CVE-2025-24659

CVE-2025-24659 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Premium Packages – Sell Digital Products Securely Versión vulnerable = 5.9.6 Slug del componente wpdm-premium-packages Enlace del componente...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

WordPress HTML5 Video Player < 2.5.27 - SQL Injection

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks id: CVE-2024-5522 info: name: WordPress HTML5 Video Player 2.5.27 - SQL Injection...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelow 是一款针对 Elixir 和 Phoenix 框架的安全静态分析工具。对于安全研究人员来说，它有助于快速查看关注点。对于项目维护者，它可以用于防止引入多种常见漏洞。 目前，Sobelow 能检测以下安全问题的部分类型： 不安全配置 已知漏洞依赖 跨站脚本 SQL 注入 命令注入 代码执行 拒绝服务 目录遍历 不安全序列化 潜在漏洞以不同颜色标记，代表对不安全性的置信度。高置信度为红色，中置信度为黄色，低置信度为绿色。 通常，如果看起来某个函数可能被不安全地使用，但无法可靠判断该函数是否接受用户输入，则将其标记为“低置信度”。即：如果发现项标记为绿色，它 可...

CVE-2023-38891

CVE-2023-38891 VTiger开源CRM v7.5中的已验证SQL注入漏洞 发现者: Jacob Elliott 2023年7月13日 摘要 在VTiger CRM v7.5.0的报表模块中，对报表所选字段的检查不足，这些字段被存储，随后在运行报表时作为二阶SQL注入被重新引入。这允许攻击者从数据库中泄露任意字段，包括用户密码哈希、Web服务API访问密钥以及其他敏感数据。 概念验证 通过CRM验证后，用户可以浏览到报表模块并创建新报表。 由于表的连接方式，最好选择一个包含记录的表单作为主模块。我选择了包含一条记录的"联系人"。...

MOVEit-Exploit

Exploit MOVEit un exploit de prueba de concepto POC para CVE-2023-34362 que afecta a MOVEit Transfer Nota: Este proyecto está finalizado... Nuestra página de Instagram . Nuestro canal de YouTube . Nuestra página de Twitter CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Aviso...

CVE-2023-25157-and-CVE-2023-25158

Inyección SQL en GeoServer y GeoTools CVE-2023-25157 y CVE-2023-25158 Este repositorio contiene una descripción detallada y los pasos de replicación de las vulnerabilidades de inyección SQL encontradas en la plataforma GeoServer y en la librería GeoTools. A la vulnerabilidad se le han asignado lo...

CVE-2025-22710

CVE-2025-22710 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Versión vulnerable ⚠️ Debe existir al menos una entrada para observar la diferencia en los...

CVE-2024-2876

CVE-2024-2876 - SQL Injection Vulnerability in Email Subscribers by Icegram Express Overview CVE-2024-2876 is a critical security vulnerability found in the "Email Subscribers by Icegram Express" plugin for WordPress. This vulnerability affects versions up to and including 5.7.14 and poses...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Inyección SQL en Institute of Current Students Resumen El endpoint loginlinkfaculty de la aplicación Institute-of-Current-Students es vulnerable a la inyección SQL a través del parámetro POST fid. El parámetro no se saneja adecuadamente antes de usarse en una consulta SQL, lo que...

CVE-2022-21661

CVE-2022-21661 POC 视频 | WordPress 核心 5.8.2 - 'WPQuery' SQL 注入 CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

atutor-blind-sqli

ATutor v2.2.1 Inyección SQL a ciegas Explotando CVE-2016-2555 para enumerar y volcar la base de datos subyacente. Descargo de responsabilidad Toda la información proporcionada en esta publicación es solo con fines educativos. No debe hacer un uso indebido de la información para obtener acceso no...

ko7demo

一个Docker容器化的https://github.com/koseven/kosevenkoseven示例，用于演示CVE-2019-8979，这是一个影响3.3.10之前版本的SQL注入漏洞。 该示例实际上来自https://koseven.dev/documentation/orm/examples/simple文档，我只是添加了Docker部分和PoC漏洞利用。 = CVE-2019-8979...

wp2shell

wp2shell - PoC de RCE en WordPress CVE-2026-63030 + CVE-2026-60137 Ejecución Remota de Código no autenticada en el núcleo de WordPress por: JohenLastGen 📌 Resumen Esta herramienta encadena dos vulnerabilidades críticas de WordPress para lograr RCE no autenticado : Vulnerabilidad| CVE| Descripción...

CVE-2024-27956

CVE-2024-27956 Nota Construye wordpress: docker-compose -f stack.yml up Instala el plugin: 1. Panel de WordPress, elige Plugins Añadir nuevo 2. Haz clic en Subir plugin 3. Elige Archivo - wp-automatic.zip - Instalar ahora 4. Cuando la instalación haya terminado, haz clic en Activar plugin Exploit...

CVE-2025-8018

CVE-2025-8018 漏洞利用 – Food Ordering Review System v1.0 该仓库提供了一个针对 CVE‑2025‑8018 的 Python 概念验证（PoC）漏洞利用程序，该漏洞是在 Food Ordering Review System v1.0 中发现的一个高严重性 SQL 注入漏洞。漏洞通过 reservationpage.php 中的 regId 参数触发。 📌 漏洞概述 类型： SQL 注入（无需认证） 受影响文件： /user/reservationpage.php 危险参数： regId 披露日期： 2025年7月22日 CVE 参考：...

CVE-2021-39165

CVE-2021-39165 CachetHQ 中 CVE-2021-39165 的 Python3 POC 使用方法 首先，您需要安装依赖： pip3 install -r requirements.txt 如果您想检查目标URL是否存在漏洞，可以执行： python3 exploit.py -u -c 如果您想查看MySQL查询的输出，可以执行： python3 exploit.py -u -q 注意 ：您应该编写一个输出为单行结果的查询，以便脚本正常工作 : 您也可以通过输入以下命令查看帮助面板： python3 exploit.py -h...

exploits-rconfig

exploits Tres exploits para rconfig = 3.9.4 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...