CVE-2024-44812-PoC

Proveedor SourceCodester Enlace del producto afectado https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html ID de CVE: CVE-2024-44812 Descripción: Vulnerabilidad de inyección SQL en Online Complaint Site v.1.0 que permite a un atacante remoto escalar...

wp2shell

wp2shell by: ek0ms savi0r Unauthenticated Remote Code Execution for WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell exploit for a critical vulnerability chain in WordPress core. It chains a REST API batch route confusion bug with an SQL injection in WPQuery to achieve unauthenticated...

CVE-2026-72898

Metabase SQL Injection RCE Unauthenticated SQL injection in Metabase /api/session/resetpassword endpoint. Creates admin accounts and extracts database credentials. Affected : v58.0 - v63.3 | Patched : v58.24+, v59.21+, v60.17+, v61.11+, v62.9+, v63.5+ Quick Start pip install flask requests python...

CVE-2023-25157

CVE-2023-25157 Este es un script simple de Python para encontrar la última vulnerabilidad de inyección SQL de GeoServer. Puedes usar los scripts en hosts para verificar rutas infectadas. Instalación: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Inyección SQL en el plugin NotificationX de WordPress Ciega basada en tiempo Inyección SQL ciega basada en tiempo sin autenticación → Extrae el nombre de usuario y el hash de la contraseña de administrador de WordPress. 🧠 Resumen de la vulnerabilidad Las versiones de NotificationX...

CVE-2025-25257

CVE-2025-25257 - Inyección SQL Pre-Autenticación a RCE en FortiWeb 07/09/2025 por TheStingR Aviso legal: Esta prueba de concepto PoC se proporciona únicamente para fines autorizados de pruebas de seguridad e investigación. El uso no autorizado contra sistemas que no posea o para los cuales no ten...

sccm_sql_backdoor

sccmsqlbackdoor A proof‑of‑concept tool that implants a controlled backdoor into a Management Point stored procedure, enabling indirect SQL execution through a legitimate MP HTTP service. Installation You can install by cloning the repository and installing the dependencies. $ git clone...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor 基于Golang的盲SQL注入工具 使用方法 下载andor.go并进入andor.go文件所在的文件夹。然后在命令提示符中输入： go run andor.go --url "http://deneme.com/index.php?id=1" 注意：GET参数值必须正确，否则将无法正常工作。...

soplanning-1.52-exploits

漏洞标题：SOPlanning v1.52.00 'groupesave.php' XSS（反射型XSS） 应用程序：SOPlanning 版本：1.52.00 日期：2024年4月22日 漏洞作者：Joseph McPeters Liquidsky 供应商主页：https://www.soplanning.org/en/ 软件链接：https://sourceforge.net/projects/soplanning/ 测试平台：Linux CVE：CVE-2024-33724...

CVE-2024-21514

CVE-2024-21514 PoC and Bulk Scanner Overview POC for CVE-2024-21514 : SQL Injection issue was identified in the Divido payment extension for OpenCart, which is included by default in version 3.0.3.9 This POC is create by M Ali and it's based on this Security Advisory by Snyk. How to Use Minimum...

cve-2026-63030-lab

CVE-2026-63030 — Laboratorio wp2shell RCE sin autenticación previa en el núcleo de WordPress mediante confusión de rutas por lotes en la API REST + inyección SQL Descripción general wp2shell es una cadena de dos fallos independientes de baja gravedad en el núcleo de WordPress que, al combinarse,...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

Reproduce-CVE-2024-21513

Reproduce-CVE-2024-21513 Resumen Este proyecto demuestra la vulnerabilidad CVE-2024-21513 en el paquete langchain-experimental, específicamente en las versiones =0.0.15 y 0.0.21. La vulnerabilidad permite la ejecución de código arbitrario a través del componente VectorSQLDatabaseChain al recupera...

Appsmith-1.98-Stored-XSS-Exploit

CVE-2026-7299 - Appsmith 1.98 XSS Almacenado Sumidero innerHTML de Autocompletado SQL Exploit automatizado para una vulnerabilidad de cross-site scripting almacenado en el editor de consultas SQL de Appsmith. Un Developer del espacio de trabajo puede inyectar JavaScript arbitrario a través de...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 允许已验证的管理员用户在通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，向 "subnet" 参数注入 SQL 语句。 安装 1. 构建 git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt python3or python...

pysqli

PySQLi - Framework de inyección SQL en Python 1. Descripción general PySQLi es un framework de Python diseñado para explotar vulnerabilidades complejas de inyección SQL. Proporciona bloques dedicados que pueden utilizarse para construir exploits avanzados o fácilmente extenderse/mejorarse para...

CVE-2021-36393

CVE-2021-36393 Inyección SQL ciega basada en errores con enfoque de desplazamiento de bits para Moodle 3.10.4. Permite a un atacante realizar consultas arbitrarias a la base de datos. Por ejemplo, se puede robar: las respuestas de los exámenes de la base de datos Modifica el archivo script.js y...

CVE-2019-9053

CVE-2019-9053 Daniele Scanu 的 SQL 注入漏洞利用代码改进版 已应用以下更改： 新增时间控制变量 -t 或 --time，允许用户延长 SQL 注入的计时（在主机间网络连接存在数据包传输延迟时有用） 添加网络异常处理：在数据包/连接/响应丢失时重试（原版 Python 会抛出异常，需要重新开始） 在获取哈希/盐值时无需使用完整字典，因为其以十六进制表示，因此使用精简字典 0123456789abcdef 以加快速度 Python3 要求 hashlib.md5 参数必须编码，因此哈希查找函数已相应重写 尽情使用吧！...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Una vulnerabilidad de inyección SQL en Computer Laboratory Management System v1.0 permite a los atacantes ejecutar comandos SQL arbitrarios...