271397 matches found
atutor-blind-sqli
ATutor v2.2.1 ブラインドSQLインジェクション CVE-2016-2555を悪用して、基盤となるデータベースの列挙とダンプを行う。 免責事項 この投稿で提供されるすべての情報は、教育目的のみで使用されます。 この情報を悪用して不正アクセスを行ったり、悪意のあるプログラムを作成したりしてはなりません。 著者は、この情報の悪用について一切責任を負いません。...
wp2shell
wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress コアにおける未認証のリモートコード実行 作者: JohenLastGen 📌 概要 このツールは、2 つの重大な WordPress 脆弱性を連鎖させて未認証の RCE を実現します。 脆弱性| CVE| 説明 ---|---|--- REST Batch Route Confusion| CVE-2026-63030| 検証をバイパスし、SQLi ペイロードを混入させます WPQuery authornotin SQLi|...
CVE-2021-39165
CVE-2021-39165 CachetHQ における CVE-2021-39165 の Python3 POC 使用方法 まず最初に、依存関係をインストールする必要があります： pip3 install -r requirements.txt 被害者URLが脆弱かどうかを確認したい場合は、次のコマンドを実行できます： python3 exploit.py -u -c MySQLクエリの出力を確認したい場合は、次のコマンドを実行できます： python3 exploit.py -u -q 注記 : スクリプトが正しく動作するように、出力が1行になるクエリを記述してください :...
CVE-2026-101878
Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...
CVE-2025-22953
CVE-2025-22953 – Epicor HCM 認証不要のBlind SQL Injection 【更新 – Epicorによるパッチリリース】 Epicorはこの脆弱性に対処するパッチを正式にリリースしました。影響を受けるすべてのユーザーは、すぐにアップデートを適用することを強くお勧めします。 🔗 Epicor Security Patch Announcement 概要 認証不要の Blind SQL Injection 脆弱性が Epicor HCM ソフトウェア、バージョン 2021 1.9...
CVE-2026-101878
Bitwarden Server versions 2025.6.0 before 2026.5.0 are vulnerable to an authentication bypass on SQL Server deployments. The root cause is an identifier truncation issue where the @ExternalId parameter of the User_ReadBySsoUserOrganizationIdExternalId stored procedure is declared as NVARCHAR(50),...
CVE-2026-101878 Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation
Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...
EUVD-2026-88605
Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...
CVE-2026-101878 Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation
Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...
CVE-2026-101878 Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation
Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...
litellm-sqli-scanner
LiteLLM SQLインジェクションスキャナー CVE-2026-42208 — LiteLLM Proxy における SQL インジェクション LiteLLM Proxy のデータベース層における SQL インジェクションの脆弱性 CVE-2026-42208 を検出・検証します。 許可されたセキュリティテスト専用です。 特徴 CVE-2026-42208 SQLインジェクションの検出 LiteLLM Proxy バージョンのフィンガープリント PoC 検証ペイロード 構造化された JSON / テキスト出力 要件 Python 3.8+ 使用方法 python...
CVE-2025-4840
CVE-2025-4840 Likes and Dislikes プラグイン = 1.0.0 - 認証なしSQLインジェクション 説明 WordPress用Likes and Dislikesプラグインは、バージョン1.0.0までの全バージョンにおいて、'post'パラメータを介したSQLインジェクションに対して脆弱です。これは、ユーザー提供のパラメータに対するエスケープ処理の不足と、既存のSQLクエリに対する適切な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを追加でき、データベースから機密情報を抽出するために悪用される可能性があります。 ...
CVE-2018-8045
CVE-2018-8045 JoomlaカーネルSQLインジェクション脆弱性の原理とPoC...
CVE-2026-63030
Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 PoC が公開されました。これは教育/研究目的のみで作成されています！使用は自己責任でお願いします。...
CVE_POC_test
CVEPOCtest CVE-2019-13086の脆弱性の再現とPoC実験コード 元のCVE情報： https://vulners.com/cve/CVE-2019-13086 実験環境： CSZ CMSアーキテクチャ+php5.4+MySQL 5.5+Apache 2.4 脆弱性の種類： SQLインジェクションの脆弱性 ファイルアップロードの脆弱性 簡単な説明： \cszcms\cszcms\core\MYSecurity.phpのcsrfshowerror関数内で...
CVE-2026-26980
CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQLインジェクション PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概要 CVE-2026-26980 は、TryGhost Ghost CMS Content API における認証不要の SQLインジェクション脆弱性です。脆弱な経路は、slug:... の並び順が処理される際の公開 Content API...
CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection
7. CVE-2026-5432 – GraphQLバッチ処理エイリアス混乱SQLインジェクション 概要 GraphQLリゾルバは、フィールドエイリアスからSQLクエリを動的に構築します。バッチ処理とエイリアスを使用することで、攻撃者は許可リストを回避してSQLを注入できます。 深刻度: Critical（データベース乗っ取り） Node.jsサーバーとエクスプロイト // vulnerablegraphqlserver.js const express = require'express'; const graphqlHTTP = require'express-graphql';...
CVE-2026-60137
wpsqli - WordPress SQLiエクストラクタ CVE-2026-60137 WordPressコアのauthornotin SQLインジェクション脆弱性を悪用する、メニュー駆動型の高速データベース抽出ツールです。このツールはデータベースの列挙とダンプに特化しており、RESTバッチルート混乱 CVE-2026-63030 を利用して未認証でSQLiシンクに到達します。 目次 概要 脆弱性チェーン 影響を受けるバージョン 特徴 インストール 使い方 メニューオプション 抽出モード パフォーマンス 法的免責事項 概要...
phpMyAdmin-CVE-2020-5504-Exploit
CVE-2020-5504 phpMyAdmin 安全评估工具 用于识别和验证 phpMyAdmin 部署中 CVE-2020-5504 的授权安全测试与研究框架 概述 · 功能特性 · 安装 · 使用方法 · 报告 · 架构 · 贡献 负责任使用声明： 本项目仅适用于您拥有或明确授权评估的系统。未经书面许可和明确的测试范围，请勿将其用于公共、第三方或生产系统。 截图 CLI 输出| 使用方法 ---|--- | 概述 CVE-2020-5504 是一个影响 phpMyAdmin 用户账户页面的 SQL 注入漏洞。根据 phpMyAdmin 官方公告，phpMyAdmin 4.x 系列中...