wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 ruta: http://your target/wp-admin/admin-ajax.php El tipo de inyección es fuera de banda, debes especificar tu propio dnslog y reemplazar ceye.io DATOS POST: "taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 Entorno de vulnerabilidad Este entorno está configurado con el plugin Elementor Custom Skin para probar la CVE-2022-21661. Para iniciar el entorno: console wp-lab$ ./start.sh Para obtener la contraseña de administrador, obtén el registro del contenedor en ejecución;...

CVE-2025-26794

CVE-2025-26794: Inyección SQL ciega en Exim 4.98 SQLite DBM - writeup del exploit Informe de Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Descubrí esta vulnerabilidad mediante una revisión manual del código. Detalles de la vulnerabilidad: Problema Los parámetros SQL, cuando s...

sqlsure

sqlsure AI escribe tu SQL. sqlsure se asegura de que sea correcto. Una consulta puede ser perfectamente válida, ejecutarse sin errores y devolver un número que está silenciosamente equivocado — ingresos duplicados por un JOIN, un promedio sumado, un identificador de paciente expuesto. Las bases d...

CVE-2021-32099

CVE-2021-32099 PoC This repository provides a Proof of Concept PoC exploit for the CVE-2021-32099 vulnerability, affecting Pandora FMS 742. The exploit shows how an unauthenticated attacker can leverage a SQL injection vulnerability to escalate an unprivileged session to an administrator-level...

Joomblah

Joomblah Exploit para Joomla 3.7.0 CVE-2017-8917 Explicación sobre la vulnerabilidad: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modificación del código Modificación en la línea 46 root@kitploit: ... result += value.decode'utf-8' ... Uso Apunte el script joomblah....

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Inyección SQL no autenticada Descripción El complemento RSVP ME para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.9.9 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente d...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory First CTF successfully completed! This repo documents my walkthrough of TryHackMe's Simple CTF. It covers network reconnaissance Nmap, web exploitation CVE-2019-9053, and credential cracking. As a dev, it was great to pivot from SQLi to a Root shell by leveraging Sudo...

CVE-2026-6433

CVE-2026-6433 — Proof of Concept FlipperCode — Custom CSS, JS & PHP · Unauthenticated SQL injection → RCE via eval Affected: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress plugin surface via admin-ajax.php At a glance...

CVE-2024-9264

CVE-2024-9264 Inyección SQL de DuckDB post-autenticación en Grafana RCE, Lectura de archivos Prueba de Concepto PoC Este PoC demuestra la explotación de CVE-2024-9264 mediante un usuario autenticado para realizar una consulta SQL de DuckDB y leer un archivo arbitrario del sistema de archivos o...

PySQLRecon

PySQLRecon PySQLRecon es un puerto en Python del increíble proyecto SQLRecon de @sanjivkawa. Consulta la sección de comandos para ver la lista de capacidades. Post que demuestra SCCM TAKEOVER-1 con PySQLRecon. Instalación PySQLRecon se puede instalar con pip3 install pysqlrecon o clonando este...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection El plugin Jtreelink del JCK Editor para Joomla! no analiza correctamente las entradas del usuario, lo que permite inyección SQL. Este exploit aprovecha esta falla de seguridad y extrae las credenciales de los administradores y, posiblemente, sube un shell RCE...

Judge-Jury-and-Executable

Judge Jury and Executable Una herramienta forense de caza de amenazas Características: Escanea un sistema de archivos montado en busca de amenazas de inmediato O recopila una línea base del sistema antes de un incidente, para una capacidad adicional de caza de amenazas Se puede usar antes, durant...

TraditionalJay

TraditionalJay Tienda clásica / tradicional intencionalmente vulnerable para talleres de seguridad — Java en una VM EC2, Azure VM o GCP Compute Engine, no contenedores. Historia principal: Compromiso crítico de VM — inyección SQL → Log4Shell CVE-2021-44228 → reverse shell hacia C2 externo. !CAUTI...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb relaciona CVE-2021-27890 & CVE-2021-27889 con el PoC de RCE Antes de usar: Hay dos archivos aquí: 1.js y attacklisten.py Debes modificar estos dos archivos: 1.js: modifica la URL del foro MyBB y la URL del ataque: root@kitploit: var bashurl =...

WordPress SPS-Suite plugin <= 1.4.0 - Unauthenticated Time-Based SQLi vulnerability

Unauthenticated Time-Based SQLi vulnerability discovered by Pablo González Pérez, Francisco José Ramírez Vicente, and Iñigo Sánchez Enciso in WordPress Plugin SPS-Suite versions = 1.4.0...

CVE-2023-1545

CVE-2023-1545 Simple script de inyección SQL en Python para Teampass anterior a las versiones 3.0.0.23, aprovechando CVE-2023-1545. Más información en este blog. Uso Solo establece la URL donde se ejecuta Teampass como argumento único: root@kitploit: python3 CVE-2023-1545.py http://example.com:80...

CVE-2025-22785

CVE-2025-22785 Course Booking System = 6.0.5 - Inyección SQL No Autenticada Descripción El plugin Course Booking System para WordPress es vulnerable a Inyección SQL en versiones hasta la 6.0.5 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...