CVE-2026-86595

Iron Mountain Archiving Services Inc. enVision is vulnerable to an SQL Injection flaw due to improper neutralization of special elements used in SQL commands. This vulnerability affects versions before 260655 . Successful exploitation can lead to a high impact on confidentiality, integrity, and a...

CVE-2026-86595 SQLi in Iron Mountain's enVision

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Iron Mountain Archiving Services Inc. EnVision allows SQL Injection. This issue affects enVision: before 260655...

CVE-2026-73640

The Dayforce Payroll software is vulnerable to Time-Based Blind SQL Injection within its password recovery functionality . An unauthenticated attacker can exploit this by sending a GET request containing an arbitrary SQL query in one of the parameters. This parameter is incorrectly interpreted as...

EUVD-2026-88249

Dayforce Payroll is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in Time-Based...

CVE-2026-73640 Time-based SQL Injection in Dayforce Payroll

Dayforce Payroll is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in Time-Based...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 path：http://your target/wp-admin/admin-ajax.php The injection type is out-of-band, you need to specify dnslog yourself and replace ceye.io POST- DATA："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 漏洞环境 该环境使用 Elementor Custom Skin 插件搭建，用于测试 CVE-2022-21661。 启动环境 console wp-lab$ ./start.sh 要获取管理员密码，请查看运行中容器的日志，每次容器启动都会生成新密码。 console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip: 172.17.0.2 要运行漏洞利用，请将 替换为： 1. 导出数据库名称 2. 导出用户表 python3...

CVE-2025-26794

CVE-2025-26794: Inyección SQL ciega en Exim 4.98 SQLite DBM - writeup del exploit Informe de Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Descubrí esta vulnerabilidad mediante una revisión manual del código. Detalles de la vulnerabilidad: Problema Los parámetros SQL, cuando s...

CVE-2021-32099

CVE-2021-32099 PoC Este repositorio proporciona un exploit de prueba de concepto PoC para la vulnerabilidad CVE-2021-32099 , que afecta a Pandora FMS 742. El exploit muestra cómo un atacante no autenticado puede aprovechar una vulnerabilidad de inyección SQL para elevar una sesión sin privilegios...

Joomblah

Joomblah 针对Joomla 3.7.0的漏洞利用工具 CVE-2017-8917 漏洞解释： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html 代码修改 第46行修改 ... result += value.decode'utf-8' ... 使用方法 将joomblah.py脚本指向存在漏洞的Joomla 3.7.0安装目录，可能需要一些时间，但会导出用户和会话表。 $ python joomblah.py http://127.0.0.1:8080 .---. .-'''-...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - 未认证的SQL注入 描述 WordPress的RSVP ME插件在版本1.9.9及以下存在SQL注入漏洞，原因是对用户提供的参数转义不充分，并且对现有SQL查询准备不充分。这使得未经认证的攻击者能够将额外的SQL查询追加到已有查询中，从而从数据库中提取敏感信息。 详细信息 类型 : plugin Slug : rsvp-me 受影响的版本 : 1.9.9 CVSS 分数 : 7.5 CVSS 评级 : 高危 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory ¡Primer CTF completado con éxito! Este repositorio documenta mi recorrido por el Simple CTF de TryHackMe. Cubre reconocimiento de red Nmap, explotación web CVE-2019-9053 y descifrado de credenciales. Como desarrollador, fue genial pasar de SQLi a una shell Root aprovechando...

CVE-2026-6433

CVE-2026-6433 — Prueba de concepto FlipperCode — Custom CSS, JS & PHP · Inyección SQL no autenticada → RCE mediante eval Afectado: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · superficie del plugin de WordPress expuesta mediante admin-ajax.php De un vistazo Elemento| Detalle ---|--- Vector| Inyecci...

CVE-2024-9264

CVE-2024-9264 Inyección SQL de DuckDB post-autenticación en Grafana RCE, Lectura de archivos Prueba de Concepto PoC Este PoC demuestra la explotación de CVE-2024-9264 mediante un usuario autenticado para realizar una consulta SQL de DuckDB y leer un archivo arbitrario del sistema de archivos o...

TraditionalJay

TraditionalJay 故意存在漏洞的经典/传统 安全工坊店铺 — 运行在VM 上的Java（EC2、Azure VM或GCP Compute Engine），而非容器。 主要故事：关键VM失陷 — SQL注入 → Log4Shell CVE-2021-44228 → 反向连接至外部C2。 !CAUTION 请勿部署到生产环境。 保持VM的临时性，并将网络限制在实验室内。 为何存在 Jay's Surf Shop覆盖云原生运行时（ECS / ACA / GKE）。TraditionalJay涵盖主机/VM 途径： | Surf Shop| TraditionalJay...

WordPress SPS-Suite plugin <= 1.4.0 - Unauthenticated Time-Based SQLi vulnerability

Unauthenticated Time-Based SQLi vulnerability discovered by Pablo González Pérez, Francisco José Ramírez Vicente, and Iñigo Sánchez Enciso in WordPress Plugin SPS-Suite versions = 1.4.0...

CVE-2023-1545

CVE-2023-1545 Simple script de inyección SQL en Python para Teampass anterior a las versiones 3.0.0.23, aprovechando CVE-2023-1545. Más información en este blog. Uso Solo establece la URL donde se ejecuta Teampass como argumento único: python3 CVE-2023-1545.py http://example.com:8080 Aviso legal...

CVE-2025-22785

CVE-2025-22785 Course Booking System = 5.0.12 AND time-based blind query SLEEP Payload: action=cbsa...

CVE-2025-57833

CVE-2025-57833: Django SQL Injection Vulnerability This repository demonstrates and explains CVE-2025-57833, a critical SQL injection vulnerability in Django's ORM that affects versions 4.2 before 4.2.24, 5.1 before 5.1.12, and 5.2 before 5.2.6. 🚨 Vulnerability Overview CVSS Score : 9.8 Critical...

oracle-xxe-sqli

oracle-xxe-sqli Explotación automatizada de Oracle CVE-2014-6577 mediante SQLi Uso: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Opciones argumentos posicionales: url URL a inyectar. Usa como marcador de inyección, solo una vez. argumentos...