250753 matches found
CVE-2019-9053-Exploit-Python-3
Exploit de CVE-2019-9053 Python 3 Este repositorio contiene un exploit para la vulnerabilidad CVE-2019-9053 encontrada en el software CMS Made Simple CMSMS. El exploit ha sido modificado para funcionar con Python 3 y es compatible con CMSMS versión 2.2.9 e inferiores. Descripción CVE-2019-9053 es...
CVE-2025-51970
CVE-2025-51970 CVE-2025-51970 - Inyección SQL en Online Shopping System Advanced Resumen Se descubrió una vulnerabilidad crítica de inyección SQL en el proyecto Online Shopping System Advanced de PuneethReddyHC. La falla reside en action.php, que no sanea adecuadamente la entrada del usuario...
CVE-2022-27414
CVE-2022-27414 - Inyección SQL College Website CMS v1.0 - CVE-2022-27414 - Inyección SQL URL del CVE https://vulners.com/cve/CVE-2022-27414 PoC a continuación Código vulnerable comienza en la línea 9 de "cwms\departments\index.php" query"SELECT FROM departmentlist where deleteflag = 0 and status ...
SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking
Summary The /api/filetree/searchDocs endpoint concatenates the caller-supplied search keyword directly into a SQL statement with no escaping and no parameter binding. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous account when...
CVE-2022-0739
CVE-2022-0739 Exploit de prueba de concepto SQLI BookingPress anterior a 1.0.11 DESCARGO DE RESPONSABILIDAD El uso de este programa sin consentimiento mutuo previo puede considerarse una actividad ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y...
CVE-2019-14314
CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Inyección SQL autenticada Uso usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username...
CVE-2026-62071 WordPress WordPress File Upload plugin <= 5.1.10 - SQL Injection vulnerability
Unauthenticated SQL Injection in WordPress File Upload = 5.1.10 versions...
EUVD-2026-90852
Unauthenticated SQL Injection in WordPress File Upload = 5.1.10 versions...
CVE-2026-62071
The WordPress File Upload plugin (versions
CVE-2025-63585
CVE-2025-63585 Inyección SQL ciega basada en tiempo en /action/rtcomments/status parámetro: timestamp Se encontró una vulnerabilidad de inyección SQL ciega basada en tiempo en el parámetro timestamp del endpoint /action/rtcomments/status. Un atacante autenticado que pueda proporcionar este...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 Análisis de Vulnerabilidad de MOVEit Transfer Resumen del Proyecto Este repositorio contiene un análisis técnico académico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a MOVEit Transfer. El proyecto fue preparado para CYB625 – Hacking Ético y Pruebas de...
Simple-CTF-Writeup
Simple-CTF-Writeup Guía profesional del laboratorio Simple CTF de TryHackMe que cubre enumeración, inyección SQL en CMS Made Simple CVE-2019-9053, recuperación de credenciales, acceso por SSH, escalada de privilegios mediante Vim y compromiso total del sistema root. TryHackMe - Writeup de Simple...
CVE-2023-49496_PoC
CVE-2023-49496PoC Descripción UCServer es un avanzado servidor de comunicaciones unificadas. El UCServer de Shanghai Shupin Information Technology Co., Ltd. presenta una vulnerabilidad de inyección SQL; los atacantes pueden aprovechar esta vulnerabilidad para obtener información confidencial de l...
-exploit-lab
-exploit-lab Exploits Python cve-2019-0708 – por HackHeart 🧠 Revisión de código y migración: Python 2 → Python 3 Este exploit fue escrito originalmente en Python 2, que ya no es compatible con los sistemas modernos. Para garantizar la compatibilidad y mantener herramientas a prueba de futuro, se ...
poc_cve-2026-42208
CVE-2026-42208 — Inyección SQL sin autenticación en LiteLLM Un entorno de laboratorio para reproducir y detectar CVE-2026-42208 , una vulnerabilidad crítica de inyección SQL sin autenticación en LiteLLM donde tokens Bearer no sanitizados llegan a una consulta PostgreSQL sin parámetros. Resumen de...
CVE-2022-0739
CVE-2022-0739 BookingPressPlugin de WordPress Inyección SQL BookingPress antes de 1.0.11...
CVE-2023-27742
CVE-2023-27742 Se descubrió que IDURAR ERP/CRM v1 contiene una vulnerabilidad de inyección SQL a través del componente /api/login. Descripción Se descubrió que IDURAR ERP/CRM v1 contiene una vulnerabilidad de inyección SQL a través del componente /api/login. Tipo de Vulnerabilidad Inyección SQL...
SimpleCTF-UpdatedExploit
CMS Made Simple = 2.2.10 Exploit de Inyección SQL Descripción general Este script de Python explota una vulnerabilidad de inyección SQL sin autenticación en CMS Made Simple = 2.2.10 CVE-2019-9053. El exploit extrae información sensible como la sal salt, nombre de usuario, correo electrónico y...
CVE-2024-3495-POC
CVE-2024-3495-POC El complemento Country State City Dropdown CF7 de WordPress versiones hasta 2.7.2 es vulnerable a inyección SQL a través de los parámetros 'cnt' y 'sid'. El escape insuficiente y la falta de preparación en la consulta SQL permiten a atacantes no autenticados añadir consultas,...