -m venv venv 4. source venv/bin/activate 5. pip3 install -r...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 高级PostgreSQL SQL注入利用工具 🚨 免责声明 仅限于授权的安全测试 未经授权的使用是非法的。仅在你拥有或已获得明确测试许可的系统上使用。 ⚡ 快速开始 安装与运行 git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chmod +x starghostenglish.py...

CVE-2019-13027

CVE-2019-13027 CVE-2019-13027 開示の詳細 ベンダー連絡のタイムライン: 1st July 2019 - 応答なし、メールの返信なし。 4th July 2019 - 応答なし、メールの返信なし。 8th July 2019 - メール送信、Github 作成。 11 July 2019 - ベンダーからの応答なし。脆弱性を開示。 脆弱性タイプ SQL インジェクション 影響を受ける製品コードベース CONCERTO CRITICAL CHAIN PLANNER CCPM - バージョン: 5.10.8071 5.x...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 推奨される説明 RESERVED JFinal CMS 5.1.0 は影響を受ける: SQLインジェクション。これらの インターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、 それぞれが独自のSQL連結メソッドを使用しており、SQLインジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 脆弱性タイプ SQL Injection ベンダー the...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase Pre-Auth RCE（SQLインジェクション経由）を悪用するPythonスクリプト このスクリプトは、/api/session/propertiesにGETリクエストを送信し、セットアップトークンを取得してターゲットの悪用可能性を評価します。脆弱な場合、セットアップトークンを表示します。脆弱でない場合はエラーメッセージを表示して終了します。 -xオプションが使用され、ターゲットが脆弱な場合、指定されたペイロードを使用して脆弱性を悪用しようとします。...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 漏洞利用工具（Python 3） 免责声明： 本工具仅供授权的渗透测试和教育目的使用。未经明确书面许可，针对系统运行本工具属于违法行为。作者对误用行为不承担任何责任。 概述 这是对 CVE-2019-9053 公开漏洞利用程序的 Python 3 移植版本 — 该漏洞是 CMS Made Simple ≤ 2.2.9 中一个无需身份验证的 时间型盲 SQL 注入 漏洞。 受影响的参数为 /moduleinterface.php 端点（新闻模块）上的 m1idlist。用户输入未经清理直接传入 SQL...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

影響対象：ESAPI.encoder.encodeForSQL メソッド および OracleCodec クラス 影響バージョン：2.2.0.0-2.6.2.0 使用方法：（sqlmap類似） usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie...