Advanced-SQL-Injection-Cheatsheet

MySQL 基于错误的 SQL 注入速查表 这可能是 SQL 注入攻击中最容易利用的一类漏洞。攻击者可以利用 SQL 错误消息来枚举并转储 MySQL 数据库。 检测漏洞http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' 错误信息显示为：You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the...

CVE-2025-70830

CVE-2025-70830: Datart サーバーサイドテンプレートインジェクション SSTI 脆弱性概要 Overview CVE 番号 : CVE-2025-70830 影響を受ける製品 : Datart 影響を受けるバージョン : v1.0.0-rc.3 脆弱性タイプ : Server-Side Template Injection SSTI 危険度 : Remote Code Execution RCE 脆弱性の説明 Description Datart v1.0.0-rc.3 の Freemarker テンプレートエンジンにサーバーサイドテンプレートインジェクション SST...

day05-grafana-sqlexpr-lab

5日目 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 要約: 影響を受ける Grafana 11.x ビルドでは、ログインした Viewer が SQL Expressions を使用できます。 Grafana は式をサーバ上の DuckDB に転送します。readtext / readblob を使用して、 ローカルファイル（LFI）を読み取ることができます。フラグを /opt/flag.txt に配置します。 ビルド → 実行 docker build -t day5-grafana . docker rm -f day5...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'savestaff'操作中の'email'パラメータにおけるSQLインジェクションの脆弱性 説明 : Customer Support System バージョン1にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱なパラメータ'email'を使用してスタッフユーザーを作成/編集する際に、MySQLデータベースに対してSQLコマンドを発行できます。 脆弱な製品バージョン : Customer Support System 1.0 CVE作成者 : Geraldo Alcântara...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC（未授权） 总结 FreePBX 版本 15、16 和 17 包含一个远程代码执行 RCE 漏洞，该漏洞是由于端点对用户提供的数据清理不足所致。 未授权 的攻击者可以操纵数据库并实现远程代码执行。漏洞利用无需认证。 参考 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 概念验证 PoC 注意： 目标已被编辑。在执行授权测试时，请将 REDACTEDTARGET 替换为真实主机。 请求 curl -i -k...

CVE-2024-51482-PoC

CVE-2024-51482-PoC 针对 ZoneMinder v1.37. = 1.37.64 的认证后基于时间的盲 SQL 注入漏洞利用程序 概述 这是 CVE-2024-51482 的概念验证漏洞利用程序，该漏洞是 ZoneMinder 事件管理功能中的一个基于时间的盲 SQL 注入漏洞。该漏洞利用需要认证，并使用条件 SLEEP 查询从数据库中提取数据。 功能特性 认证后利用 - 使用凭据或会话 Cookie 登录 长度检测 - 提取前通过二分搜索确定精确字符串长度 并行提取 - 多线程字符提取，提升速度 sqlmap 风格选项 - 枚举数据库、表、列并转储数据 安全默认值...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell——WordPress 核心预认证远程代码执行（RCE） REST API 批量路由混淆与 CVE-2026-60137 SQL 注入的链式利用 TL;DR —— 未经身份验证的攻击者可以将 WordPress REST API 批量路由缺陷与 WPQuery 中的 SQL 注入链接起来，在默认的 WordPress 安装上实现完整的远程代码执行——无需插件、无需账户、无需用户交互。由 Adam Kues（Assetnote / Searchlight Cyber）发现，并将其命名为 wp2shell 。已于 2026 年 7 月 17 日在...

CVE-2026-40083

Cacti managers.php 中的 SQL 注入 针对 CVE-2026-40083 的概念验证漏洞利用程序，这是 Cacti managers.php 中的一个 SQL 注入漏洞，允许任何具有 SNMP Manager 权限的已认证用户读取整个 MySQL 数据库，包括用户凭据和密码哈希。 用法： Verify injection time-based $ python3 exploit/poc.py --url http://TARGET --user admin --password admin Dump specific user credentials $ python...

wp2shell-poc

これは一体どう機能するのか このPoCが公開されているwp2shellエクスプロイトとどう違うのか すべてのPoCは、RESTバッチルート混乱（CVE-2026-63030）とauthornotin SQLインジェクション（CVE-2026-60137）の2つのバグを、同一の二重入れ子バッチ形状で武器化しています。各PoCの違いは、選択されたRCEパス 、環境前提条件 、および安全デフォルト にあります。このドキュメントでは、このリポジトリの実装がその状況においてどこに位置するかを具体的に示します。 短いバージョン 1. 永続オブジェクトキャッシュの背後でも動作します。...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 漏洞扫描器与利用工具 ⚡ 针对 CVE-2026-63030 wp2shell 的快速实时漏洞扫描器与利用工具 📌 概述 wp2shell 是一个用于检测和利用 CVE-2026-63030 的综合性工具包，该漏洞是 WordPress 中的一个严重漏洞，允许未经身份验证的攻击者通过 REST API 批量路由混淆结合 SQL 注入来执行远程代码。 🔍 什么是 CVE-2026-63030？ CVE-2026-63030（wp2shell）是由 Adam Kues （Assetnote / Searchlight...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare 安全地获取行，但随后将 $entry-metakey 直接拼入 SQL 字符串而未转义： $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; 由于 metakey 来自数据库，代码将其视为可信数据。但贡献者可以通过自定义字段面板设置任意字段名——因此他们可以控制该列中的内容。 攻击分两步： 1. 写入： 将恶意字符串存储为自定义字段名。addpostmeta...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 仅供教育和授权安全测试使用。...

CVE-2025-25257

CVE-2025-25257 - FortiWebの脆弱性チェッカー＆エクスプロイト FortiWebデバイスにおけるCVE-2025-25257の脆弱性を確認・悪用するためのPythonベースのツール。この脆弱性は、細工されたAuthorizationヘッダーを介してSQLインジェクションとリモートコード実行を可能にします。 📋 Description CVE-2025-25257はFortiWebデバイスにおける深刻な脆弱性であり、以下を可能にします： Authorizationヘッダーを介したSQLインジェクション Webシェルアップロードによるリモートコード実行...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students 中的 SQL 注入漏洞 概述 Institute-of-Current-Students 应用程序中的 loginlinkfaculty 端点通过 fid POST 参数存在 SQL 注入漏洞。该参数在用于 SQL 查询之前未经过适当的清理，从而允许远程攻击者执行任意 SQL 命令。 漏洞类型：SQL 注入 受影响组件：/loginlinkfaculty POST 受影响参数：fid 身份验证：不需要 影响：身份验证绕过、数据提取 测试环境：Localhost 数据库：icsnew 版本：1.0...

atutor-blind-sqli

ATutor v2.2.1 盲 SQL 注入 利用 CVE-2016-2555 枚举并导出底层数据库。 免责声明 本文提供的所有信息仅供教育目的。 您不应滥用这些信息来获取未授权访问和/或编写恶意程序。 作者不对信息的滥用负责。...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress 核心中的未认证远程代码执行 作者：JohenLastGen 📌 概述 该工具利用两个关键的 WordPress 漏洞链实现 未认证 RCE ： 漏洞| CVE| 描述 ---|---|--- REST 批量路由混淆| CVE-2026-63030| 绕过验证，传输 SQLi 载荷 WPQuery authornotin SQL 注入| CVE-2026-60137| 原始字符串注入 → SQL 执行 影响： 未认证攻击者 → 创建管理员 → 执行命...

CVE-2021-39165

CVE-2021-39165 CachetHQ 中 CVE-2021-39165 的 Python3 POC 使用方法 首先，您需要安装依赖： pip3 install -r requirements.txt 如果您想检查目标URL是否存在漏洞，可以执行： python3 exploit.py -u -c 如果您想查看MySQL查询的输出，可以执行： python3 exploit.py -u -q 注意 ：您应该编写一个输出为单行结果的查询，以便脚本正常工作 : 您也可以通过输入以下命令查看帮助面板： python3 exploit.py -h...

CVE-2026-101878

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 認証不要のBlind SQL Injection 【更新 – Epicorによるパッチリリース】 Epicorはこの脆弱性に対処するパッチを正式にリリースしました。影響を受けるすべてのユーザーは、すぐにアップデートを適用することを強くお勧めします。 🔗 Epicor Security Patch Announcement 概要 認証不要の Blind SQL Injection 脆弱性が Epicor HCM ソフトウェア、バージョン 2021 1.9...