FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX : De l'injection SQL non authentifiée au shell root CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 Résumé Exécutif Ce walkthrough documente le compromis complet de la machine HTB Connected. La chaîne d'attaque commence par une injection SQL non authentifiée dans FreePBX, qui est...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. ​تحليل تفصيلي لخرق بيانات MOVEit Transfer لعام 2023 CVE-2023-34362 لمساق CS50 للأمن السيبراني. يستكشف هذا المشروع الأثر التقني لحقن SQL غير المُصادَق عليه وعواقبه على خصوصية البيانات عالميًا، إذ أثّر على أكثر من 2,700 منظمة. شكر خاص للأستاذ David J. Malan وفر...

CVE-2026-40083

Cacti managers.php में SQL इंजेक्शन CVE-2026-40083 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Cacti के managers.php में एक SQL इंजेक्शन भेद्यता है, जो किसी भी प्रमाणित उपयोगकर्ता को SNMP Manager अनुमतियों के साथ संपूर्ण MySQL डेटाबेस को पढ़ने की अनुमति देता है, जिसमें उपयोगकर्ता क्रेडेंशियल और...

CVE-2024-51428-PoC

CVE-2024-51428 - إثبات مفهوم لثغرة حقن SQL الأعمى في ZoneMinder غلاف بايثون لـ sqlmap مصمم لاستغلال CVE-2024-51428 في ZoneMinder. تعمل هذه الأداة على أتمتة اكتشاف واستغلال ثغرة حقن SQL الأعمى مع إبقاء المخرجات نظيفة ومركّزة على البيانات المفيدة. يُخفي السكربت سجلات sqlmap ولا يعرض سوى المعلومات ذ...

CVE-2026-105149 mooSocial all-products sql injection

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-105149 mooSocial all-products sql injection

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

EUVD-2026-92095

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-105149

A security flaw exists in mooSocial versions up to 3.2.4 due to improper processing of the /stores/all-products file. An attacker can perform a remote SQL injection by manipulating the rating argument. Public exploit code is available for this vulnerability. The vendor has not responded to disclo...

CVE-2025-50383

CVE-2025-50383 विवरण एक निम्न-विशेषाधिकार प्रमाणित उपयोगकर्ता इस भेद्यता का शोषण कर सकता है, एक दुर्भावनापूर्ण orderby पैरामीटर जैसे, orderby=IF1=1,SLEEP5,1 के साथ एक क्राफ्टेड HTTP POST अनुरोध भेजकर। इससे समय-आधारित ब्लाइंड SQL इंजेक्शन ट्रिगर हो सकता है, जिसके परिणामस्वरूप अंतर्निहित MySQL...

CVE-2026-105146

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

wp2shell-poc

كيف يعمل هذا على الإطلاق كيف يختلف هذا الـ PoC عن استغلالات wp2shell العامة جميع الـ PoCs تستغل نفس الثغرتين - التباس مسار REST batch CVE-2026-63030 وحقن SQL في authornotin CVE-2026-60137 - بنفس الشكل المتداخل المزدوج للدفعة. ما يختلف بينها هو مسار RCE المختار ، والشروط المسبقة للبيئة ، والإعدادا...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 إكسبلويت CVE-2024-25227 هي ثغرة SQLi في ABO.CMS 5.8 اكتُشفت في المعامل "tblogin" PoC: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

wp2shell

wp2shell استغلال الخلط في التوجيه في REST API الخاص بووردبريس CVE-2026-63030 + حقن SQL CVE-2026-60137 في نقطة النهاية الدفعية لتحقيق تنفيذ أكواد عن بُعد. الثغرات الخلط في التوجيه CVE-2026-63030 نقطة النهاية الدفعية /batch/v1 في REST API الخاص بووردبريس لا تعزل توجيه الطلبات بشكل صحيح. من خلال تدا...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — مساعد الذكاء الاصطناعي في emlog: CSRF → تنفيذ SQL → استيلاء على حساب المدير إثبات مفهوم PoC لغياب حماية CSRF في نقطة نهاية executetool الخاصة بمساعد الذكاء الاصطناعي في emlog pro، والتي تتيح للمهاجم ركوب جلسة مدير مصادق عليها لتنفيذ استعلامات SQL عشوائية على قاعدة بيانات الموقع —...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — من الحقن الأعمى لـ SQL إلى تنفيذ الأوامر عن بُعد المنفذ 2083 ← نقطة نهاية userRes عبر POST ← INTO DUMPFILE ← المنفذ 2031 ويب شيل → cwpsvc 🔴 نظرة عامة على الثغرة CVE-2026-57517 هي ثغرة حقن أعمى لـ SQL خطيرة قبل المصادقة في Control Web Panel CWP الإصدارات ≤...

EUVD-2026-92092

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146

A SQL injection vulnerability exists in Comsenz Discuz! versions X5.0-20260801 , X5.0-20260820 , and X5.0-20260910 . The flaw is located within the modmedalsubmit function of the upload/source/app/admin/child/medals/mod.php file in the Admin Medal Moderation component. Specifically, manipulating ...

CVE-2026-103355

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...