Jeeves

Jeeves الاستخدام • التثبيت تم تصميم Jeeves للبحث عن حقن SQL الأعمى القائم على الوقت من خلال الاستطلاع. المحتويات: التثبيت الاستخدام إضافة الرؤوس استخدام الخادم الوسيط إجراء طلب POST طرق استخدام متعددة - التثبيت والمتطلبات: تثبيت Jeeves 💀 $ go install github.com/ferreiraklet/Jeeves@latest OR $ git...

CVE-2025-56380

CVE-2025-56380 — Injection SQL aveugle basée sur le temps dans Frappe / ERPNext frappe.client.getvalue 📌 Résumé Une vulnérabilité d'injection SQL aveugle basée sur le temps a été découverte dans le point de terminaison API frappe.client.getvalue de Frappe Framework v15.72.4 et présente dans la ba...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

WordPress-NotificationX-CVE-2024-1698

Configuration docker-compose up --build Nettoyage docker-compose down Tests Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...

CVE-2025-28346

Type de vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL aveugle basée sur le temps a été découverte dans Ticket-Booking-App - 1.0 qui permet à un attaquant d'exécuter des requêtes SQL arbitraires sur la base de données sous-jacente. Le paramètre vulnérable ne nettoie pas...

CVE-2024-37843-POC

CVE-2024-37843-POC POC pour CVE-2024-37843. Craft CMS SQLi aveugle basée sur le temps Détails disponibles dans blog POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS subquery\nINNER JOIN...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Adresse du projet : Travail préparatoire : Connectez-vous à l'interface d'administration - obtenez le cookie URL de la vulnérabilité : http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Paramètre de la vulnérabilité : keyword payload :...

CVE-2026-54597

CVE-2026-54597 - ITFlow Injection SQL aveugle basée sur le temps Gravité : Élevée Avis : GHSA-m63v-j7fw-hq2h Affecté : ITFlow agent/ajax.php — paramètre expires Corrigé dans : Commit 63d8691 Auteur : iltosec Résumé Une vulnérabilité d'injection SQL aveugle basée sur le temps dans le gestionnaire ...

CVE-2025-7606

CVE-2025-7606 Injection SQL dans city.php du projet AVL Rooms V1.0 de code-projects NOM DU DES PRODUITS AFFECTÉS AVL Rooms Page d'accueil du fournisseur https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Soumetteur dazhi Fichier vulnérable /city.php VERSIONS V1.0...

CVE-2024-35584

CVE-2024-35584 OpenSIS Injection SQL Authentifiée Description Il existe une vulnérabilité d'injection SQL dans Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Cette découverte affecte OpenSis Community Edition 9.1 à 8.0 et possiblement les versions antérieures...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC mis à jour Dépôt : MettHK/CVE-2023-48084-Revised Version mise à jour de Hamibubu/CVE-2023-48084 avec multithreading, extraction par recherche binaire et options CLI pour la sélection de base de données / table / colonne. Pas le dépôt d'origine. Ceci est un PoC dérivé/amélioré...

CVE-2024-36058

CVE-2024-36058 — Koha Library Software ID CVE : CVE-2024-36058 Produit : Koha Library Software Type de vulnérabilité : Injection SQL aveugle basée sur le temps CWE-89 Score CVSS : 8,1 Élevé Authentifié Versions concernées : Inférieures à 22.05.22 Crédits : Karolis Narvilas Description Koha est un...

CVE-2026-108107

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

EUVD-2026-95808

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107

PHPNuxBill versions through 2025.3.20 are vulnerable to an unauthenticated SQL injection in the radius.php FreeRADIUS REST endpoint. The root cause is the improper interpolation of request parameters into whereRaw() queries. Attackers can submit crafted username , macAddr , or nasid parameters du...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...