CVE-2022-30510

CVE-2022-30510 نظام إدارة سكن المدرسة 1.0 - حقن SQL غير مصدق عليه عنوان الثغرة: نظام إدارة سكن المدرسة 1.0 - حقن SQL غير مصدق عليه التاريخ: 2022-05-25 CVE: CVE-2022-30510 مكتشف الثغرة: عبدالعزيز سعد @b4zb0z الصفحة الرئيسية للبائع: https://www.sourcecodester.com/ رابط البرنامج:...

CVE-2021-25076

CVE-2021-25076-استغلال إضافة ووردبريس WP User Frontend 3.5.26 - حقن SQL مصادق وصف CVE: إضافة ووردبريس WP User Frontend قبل الإصدار 3.5.26 لا تتحقق من معامل status ولا تهرب منه قبل استخدامه في جملة SQL في لوحة المشتركين، مما يؤدي إلى حقن SQL. وبسبب عدم وجود تنظيف وهروب، قد يؤدي ذلك أيضًا إلى...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - ثغرة حقن SQL في CMS Made Simple نسخة معدلة الوصف هذه نسخة معدلة من استغلال حقن SQL القائم على الوقت لـ CMS Made Simple = 2.2.9. تم إنشاء الاستغلال أصلاً بواسطة Daniele Scanu وتم تحديثه لتحسين التوافق وممارسات Python الحديثة. معلومات CVE معرف CVE: CVE-2019-9053 البرنامج المتأثر: CM...

Hack-Tool

أداة اختراق شاملة للمخترقين🥇 تثبيت Kali Linux على WIndows10 بدون VirtualBox يوتيوب أو استخدم Docker التحديث متاح V1.1.0 🚀 تمت إضافة أدوات جديدة هندسة عكسية أدوات التحكم عن بعد RAT الزحف على الويب حاقن الحمولة تحديث أدوات Multitor تمت إضافة أداة في تشويش الواي فاي تمت إضافة أداة في إخفاء المعلومات...

Tiredful-API

ما هي Tiredful API؟ Tiredful API هي تطبيق ويب معطوب عن قصد. الهدف من هذا التطبيق هو تعليم المطورين، واختبار الجودة، ومتخصصي الأمان عن الثغرات الموجودة في خدمات الويب REST API الناتجة عن ممارسات الترميز غير الآمنة. من يمكنه استخدام Tiredful API؟ مطورو الويب مختبرو الاختراق للويب متخصصو الأمان الطل...

drupal-cve-2026-9082-checker

مدقق ثغرة Drupal CVE-2026-9082 مدقق حقن SQL الأعمى لـ Drupal CVE-2026-9082 التثبيت root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt المراجع https://vulners.com/cve/CVE-2026-9082...

sqlmap

sqlmap برنامج sqlmap هو أداة اختبار اختراق مفتوحة المصدر تقوم بأتمتة عملية اكتشاف واستغلال ثغرات حقن SQL والسيطرة على خوادم قواعد البيانات. يأتي مع محرك كشف قوي، والعديد من الميزات المتخصصة لمختبر الاختراق المحترف، ومجموعة واسعة من الخيارات بما في ذلك تحديد بصمة قاعدة البيانات، واستخراج البيانات ...

CVE-2021-24741

CVE-2021-24741 حقن SQL متعدد بدون مصادقة في لوحة الدعم v 3.3.3 الوصف root@kitploit: لوحة الدعم الإصدار 3.3.3 ثغرة حقن SQL متعددة في لوحة الدعم الإصدار 3.3.3 تسمح لمهاجم عن بعد غير مصادق بتنفيذ أوامر SQL عشوائية عبر معاملات statuscode، department، userid، conversationid، conversationstatuscode، و...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - حقن SQL غير مصادق عليه لا يقوم الإضافة بتطهير أو إفلات معامل من مسار REST قبل استخدامه في جملة SQL، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات حقن SQL سكريبت الإعداد: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi إلى RCE يحتوي هذا المستودع على مختبر محلي واستغلال قصير لثغرة SQL injection في Drupal JSON:API PostgreSQL الموضحة في مقال Ambionics. الجزء المهم من الاستغلال هو التصعيد في PostgreSQL: بمجرد أن يتمكن الحقن من تقييم تعبير SELECT كمستخدم فائق superuser في...

CVE-2020-7471

CVE-2020-7471 يوفر هذا المستودع البيئة ونموذج الإثبات POC لثغرة CVE-2020-7471: حقن SQL عبر StringAggdelimiter إصدارات Django المتأثرة 1.11 إلى 1.11.28 باستثناء 1.11.28 2.2 إلى 2.2.10 باستثناء 2.2.10 3.0 إلى 3.0.3 باستثناء 3.0.3 الخطوات المطلوبة قبل التنزيل والاستخدام: 1. تثبيت إصدار Django المعرض...

CVE-2026-6433

CVE-2026-6433 — إثبات المفهوم FlipperCode — Custom CSS, JS & PHP · حقن SQL غير مصادق → RCE عبر eval المتأثر: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · سطح إضافة ووردبريس عبر admin-ajax.php في لمحة...

CVE-2025-52694-POC

CVE-2025-52694 : Injection SQL dans Advantech SaaS Composer Ce dépôt contient des outils de preuve de concept PoC pour CVE-2025-52694 , une vulnérabilité critique d'injection SQL non authentifiée affectant Advantech IoTSuite et les produits IoT Edge. Présentation de la vulnérabilité...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Devoir n°2 de Sécurité des Systèmes d'Information Étudier et exploiter la vulnérabilité CVE-2022-21661 qui permet des injections SQL via des requêtes POST de plugins sur les versions de WordPress inférieures à 5.8.3. Configuration de l'environnement Pour démarrer et configurer...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - Injection SQL non authentifiée Description Le plugin Fancy Product Designer pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 6.4.3 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et...

cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2023-49547

CVE-2023-49547 Système de Support Client 1.0 - Contournement de connexion par injection SQL Description : Le Customer Support System 1.0 est vulnérable à une injection SQL. Une vulnérabilité d'injection SQL dans Customer Support System 1.0 permet à des attaquants distants non authentifiés de...

CVE-2025-57833

Django FilteredRelation Alias : vulnérabilité d'injection SQL CVE-2025-57833 Django a révélé une vulnérabilité d'injection SQL après un an. À première vue, l'injection est causée par les alias car les alias ne peuvent pas être précompilés. Cette vulnérabilité affecte la fonctionnalité...

CVE-2024-9264

🚨 CVE-2024-9264 - Injection SQL dans Grafana conduisant à une exécution de code à distance RCE et à la lecture de fichiers Outil d'exploitation pour CVE-2024-9264, une vulnérabilité critique dans Grafana permettant à un attaquant authentifié d'exécuter une requête SQL conduisant à une RCE 🛡️ Cet...

opendcim-exploit

openDCIM - SQLi vers RCE par empoisonnement de configuration Chaîne d'exécution de code à distance ciblant le formulaire de configuration LDAP de install.php d'openDCIM. Construit sur le framework VulnCheck go-exploit. Chaîne de vulnérabilités...