CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script Python pour exploiter la vulnérabilité d'injection SQL CVE-2017-8917 dans Joomla! 3.7.0 Créé à des fins éducatives uniquement. Utilisé pour le CTF TryHackMe Dailybugle Avis Tous les scripts/binaires de ce dépôt doivent être utilisés uniquement pour des tests d'intrusio...

CVE-2023-49954.github.io

Injection SQL dans l'intégration CRM 3CX Pour l'intégration CRM, 3CX fournit des modèles pour se connecter à diverses bases de données. Dans ces modèles, des espaces réservés FirstName,SearchText,Email sont utilisés pour remplir les requêtes. Les entrées utilisateur ne sont pas assainies, ce qui...

CVE-2023-39361

Cacti graphview.php SQL Injection Leads to RCE CVE-2023-39361 WHS 3ème promotion - 남기찬7342 ChoDeokCheol Résumé Une vulnérabilité existe dans la fonction growrightpanetree du fichier graphview.php sur le serveur Cacti 1.2.24. Lorsque le paramètre action est défini sur treecontent, le paramètre...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs. Description technique : Une vulnérabilité d'injection SQL existe dans le portail en ligne des ingénieurs. Un attaquant peut exploiter le paramètre vulnérable "id" dans la page web...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - SQL-инъекция после аутентификации Название эксплойта: BWL Advanced FAQ Manager 2.0.3 - SQL-инъекция после аутентификации Дата: 14 апреля 2024 Автор эксплойта: Ivan Spiridonov xbz0n Ссылка на программное обеспечение:...

CVE-2026-101110

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library Free quote instead of rejecting it. The value is then concatenated directly into an unquoted ORDER BY clause, a position where quoting provides no protection at all. Reaching the vulnerable code path requires two...

CVE-2026-101105

A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...

CVE-2026-101108

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

CVE-2026-100752

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager Free 6.7.9 - site/realestatemanager.php builds the ORDER BY clause of three separate frontend property-listing queries category browsing, search results, and the full property listing from a request-controlled...

CVE-2024-1512

CVE-2024-1512 Доказательство концепции Обзор уязвимости CVE-2024-1512 раскрывает критическую уязвимость в плагине MasterStudy LMS WordPress, конкретно в реализации REST-маршрута /lms/stm-lms/order/items. Проблема возникает из-за неправильного экранирования параметра 'user' плагином в сочетании с...

Exploit-Joomla

ep4-redes CVE-2017-8917 Эксплойт уязвимости SQL-инъекции в Joomla! 3.7.0 Объяснение уязвимости: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

cve-2025-57819-exploit

CVE-2025-57819 Эксплойт Метаданные Критичность: Критический 9.8 Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип: Неаутентифицированная SQL-инъекция → Удалённое выполнение кода Затронутое ПО: FreePBX модуль endpoint 15.0.66, 16.0.89 и 17.0.3 Протестировано на: FreePBX 16.0.40.7 на CentOS ...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — SQL-инъекция в Drupal на базе PostgreSQL Массовый сканер и инструмент эксплуатации Неаутентифицированная SQL-инъекция в ядре Drupal PostgreSQL Инъекция ключа массива фильтра JSON:API через злоупотребление именами PDO-плейсхолдеров Обзор CVE-2026-9082 — это чрезвычайно критическая...

wp2shell

wp2shell — Удалённое выполнение кода RCE в ядре WordPress без аутентификации CVE-2026-63030 Путаница с пакетным маршрутом, CVSS 7.5 + CVE-2026-60137 SQL-инъекция, CVSS 9.1 Цепочка удалённого выполнения кода RCE в ядре WordPress без аутентификации, не требующая плагинов, особой конфигурации и...

RedTeamBrasil-CVE-2025-64459

connector-sqli Автоматизированная эксплуатация SQL-инъекции в ORM Django Q-object connector · CVE-2025-64459 🎥 канал RedTeam Brasil — практическая безопасность на португальском. ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝...

EUVD-2026-88436

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library Free quote instead of rejecting it. The value is then concatenated directly into an unquoted ORDER BY clause, a position where quoting provides no protection at all. Reaching the vulnerable code path requires two...

CVE-2026-101110 Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library Free quote instead of rejecting it. The value is then concatenated directly into an unquoted ORDER BY clause, a position where quoting provides no protection at all. Reaching the vulnerable code path requires two...

CVE-2026-101110

The Book Library (Free) Joomla Extension by ordasoft.com (versions

CVE-2026-101110 Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library Free quote instead of rejecting it. The value is then concatenated directly into an unquoted ORDER BY clause, a position where quoting provides no protection at all. Reaching the vulnerable code path requires two...

CVE-2026-100752 Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager (Free) < 6.7.9

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager Free 6.7.9 - site/realestatemanager.php builds the ORDER BY clause of three separate frontend property-listing queries category browsing, search results, and the full property listing from a request-controlled...