Magento-eCommerce-RCE-CVE-2015-1397

Exploit Shoplift de Magento SUPEE-5344 - CVE-2015-1397 Descripción general Este script explota la vulnerabilidad CVE-2015-1397 en Magento, comúnmente conocida como el exploit Shoplift de Magento. Permite a un atacante crear un nuevo usuario administrador en la base de datos de Magento inyectando...

CVE-2020-15399

Exploit Title: Joomla! J2 JOBS 1.3.0 - 'sortby' Inyección SQL autenticada Date: 2020-06-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://joomsky.com/ Software Link: https://joomsky.com/products/js-jobs-pro.html Change Log Update :...

Joomblah

Joomblah Exploit para Joomla 3.7.0 CVE-2017-8917 Explicación sobre la vulnerabilidad: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modificación del código Modificación en la línea 46 ... result += value.decode'utf-8' ... Uso Apunte el script joomblah.py a la...

CVE-2020-28413_Mantis2.24.3-SQLi-SOAP

Este repositorio no tiene un README...

CVE-2024-57521-RuoYi-SQLi

🛡️ CVE-2024-57521 RuoYi-Vue Post-Authentication SQL Injection Vulnerability Audit Notes Figure 1: CVE-2024-57521 SQL Injection Vulnerability Data Flow Audit Diagram 0. Project Statement This repository is intended for security research and educational purposes only. Do not use the techniques in...

CVE-2024-24141

CVE-2024-24141: Sistema-Gestor-de-Tareas-Escolares-InyecciónSQL-1 Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan Gracias por el PoC de diego-tella Inglés Esta es una regla PoC YAML de CVE-2024-27956 Wordpress Automatic SQLi para fscan. Cómo usar: 1. Agregue el archivo yml a la ruta: /fscan-main/WebScan/pocs. 2. Compile los archivos go de fscan. 3. Inicie fscan y disfrute. Atención:...

CVE-2024-24138

CVE-2024-24138: Inyección SQL en la aplicación de hoja de horas en línea Prueba de concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Prueba de concepto PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

cve-2021-29442-Nacos-Derby-rce-exp

Introducción Script de explotación de la vulnerabilidad de ejecución remota de comandos en Nacos Derby, que por defecto utiliza la omisión de User-Agent para explotar la vulnerabilidad. Nacos es una plataforma de código abierto para registro, descubrimiento y gestión de configuración de servicios...

CVE-2024-13483

CVE-2024-13483 Cotizaciones de Carga LTL – Edición SAIA = 2.2.10 - Inyección SQL sin autenticación Descripción El plugin LTL Freight Quotes – SAIA Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 2.2.10...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descripción sugerida JFinal CMS 5.1.0 es vulnerable a la inyección SQL. Tipo de vulnerabilidad Inyección SQL Vendedor del producto el grupo de desarrollo Base de código del producto afectado https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Inyección SQL ciega de Subscriber+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con subscriber+ Uso usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injec...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Inyección SQL no autenticada - Paid Memberships Pro 2.9.8 Plugin de WordPress Ejecutar este script contra una instancia de WordPress con el plugin Paid Membership Pro te indica si el objetivo es vulnerable. Dado que la técnica de inyección SQL requerida para explotarla es ciega...

CVE-2025-11391

Inyección SQL Ciega No Autenticada en PPOM para WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; Un atacante no autenticado puede explotar esto creando una carga maliciosa e inyectándola en el parámetro ppomfieldsid al añadir un produc...

CVE-2026-36670

CVE-2026-36670 Un exploit de inyección SQL ciega basada en tiempo para el Panel de Control de OpenSIPS. Este exploit aprovecha una vulnerabilidad de inyección SQL autenticada dentro del módulo aliasmanagement.php de opensips. El parámetro GET table no se sanea adecuadamente, lo que permite a un...

CVE-2024-10355

Código fuente Descarga gratuita del software de gestión de bombas de gasolina | SourceCodester Descripción Vulnerabilidad de inyección SQL en sourcecodester Petrol pump management software v1.0. Se ha encontrado una vulnerabilidad clasificada como de alto riesgo, que afecta a una funcionalidad...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - Inyección SQL no autenticada Descripción El plugin Subscribe to Category para WordPress es vulnerable a inyección SQL en versiones hasta la 2.7.4 inclusive debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2019-9053-Fixed

El usuario asume toda responsabilidad por cualquier acción realizada con esta herramienta. Si estos términos no son aceptables para usted, no utilice esta herramienta. Úsela únicamente en entornos donde tenga permiso para realizar actividades de pentesting Correcciones de errores para el exploit...