CVE-2025-5287

🔥 Plugin WordPress Likes and Dislikes ≤ 1.0.0 - Injection SQL non authentifiée 🧠 Identifiant CVE : CVE-2025-5287 Découvert par : KhaledAlenazi Nxploited Publié le : 27 mai 2025 📋 Description Le plugin Likes and Dislikes pour WordPress est vulnérable à une injection SQL via le paramètre post dans...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 におけるSQLインジェクション経由のRCE BigAnt MessengerのSQLインジェクションの脆弱性により、RCEの脆弱性が発生します。以下の手順に従って悪用してください。 使用方法: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT...

CVE-2024-1071-SQL-Injection

Proof of concept CVE-2024-1071 : Vulnérabilité WordPress exploitée Avertissement : Ce Proof of Concept POC est conçu à des fins éducatives et de test éthique uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement préalable mutuel est illégale. Il est de la responsabilit...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Authentifié L'exploit original peut être trouvé ici Auteur de l'exploit original : Rodolfo "Inc0gbyt3" Tavares Script modifié pour CVE-2022-23046 J'avais des difficultés à faire fonctionner le script original. J'ai donc bricolé une version adaptée à mon cas...

CVE-2025-2011

CVE-2025-2011 - Vulnérabilité d'injection SQL du plugin Depicter Référence CVE : CVE-2025-2011 Ce dépôt contient un environnement de preuve de concept pour tester la vulnérabilité d'injection SQL dans le plugin Depicter Slider & Popup Builder versions 3.6.2. Prérequis Docker Docker Compose Python...

exploits

Эксплойты Разнообразный код эксплойтов класса proof of concept, написанный в Xiphos Research в тестовых целях. Текущие эксплойты индекс может быть устаревшим phpMoAdmin: удалённое выполнение кода CVE-2015-2208 LotusCMS: удалённое выполнение кода OSVDB-75095 ElasticSearch: удалённое выполнение код...

CVE-2022-30510

CVE-2022-30510 School Dormitory Management System 1.0 - Injection SQL non authentifiée Titre de l'exploit : School Dormitory Management System 1.0 - Injection SQL non authentifiée Date : 2022-05-25 CVE : CVE-2022-30510 Auteur de l'exploit : Abdulaziz Saad @b4zb0z Page d'accueil du vendeur :...

php_code_analysis

ce script analysera votre code le script peut trouver 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection fonctionnalités 1. rapide 2. rapport simple utilisation : python code.py file.php -cela...

Exploits

Эксплойты POC-эксплойты для реального мира и CTF. Реальный мир CVE| Краткое описание| Эксплойт ---|---|--- CVE-2017-5343| SQL-инъекция в Wordpress| POC CVE-2018-8880| Неаутентифицированная эксфильтрация сетевой информации Lutron Quantum Bacnet v2| POC CVE-2018-11629| Учётные данные по умолчанию,...

Multimodal-web-attack-Dataset

MWAD : un jeu de données multimodal d'attaques web pour la détection d'injections SQL par IA Vue d'ensemble Le jeu de données multimodal d'attaques web MWAD est un jeu de données de cybersécurité inédit et étiqueté, développé dans le cadre des recherches de l'auteur en cybersécurité à l'Universit...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -u указывает URL или -f указывает файл для пакетного сканирования, -t задаёт количество потоков, -h — просмотр справки Использование: pi install requirements.txt python exp.py -u 目标url -t 10 python exp.py -h Примечания: убедитесь, что URL начинается с http:// или https://, иначе возникнет...

CVE-2022-30512

CVE-2022-30512 Système de gestion des dortoirs scolaires 1.0 - Injection SQL non authentifiée Titre de l'exploit : Système de gestion des dortoirs scolaires 1.0 - Injection SQL non authentifiée Date : 2022-05-25 CVE : CVE-2022-30512 Auteur de l'exploit : Abdulaziz Saad @b4zb0z Page d'accueil du...

CVE-2024-27956

WP Automatic Plugin Эксплойт SQL-инъекции CVE-2024-27956 Эксплойт для проверки концепции proof-of-concept уязвимости SQL-инъекции в плагине WP Automatic CVE-2024-27956, затрагивающей сайты WordPress. 📌 Описание Этот эксплойт нацелен на критическую уязвимость SQL-инъекции без аутентификации в...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Accès non autorisé à la base de données Ultimate Member / SQLi Le PoC est désormais publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos risques et périls !...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Adresse du projet : Travail préparatoire : Connectez-vous à l'interface d'administration - obtenez le cookie URL de la vulnérabilité : http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Paramètre de la vulnérabilité : keyword payload :...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia pour WordPress, BuddyPress et bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL Injection Vulnerability Unauthenticated 1. Описание: Microfinance Management System позволяет выполнить SQL-инъекцию через параметр 'customernumber' в /mims/updatecustomer.php. Эксплуатация этой уязвимости может позволить злоумышленнику скомпрометировать...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - Vulnérabilité d'injection SQL dans le paramètre 'id' de update.php Description : Il a été découvert que Hotel Booking Management v1.0 contient une vulnérabilité d'injection SQL via le paramètre id dans update.php. Version du produit vulnérable : Hote...

CVE-2024-35469

CVE-2024-35469 Soumis par : Kha Do Système de gestion des ressources humaines 1.0 Vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL dans /hrm/user/ du SourceCodester Human Resource Management System 1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires via le...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Injection SQL sur 'login' et 'password' non authentifiée Titre de l'exploit: Simple Task Managing System - Injection SQL sur 'login' et 'password' non authentifiée Date: 2022-01-09 Auteur de l'exploit: Hamdi Sevben Page d'accueil du fournisseur:...