CVE-2023-6063-PoC

PoC for CVE-2023-6063: WP Fastest Cache 1.2.2 Unauthenticated Blind SQL Injection -red A Proof on Concept for CVE-2023-6063, a time-based blind SQL injection vulnerability in WP Fastest Cache ≤1.2.2. Extracts hashed passwords userpass and emails useremail from the wpusers table by abusing the...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit de Inyección SQL CVE-2019-9053 📌 Descripción Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2023-25157

Descripción de la vulnerabilidad Debido a que no se filtran las entradas del usuario, un atacante remoto no autenticado puede construir una sintaxis de filtro malformada, eludir el análisis léxico de GeoServer, provocar una inyección SQL, obtener información sensible del servidor, e incluso obten...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python script to exploit the CVE-2017-8917 SQL injection Vulnerability in Joomla! 3.7.0 Created for educational purposes only. Used for the TryHackMe Dailybugle CTF Advisory All the scripts/binaries in this repository should be used for authorized penetration testing and/or...

CVE-2023-49954.github.io

SQL Injection in 3CX CRM Integration For the CRM integration, 3CX ships templates for connecting to various databases. In these templates, placeholders FirstName,SearchText,Email are used to populate the queries. User input is not sanitized and thus enables SQL injections. Affected Versions...

sqlifinder

SQL Injection scanner made with python. Features • Install • Usage • sqlifinder is a tool with the function of detecting GET-based sql injection vulnerabilities in web applications using waybackurls, web crawlers and sql injection payloads. Features Fast and powerful scanner Include web crawler a...

CVE-2023-39361

Cacti graphview.php Inyección SQL lleva a RCE CVE-2023-39361 WHS 3.ª generación - 남기찬7342 ChoDeokCheol Resumen Existe una vulnerabilidad en la función growrightpanetree del archivo graphview.php en el servidor Cacti 1.2.24. Al configurar el parámetro action como treecontent, existe el parámetro...

CVE-2024-36837

CVE-2024-36837 / \tCNVD-2024-30128 POC escribe la URL en url.txt y ejecuta CVE-2024-36837.py CVE-2024-36837 En mi primer año de universidad, descubrí que una institución educativa usaba CRMEB Mall como tienda en línea en una acción de protección de Internet. Después de las pruebas, se encontró un...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - Vulnerabilidad de SQL Injection en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de SQL Injection en el Portal en línea de Engineers. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web...

wifiphisher

About Wifiphisher is a rogue Access Point framework for conducting red team engagements or Wi-Fi security testing. Using Wifiphisher, penetration testers can easily achieve a man-in-the-middle position against wireless clients by performing targeted Wi-Fi association attacks. Wifiphisher can be...

CVE-2020-7471

CVE-2020-7471 Este repositorio proporciona el entorno y POC para la vulnerabilidad CVE-2020-7471 Potential SQL injection via StringAggdelimiter Versiones de django afectadas 1.11 a 1.11.28 excluidas 2.2 a 2.2.10 excluidas 3.0 a 3.0.3 excluidas Antes de descargar y usar, se requieren las siguiente...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - Inyección SQL post-autenticación Título del exploit: BWL Advanced FAQ Manager 2.0.3 - Inyección SQL post-autenticación Fecha: 14 abr 2024 Autor del exploit: Ivan Spiridonov xbz0n Enlace del software: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Título del exploit: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Fecha: 2022-06-09 Autor del exploit: Hamdi Sevben Página del proveedo...

CVE-2023-6063-PoC

PoC de CVE-2023-6063 Referencia Vulnerabilidad de inyección SQL no autenticada corregida en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilita "WP Fastest Cache". PoC El parámetro de la cookie "wordpressloggedin" es vulnerable. root@kitploit: $ python sqlmap.py --dbms=mysql -u...

CVE-2026-101105

A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...

microctfs

microctfs Pequeños desafíos CTF ejecutándose en Docker logviewer Construir e iniciar el desafío logviewer expuesto en el puerto 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Reiniciar el desafío logviewer root@kitploit: docker ...

CVE-2023-1454

CVE-2023-1454 Vulnerabilidad de inyección SQL no autorizada en jeecg-boot CVE-2023-1454...

CVE-2024-1512

CVE-2024-1512 Prueba de Concepto Resumen de la Vulnerabilidad CVE-2024-1512 expone una vulnerabilidad crítica en el plugin MasterStudy LMS de WordPress, específicamente en la implementación de la ruta REST /lms/stm-lms/order/items. El problema surge por la falta de escape adecuado del parámetro...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Component name Plugin SEO de Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3:...