CVE-2024-24138

CVE-2024-24138: オンラインタイムシートアプリのSQLインジェクション 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

cve-2021-29442-Nacos-Derby-rce-exp

概要 Nacos Derby コマンド実行脆弱性の悪用スクリプトです。デフォルトでは User-Agent バイパスを利用して本脆弱性を悪用します。 Nacos は、サービス登録・検出・設定管理のためのオープンソースプラットフォームです。初期バージョン（≤2.4.0-BETA）では、Nacos は組み込みデータベースとして Apache Derby をデフォルトで統合しています。Derby データベースはデフォルトでアクセス制御が設定されていないため、攻撃者は未承認で特定のインターフェースにアクセスし、任意の SQL 文を実行でき、最終的にリモートコマンド実行の脆弱性が発生します。...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC 推奨説明 JFinal CMS 5.1.0 は SQLインジェクションに対して脆弱です。 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 影響を受けるコンポーネント これらのインターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、それぞれが独自のSQL連結方式を使用しているため、SQLインジェクションが発生します。 攻撃タイプ リモート...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ ブラインドSQLインジェクション 必須条件 sqlmapがインストールされていることと、subscriber+権限を持つ有効なユーザー名とパスワードが必要です。 使用方法 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL U...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

CVE-2023-23488-PoC

CVE-2023-23488-PoC 認証不要SQLインジェクション - Paid Memberships Pro 2.9.8（WordPressプラグイン） このスクリプトをPaid Membership ProプラグインがインストールされたWordPressインスタンスに対して実行すると、対象が脆弱かどうかが分かります。...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; 認証されていない攻撃者は、悪意のあるペイロードを作成し、商品をカートに追加する際に ppomfieldsid パラメータに注入することで、これを悪用できます。これにより、攻撃者は時間遅延関数（SLEEP）などの任意のSQLコマンドを実行でき、脆弱性を確認したり、データベースから機密情報を文字ごとに外部に持ち出す可能性があります。...

CVE-2026-36670

CVE-2026-36670 OpenSIPS Control Panel 向けの時間ベースのブラインドSQLインジェクションエクスプロイト。 このエクスプロイトは、opensips の aliasmanagement.php モジュール内の認証済みSQLインジェクション脆弱性を悪用します。table GETパラメータが適切にサニタイズされていないため、攻撃者は巧妙に細工した導出テーブルのペイロードを注入できます。 前提条件 Python 3.x requests ライブラリ pip install requests エクスプロイト後 このエクスプロイトは、管理ユーザーの ha1...

CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 認証なしSQLインジェクション 説明 WordPress用プラグインSubscribe to...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2019-9053-Fixed

このツールを使用して行われたすべての行動について、ユーザーは全責任を負うものとします。これらの条件に同意できない場合は、このツールを使用しないでください。ペネトレーションテスト活動が許可された環境でのみ使用してください。 CVE-2019-9053エクスプロイトのバグ修正 SQLインジェクションを使用するCMS Made Simple 2.2.10に影響を与えるCVE-2019-9053エクスプロイトのいくつかのバグ修正です。このバグはTryHackMeのSimple CTFを行っているときに見つけました。 オリジナルのエクスプロイトへのリンクはこちら このバグの修正方法 1...

CVE-2024-50971

CVE-2024-50971 説明 Itsourcecode Construction Management System 1.0 の print.php における SQL インジェクションの脆弱性により、リモート攻撃者が mapid パラメータを介して任意の SQL コマンドを実行できる可能性があります。 脆弱性タイプ SQL インジェクション 製品ベンダー Itsourcecode 影響を受ける製品コードベース:...

CVE-2024-24137

CVE-2024-24137: 学生ファイル管理システム SQL Injection Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 提案された説明 Jin Fang Times コンテンツ管理システム v3.2.3 に、 id パラメータを介した SQL インジェクションの脆弱性が存在することが判明しました。 脆弱性タイプ SQL インジェクション 製品ベンダー https://www.bjjfsd.com/ 影響を受ける製品コードベース Jin Fang times content management system - 3.2.3 影響を受けるコンポーネント public function datashow$id = 0 if empty$id...

CVE-2024-50970

CVE-2024-50970 説明 Itsourcecode Online Furniture Shopping Project 1.0 の orderview1.php における SQL インジェクションの脆弱性により、リモート攻撃者が id パラメータを介して任意の SQL コマンドを実行できます。 脆弱性タイプ SQL インジェクション 製品ベンダー Itsourcecode 影響を受ける製品コードベース:...

CVE-2021-41511

CVE-2021-41511 エクスプロイトタイトル: Lodging Reservation Management System 1.0 - SQLインジェクション / 認証バイパス エクスプロイト作者: Nitin Sharmavidvansh ベンダーホームページ: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html ソフトウェアリンク:...

CVE-2024-4295-Poc

CVE-2024-4295-PoC CVE-2024-4295 Icegram Express の Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 推奨説明 JFinal CMS 5.1.0 は SQL インジェクションの影響を受けます。これらのインターフェースは 同じコンポーネントを使用しておらず、フィルタもありませんが、それぞれ独自の SQL 連結方法を使用しているため、SQL インジェクションが発生します 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 脆弱性タイプ SQL インジェクション 製品ベンダー 開発グループ...