WP-Contest-Gallery-28.1.4-Exploit

⚠️ テスト中 このPoCは活発にテストおよび改良中です。機能はリリースごとに変更される可能性があります。 CVE-2026-3180 WordPress Contest Gallery — 認証不要のブラインドSQLインジェクション CVE-2026-3180の概念実証評価ツール 作者: Sudeepa Wanigarathna · 発見: cardosource !IMPORTANT 認可された使用のみ。...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2 は SQL インジェクションを許容します 推奨説明 : 「ISIDA RETRIEVER v5.2」SQLインジェクション 脆弱な機能 : ISIDA RETRIEVER Platform は SQL インジェクションに対して脆弱です 脆弱なURLとパラメータ : website.com/index.php?title=Injection 脆弱なURLとパラメータ : website.com/index.php?title=info?mode=info?query=Injection 脆弱なパラメータ :...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 online-shopping-system 中的 SQL 注入 该 online-shopping-system 容易受到未经验证的基于错误/布尔的盲注以及基于错误的 SQL 注入攻击。 /homeaction.php 页面上的 catid 参数未对用户输入进行过滤，攻击者可以从底层 MySQL 数据库中提取敏感数据。 应用程序链接 online-shopping-system 受影响的组件与参数 URL: /homeaction.php 参数: catid POC SQLMAP 载荷 /homeaction.php 页面上的...

wp2shell-poc2

wp2shell-poc 针对 WordPress 核心中未经验证的 SQL 注入的概念验证，该漏洞通过 REST 批量路由混淆（CVE-2026-63030）链式利用实现远程代码执行。 该漏洞利用无需任何凭据，除可达的目标外也无需任何配置。它通过单个端点到达注入点：POST /wp-json/batch/v1。 核心发现是未经验证的 SQL 注入——check 可确认漏洞存在，read 可演示任意数据库读取。shell 命令是可选的后渗透利用（恢复管理员凭据 → 上传插件 → 执行命令），用于展示完整影响；它并非漏洞本身。 受影响版本 分支| 受影响| 修复版本 ---|---|---...

CVE-2026-63030-wp2r00t

wp2r00t - WordPress RESTバッチルート混乱SQLi PoC 認証不要のブラインドSQLインジェクションをWordPress RESTバッチエンドポイント（/wp-json/batch/v1）経由で実証する自己完結型の概念実証です。公開された脆弱性メカニズムに基づいて構築された独立した実装です。 公式アドバイザリ : WordPress Security Release | CVE-2026-63030 作者: J4ck3LSyN 権威: CFSD , NFK & C4b1NKr3W 注: 明らかな法的理由により、これに関連するweaponized r00t.py...

WordPress--CVE-2022-21661

CVE-2022-21661 PoC動画 | WordPress Core 5.8.2 - 'WPQuery' SQLインジェクション CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQLインジェクション（hotel-mgmt-system） hotel-mgmt-system は、認証不要の時間ベースブラインドSQLインジェクション攻撃に対して脆弱です。 /processupdateprofile.php ページの cid パラメータはユーザー入力を適切にサニタイズしておらず、攻撃者は基盤となるMySQLデータベースから機密データを抽出できます。 アプリケーションへのリンク hotel-mgmt-system 影響を受けるコンポーネントとパラメータ URL: /processupdateprofile.p...

CVE-2024-42327

CVE-2024-42327 zabbix脆弱性のwriteup 対象: 10.129.231.176 情報: 対象はzabbixサーバーであることが分かっている。zabbixにログインするための標準ユーザーアカウントを受け取った: ユーザー matthew、パスワード 96qzn0h2e1k3。このアカウントは標準ユーザーであり、追加のグループや権限はない。 いつものように、列挙から開始する。nmapを使ってポートスキャンを行う。...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev CVE-2021-39174 Cachet 2.4.0-dev 用の Python3 スクリプトです。Twig サーバーサイドテンプレートインジェクションを介した情報漏洩と RCE を実現します。RCE を実行するには、ユーザーの API キーが必要です。API キーを SQL インジェクション（CVE-2021-39165）で取得する方法については、以下の Leave Songs のリンクを参照してください。 はじめに プログラムの実行 データ抽出 python3 cachet2.4.0-dev.py -t...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App における SQL インジェクション Online-Food-Ordering-Web-App は、認証なしのエラーベースおよび時間ベースのブラインド SQL インジェクション攻撃に対して脆弱です。 /login.php ページの username パラメータはユーザー入力をサニタイズしないため、攻撃者は簡単なバイパス技術を使用してログインを回避できます。 アプリケーションへのリンク Online-Food-Ordering-Web-App...

CTF_CVE-2020-7471

DOBBYISFREE! 出题CTF: 2020 Christmas CTF 领域: WEB 关键词: DOBBYISFREE! 难度: ★★★☆☆ 背景 通常Web黑客主要学习MySQL的SQL注入，因此我想使用PostgreSQL制作一个注入问题，让大家体验一下对不同数据库的攻击。 解法 预期解法 由于这是Django服务中出现的漏洞，为了提供相关线索，在HTTP响应中添加了名为Version的自定义头，标明了Django和Postgres的版本。搜索Django 3.0.1版本中出现的SQL注入漏洞时，可以找到公开的PoC代码等。 访问网站时显示文章列表...

CVE-2023-43144

CVE-2023-43144 説明 Assets Management System 1.0 は、delete.php の id パラメータを介して SQL インジェクションに対して脆弱です。 PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch コードレビュー delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id;...

CVE-2024-35468

CVE-2024-35468 提出者: Kha Do 人事管理システム 1.0 脆弱性 SQLインジェクション 説明 SourceCodester 人事管理システム 1.0 の /hrm/index.php における SQL インジェクションの脆弱性により、攻撃者が password パラメータを介して任意の SQL コマンドを実行できる可能性があります。 影響を受けるコンポーネント /hrm/index.php 影響 攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントにログインできます。 POC 匿名ログイン 脆弱性を含むソースコード 動画...

CVE-2023-38890

CVE-2023-38890 説明 Online Shopping Portal Project V3.1 は、ログインフォームを介してリモートの攻撃者が任意のSQLコマンド/クエリを実行することを許可し、不正アクセスやデータ操作につながる可能性があります。この脆弱性は、ユーザーが入力したusernameフィールドの検証が不十分なために発生し、SQLインジェクション攻撃を可能にします。 エクスプロイトタイトル: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli エクスプロイト作成者: Akshad...

CVE-2025-29529

SQLi ITC Multiplan CVE-2025-29529 発見 2025年2月21日、クライアントエンゲージメント中にITC Systemsが開発した「Multiplan」プラットフォームにおいてSQLインジェクションの脆弱性が特定されました。 影響を受けるバージョン この脆弱性はv3.7.4.1002でのみテストされています。 攻撃ベクトル...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0...

CVE-2023-49547

CVE-2023-49547 カスタマーサポートシステム 1.0 - SQLインジェクションログインバイパス 説明 : カスタマーサポートシステム1.0にはSQLインジェクションの脆弱性があります。カスタマーサポートシステム1.0のSQLインジェクション脆弱性により、リモートの未認証攻撃者がusernameパラメータを悪用して認証プロセスをバイパスできます。 脆弱な製品バージョン : カスタマーサポートシステム 1.0 CVE作成者 : Geraldo Alcântara 日付 : 2023年11月28日 確認日 : 2023年12月19日 CVE : CVE-2023-49547...

CVE-2023-31719

CVE-2023-31719 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。 "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL 注入 描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL ...

CVE-2026-101091

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-28576-poc

CVE-2026-28576：Android 通讯录提供程序中的 SQL 注入 选中一个联系人，泄露全部联系人：一个 targetSdk 兼容性开关将单联系人选择器授权变成完整的通讯录数据库泄露。 Android 17 通过 setStrictColumns / setStrictGrammar 强化了通讯录提供程序以抵御 SQL 注入——但该强化措施被置于一个受 targetSdk 限制的兼容性变更之后（ENFORCESTRICTSQLCHECKS，id 484953293，enableAfterTargetSdk="36"）。任何以 SDK 36...