CVE-2023-1545

CVE-2023-1545 Script Python d'injection SQL simple pour Teampass antérieur aux versions 3.0.0.23, exploitant CVE-2023-1545. Plus d'informations sur ce blog. Utilisation Il suffit de définir l'URL où Teampass est exécuté comme unique argument : python3 CVE-2023-1545.py http://example.com:8080...

CVE-2025-65950

CVE-2025-65950 : WBCE CMS est vulnérable à une injection SQL aveugle basée sur le temps via le paramètre groups Vue d'ensemble Champ| Détails ---|--- ID CVE| CVE-2025-65950 Gravité| CRITIQUE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés WBCE/WBCECMS Détails Résumé Une...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739: حقن SQL غير مصادق عليه في إضافة BookingPress لووردبريس 1.0.11 البدء تشغيل البرنامج باستخدام python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' المساعدة لقائمة المساعدة: python3 sqli.py -h إخلاء مسؤولية جميع التعليمات البرمجية المقدمة في هذا المستودع ...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - Vulnérabilité d'injection SQL dans le paramètre « email » lors de l'opération « savestaff » Description : Une vulnérabilité d'injection SQL existe dans la version 1 du Customer Support System. Un attaquant malveillant peut exécuter des commandes SQL su...

CVE-2023-31717

CVE-2023-31717 It is possible to do SQL Injection into the HTTP POST id parameter passed in the body as json, being able to extract confidential information from the SQLite database Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND...

cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2026-48842

CVE-2026-48842 PoC — Roundcube virtuserquery SQLi до аутентификации PoC для CVE-2026-48842 , SQL-инъекции до аутентификации в опциональном плагине virtuserquery Roundcube Webmail. Инструмент делает две вещи и отказывается строить догадки по любой из них: 1. Подтверждает инъекцию с помощью...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Injection SQL basée sur le temps CVE-2024-51482 📌 Aperçu de la vulnérabilité CVE ID: CVE-2024-51482 Advisory: GHSA-qm8h-3xvf-m7j3 Versions concernées : ZoneMinder 1.37. jusqu'à et y compris 1.37.64 Version corrigée : 1.37.65 📖 Description Ce dépôt contient un exploit de preuve de conce...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc إثبات مفهوم لحقن SQL أعمى قائم على الوقت بدون مصادقة في نقطة نهاية VERMAJAXfunctions.php الخاصة بـ VICIdial CVE-2024-8503. هذا المشروع مخصص فقط للاختبارات الأمنية المصرح بها، والتحقق من الصحة، والأغراض التعليمية. نظرة عامة CVE-2024-8503 هي ثغرة حقن SQL غير مص...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payl...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC الوصف المقترح JFinal CMS 5.1.0 عرضة للحقن في SQL. هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل تستخدم كل منها طريقتها الخاصة في تنسيق SQL، مما يؤدي إلى حقن SQL. معلومات إضافية...

50-Days-Of-SQLi

50-Days-Of-SQLi Q. Pourquoi est-ce que je commence cela ? J'ai toujours eu du mal en tant que chasseur de bugs. Chaque fois que je lis quelque chose de nouveau, j'en apprends quelque chose mais je ne le mets que difficilement en pratique. Et à cause de cela, chaque fois que je lis quoi que ce soi...

CVE-2025-69215

CVE-2025-69215 : OpenSTAManager présente une injection SQL dans le module Stampe Aperçu Champ| Détails ---|--- ID CVE| CVE-2025-69215 Gravité| ÉLEVÉE Avis de sécurité| Voir l'avis de sécurité Découvert par| Lukasz Rybak Produits concernés devcode-it/openstamanager versions : query'UPDATE zzprints...

CVE-2025-64459-hunter

CVE-2025-64459-hunter Scanner réseau rapide pour CVE-2025-64459 vulnérabilité d'injection SQL de Django. Installation pip install -r requirements.txt Utilisation Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom port...

CVE-2025-68400

CVE-2025-68400: ChurchCRM уязвим к time-based blind SQL-инъекции в ConfirmReportEmail.php Обзор Поле| Подробности ---|--- Идентификатор CVE| CVE-2025-68400 Критичность| КРИТИЧЕСКАЯ Уведомление| Посмотреть уведомление Обнаружено| Lukasz Rybak Затронутые продукты ChurchCRM/CRM Подробности Краткое...

Django-faille-CVE-2025-57833_test

اختبار ثغرة SQL Injection عبر الأسماء المستعارة alias في Django التعريف: ما هو الاسم المستعار alias؟ الاسم المستعار alias هو اسم يُعطى لعمود أو لنتيجة تجميع aggregation في استعلام SQL. في Django، تُستخدم الأسماء المستعارة مع دوال annotate أو alias لتسمية الحقول المحسوبة. مثال: from django.db.mode...

CVE-2024-27956

🚨تم إصدار إثبات المفهوم🚨إثبات المفهوم لحقن SQL يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في ووردبريس تم إصداره CVE-2024-27956. إنشاء حساب مسؤول ووردبريس وشل عكسي cve-2024-27956 الاستخدام- sudo python3 cve.py...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 Injection SQL pré-authentification Trouvé par msd0pe https://github.com/waqaskanju/Chitor-CMS Projet par waqaskanju chitor1.1.py Corrigé depuis le commit 69d3442 2023/04/13 Une injection SQL a été trouvée dans l'endpoint /editschool.php?id= et ne nécessite aucune...

CVE-2023-45503

CVE-2023-45503 Détails de la vulnérabilité Aperçu Dans le système de gestion de contenu CMS Macrob7 Macs Framework versions 1.1.4f et antérieures, une gestion non sécurisée des entrées utilisateur entraîne 16 vulnérabilités d'injection SQL. La capacité d'exécuter des requêtes SQL arbitraires peut...

CVE-2025-45346

CVE-2025-45346 – اختراق SQL زمني في Bacula-Web استخراج إصدار PostgreSQL 📝 نظرة عامة عنوان الثغرة : اختراق SQL أعمى زمني في Bacula-Web المنتج : Bacula-Web الإصدارات المتأثرة : مؤكد في الإصدارات التي تدعم قاعدة بيانات PostgreSQL الخلفية معرف CVE : CVE-2025-45346 الخطورة : عالية متجه الهجوم : عن بُع...