CVE-2023-3047

Telegram : @ghostmans3c o @Chrome2024 Donar BTC : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 PoC Cómo Explotar CVE-2023-3047 Descripción Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL 'Inyección SQL' en TMT Lockcell permite la inyección SQL. Este problema...

CVE-2022-28171-POC

CVE-2022-28171-POC Originalmente publiqué esto en ExploitDB, que puedes encontrar en https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Múltiples ejecuciones remotas de código Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC de inyección SQL en el núcleo de WordPress Prueba de concepto no destructiva y banco de verificación para CVE-2026-60137 , una inyección SQL ciega en el núcleo de WordPress WPQuery::authornotin, accesible a través del parámetro authorexclude de la API REST. Causa raíz...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell Explotado por gr1tx WP2Shell es una Prueba de Concepto PoC basada en Python para CVE-2026-63030. Realiza la verificación de vulnerabilidad basada en tiempo contra la API Batch de WordPress y genera informes detallados en HTML y JSON. El proyecto está destinado a...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 Inyección SQL por Lote en la API REST de WordPress a RCE Herramienta completa de detección y explotación para la vulnerabilidad del endpoint Batch de la API REST de WordPress. Esta herramienta explota una vulnerabilidad crítica de inyección SQL en el...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 Inyección SQL en online-shopping-system El sistema online-shopping-system es vulnerable a ataques de inyección SQL no autenticados, ciegos basados en errores/booleanos y basados en errores. El parámetro proId en la página /action.php no sanitiza la entrada del usuari...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en el Parámetro "lastname" Durante la Operación "saveuser" Descripción : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante malicioso puede enviar comandos SQL a la base d...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.p...

CVE-2024-34220

Proyecto de Sistema de Gestión de Recursos Humanos en PHP y MySQL Código Fuente Gratuito Presentado por: Kha Do Vendedor: SourceCodester VERSIÓN AFECTADA Y/O CORREGIDA Archivo Vulnerable applyleave.php TIPO DE PROBLEMA Tipo de Vulnerabilidad Inyección SQL Impacto Los atacantes pueden explotar est...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper PoC 利用 Android 下载提供程序中的 SQL 注入漏洞（CVE-2018-9493） 安全公告 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 更多信息...

CVE-2023-41507

CVE-2023-41507 Se descubrió que CVE-2023-41507 - Super Store Finder v3.6 contiene múltiples vulnerabilidades de inyección SQL en el componente de localizador de tiendas a través de los parámetros products, distance, lat y lng. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Super Stor...

CVE-2024-34226

Sistema de Gestión de Visitantes 1.0 Remitente: Kha Do Vulnerabilidad Inyección SQL Descripción Vulnerabilidad de inyección SQL en /php-sqlite-vms/?page=managevisitor&id=1 en SourceCodester Visitor Management System 1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través del...

CVE-2024-27956

WordPress SQLI-2-RCE 漏洞利用工具 这个 Python 脚本利用 CVE-2024-27956 漏洞，这是 WordPress 中的一个允许 SQL 注入从而导致远程代码执行（RCE）的漏洞。 功能 多线程利用：利用并发线程同时利用多个 WordPress 实例。 动态负载注入：动态构造 SQL 查询以将恶意代码注入易受攻击的 WordPress 安装。 详细的日志记录和错误处理：使用 colorama 和 coloredlogs 增强控制台输出，带有颜色编码消息。 要求 Python 3.x 所需的 Python...

CVE-2022-24124

POC para CVE-2022-24124 Código de explotación para CVE-2022-24124 también conocido como inyección SQL de Casdoor Enlaces del exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Diseñado únicamente para...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Bypass de Autenticación en FortiWeb → Ejecución Remota de Código 📌 Descripción General Este repositorio demuestra un bypass de autenticación en FortiWeb que puede encadenarse para lograr Ejecución Remota de Código RCE. El exploit aprovecha un endpoint vulnerable para inyectar payloads SQL, subi...

Cisco-UCM-SQLi-Scripts

Scripts de CVE-2019-15972 Cisco UCM SQLi Scripts que se pueden usar para explotar CVE-2019-15972, un problema de SQLi autenticado en Cisco Unified Call Manager UCM. Enumerar tablas - enumera todas las tablas en la base de datos subyacente y coloca los nombres de las tablas en un archivo de texto...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE no autenticado en el núcleo de WordPress Confusión de rutas del lote de la API REST CVE-2026-63030 encadenada con una inyección SQL enWPQuery authornotin CVE-2026-60137 → ejecución remota de código pre-autenticación contra una instalación...

EUVD-2026-88252

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Iron Mountain Archiving Services Inc. EnVision allows SQL Injection. This issue affects enVision: before 260655...

CVE-2026-86595

Iron Mountain Archiving Services Inc. enVision is vulnerable to an SQL Injection flaw due to improper neutralization of special elements used in SQL commands. This vulnerability affects versions before 260655 . Successful exploitation can lead to a high impact on confidentiality, integrity, and a...

CVE-2026-86595 SQLi in Iron Mountain's enVision

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Iron Mountain Archiving Services Inc. EnVision allows SQL Injection. This issue affects enVision: before 260655...