EUVD-2026-92152

A vulnerability was detected in itsourcecode Online Admission System 1.0. Affected by this issue is some unknown functionality of the file /login1.php. Performing a manipulation of the argument User results in sql injection. The attack may be initiated remotely. The exploit is now public and may ...

CVE-2026-105172

The itsourcecode Online Admission System 1.0 is vulnerable to a SQL injection vulnerability in the /login1.php file. An attacker can initiate this attack remotely by manipulating the User argument. The provided documents indicate that the exploit is public and may be used, though specific remedia...

CVE-2026-105172 itsourcecode Online Admission System login1.php sql injection

A vulnerability was detected in itsourcecode Online Admission System 1.0. Affected by this issue is some unknown functionality of the file /login1.php. Performing a manipulation of the argument User results in sql injection. The attack may be initiated remotely. The exploit is now public and may ...

CVE-2026-88395

The software GouGuOA version v6.0.5 and before is vulnerable to an SQL Injection flaw located in the /home/message/rubbish endpoint. The vulnerability is triggered via the keywords parameter , which fails to properly neutralize special elements used in SQL commands (CWE-89). This flaw could allow...

EUVD-2026-92469

GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter...

CVE-2026-88395

GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter...

EUVD-2026-92467

ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...

PT-2026-104711

A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. Impacted is an unknown function of the file /reviewer 0/admins/assessments/activities/btn functions.php?action=update. The manipulation of the argument Title results in sql injection. The attack may be...

CVE-2026-88397

ApiAdmin versions v.5.0 and before are vulnerable to SQL Injection within the user-list endpoint at GET /admin/User/getUsers . The vulnerability is triggered specifically via the gid parameter . No remediation details, specific exploit links, or MITRE ATT&CK IDs are provided in the documents.

PT-2026-106006

GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter...

CVE-2026-88424

FineAdmin v1.0 is susceptible to a SQL injection vulnerability within the ButtonService.GetListByFilter() function. The flaw exists in the field/order parameter , which allows an attacker to execute crafted SQL statements to access sensitive database information. No specific exploit information o...

EUVD-2026-92704

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter. This vulnerability allows attackers to access sensitive database information via crafted SQL statements...

CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 스캐너 CKAN DataStore용 SQL 인젝션 스캐너 이 도구는 CKAN DataStore 플랫폼에서 CVE-2026-42031SQL 인젝션 취약점을 탐지하고 검증하는 데 사용됩니다. 📋 기능 ✅ 8가지 자동 검증 쿼리데이터베이스, 테이블, 컬럼 등 ✅ 멀티 타겟 스캐닝도메인 및 IP 지원 ✅ 단일 스레드 모드깔끔하고 안정적인 출력 ✅ CSV로 데이터 덤프테이블당 100행 ✅ 자동 JSON 및 TXT 보고서 ✅ 자동 및 수동 모드유연함 📸 스크린샷 🚀 사용 방법 1. 종속성 설치 pip...

CVE-2024-32640

CVE-2024-32640 MySQL 블라인드 SQL 인젝션 개념 증명 이 Python 스크립트는 MySQL 데이터베이스 를 대상으로 하는 시간 기반 블라인드 SQL 인젝션 익스플로잇을 시연하며, 특히 CVE-2024-32640 용으로 설계되었습니다. 대상 URL의 취약점을 확인하는 데 사용할 수 있으며, 취약점이 존재할 경우 현재 데이터베이스 이름이나 현재 MySQL 사용자와 같은 정보를 추출합니다. 기능 취약점 탐지 : 시간 기반 SLEEP 지연을 통해 SQL 인젝션 취약점을 탐지합니다. 정보 추출 : 이진 탐색을 사용하여...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 설명 Django 3.2 3.2.14 미만 및 4.0 4.0.6 미만에서 문제가 발견되었습니다. Trunc 및 Extract 데이터베이스 함수는 신뢰할 수 없는 데이터가 kind/lookupname 값으로 사용될 경우 SQL 인젝션에 취약합니다. 조회 이름과 종류 선택을 알려진 안전 목록으로 제한하는 애플리케이션은 영향을 받지 않습니다. 사용 방법 시작 git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit AndroidのDownload ProviderのSortパラメータにおけるSQLインジェクションを悪用するPoC CVE-2019-2196 セキュリティアドバイザリ Android AOSP Download ProviderのクエリSortパラメータにおけるSQLインジェクション CVE-2019-2196 デモ...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

SQL injection 테스트 환경 SQL injection 취약점 등에 취약한 웹 페이지 모음: conf/ - deployment.sh에서 사용하는 운영 체제 구성 파일. dbs/ - 일부 데이터베이스 관리 시스템용 독립형 데이터베이스예: Microsoft Access. libs/ - 데이터베이스 관리 시스템에 연결하고 제공된 명령문을 실행한 후 해당 출력을 반환하는 웹 API 라이브러리. schema/ - 테스트 데이터베이스와 테스트 테이블을 만들고 테스트 항목으로 채우는 데 사용되는 SQL. 기타 디렉터리 - 각...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 개념 증명 면책 조항: 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 소유권이 없거나 명시적인 테스트 허가를 받지 않은 시스템에 대해 이 소프트웨어를 사용하지 마십시오. 저자는 이 프로젝트로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 개요 A Proof-of-Concept poc.py of CVE-2026-9082 Drupal SA-CORE-2026-004는 Drupal 코어의 치명적인 SQL 인젝션 취약점으로, Drupal이...

CVE-2023-41507

CVE-2023-41507 CVE-2023-41507 - Super Store Finder v3.6은 store locator 구성 요소에서 products, distance, lat, lng 매개변수를 통해 여러 SQL 인젝션 취약점이 발견되었습니다. Vulnerability Type SQL 인젝션 Vendor of Product Super Store Finder Affected Product Code Base Super Store Finder - 영향을 받는 버전 3.6 이하. 버전 3.7에서 수정됨 CVSS v3.1...