sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

local-gov-sqli-poc-and-remediation

Penetration Testing PoC and Portfolio — Luqman Hadi Autho...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL 注入 环境初始化 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 漏洞复现 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demouser" union SELECT "1",sqliteversion,"3" --...

CVE-2023-23279

Inyección SQL en Canteen Management System v1.0. Autor del bug: Tuannq Fecha de descubrimiento: 5/1/2023 Proveedor: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Cuenta de inicio de sesión: [email protected]/rootadmin Cuenta de Super Admin...

wp2shell-poc

Cómo puede funcionar esto En qué se diferencia este PoC de los exploits públicos de wp2shell Todos los PoC weaponizan los mismos dos bugs: la confusión de rutas del batch REST CVE-2026-63030 y la inyección SQL authornotin CVE-2026-60137, con la misma forma de batch doblemente anidado. Lo que...

mssqli-duet

MSSQLi-DUET - 基于MSSQL注入的域用户枚举工具 用于MSSQL的SQL注入脚本，通过RID暴力破解从Active Directory环境中提取域用户。支持通过实现SQLmap的tamper函数来实施多种WAF绕过技术。用户可根据具体情况和环境自行添加更多的tamper函数。 提供两种版本：适合终端使用的直接Python脚本，或适合简单GUI导航的Burp Suite插件。 目前仅支持联合查询注入。需要更多样本和测试用例才能充分测试工具的功能和准确性。如果您遇到工具无法正常工作的场景，非常欢迎提出反馈和建议。...

CVE-2024-1512

CVE-2024-1512 Prueba de Concepto Resumen de la Vulnerabilidad CVE-2024-1512 expone una vulnerabilidad crítica en el plugin MasterStudy LMS de WordPress, específicamente en la implementación de la ruta REST /lms/stm-lms/order/items. El problema surge por la falta de escape adecuado del parámetro...

CVE-2022-42098

KLiK-SocialMediaWebsite 版本 v1.0.1 漏洞说明： KLiK-SocialMediaWebsite v1.0.1 在 profile.php 的 id 参数存在 SQL 注入漏洞。 攻击向量： KLiK-SocialMediaWebsite v1.0.1 一旦创建用户，也可以通过 KLiK 用户页面在 KLiK 上查找人员。profile.php 的 'id' 参数可被滥用，用于注入任意 SQL 查询。 受影响： http://ipaddress/KLiK/profile.php?id=userid GET /KLiK/login.php Payload：...

CVE-2026-88854

CVE-2026-88854 — Inyección SQL en OrdaSoft Joomla Gallery Escáner/exploit PoC en Python 3 para CVE-2026-88854 en OrdaSoft OS Responsive Image Gallery para Joomla. | ---|--- Componente| comosgallery, comosgallerylight Afectados| 1.0.0 – 6.2.6 Corregido en| 6.2.7+ CVSS 4.0| 9.3 Crítico Autenticació...

CVE-2026-100644 SiYuan before v3.8.4 SQL Injection via dailyNoteSavePath

SiYuan before v3.8.4 contains a SQL injection vulnerability in the graph query endpoint where the dailyNoteSavePath parameter is concatenated into SQL without escaping. Unauthenticated attackers on published sites with auth disabled can inject SQL via UNION SELECT to extract arbitrary database ro...

CVE-2026-100644 SiYuan before v3.8.4 SQL Injection via dailyNoteSavePath

SiYuan before v3.8.4 contains a SQL injection vulnerability in the graph query endpoint where the dailyNoteSavePath parameter is concatenated into SQL without escaping. Unauthenticated attackers on published sites with auth disabled can inject SQL via UNION SELECT to extract arbitrary database ro...

EUVD-2026-87738

SiYuan before v3.8.4 contains a SQL injection vulnerability in the graph query endpoint where the dailyNoteSavePath parameter is concatenated into SQL without escaping. Unauthenticated attackers on published sites with auth disabled can inject SQL via UNION SELECT to extract arbitrary database ro...

CVE-2026-100644

Versions of SiYuan prior to v3.8.4 are vulnerable to a SQL injection vulnerability within the graph query endpoint . The root cause is the improper concatenation of the dailyNoteSavePath parameter into SQL queries without sufficient escaping. This flaw allows unauthenticated attackers targeting p...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response type confusion PoC Crash-only laboratory reproducer for CVE-2025-69420 in OpenSSL. The PoC loads a valid RFC 3161 TimeStamp Response, changes the signed ESS attribute from VASN1SEQUENCE to VASN1NULL in memory, and calls TSRESPverifyresponse. On an...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

CVE-2021-24750

Cómo usar Inicia mysql, wordpress y wordpress-cli usando docker-compose docker-compose -f docker-compose.yaml up -d Instala wordpress, activa el plugin y crea un usuario con el rol de suscriptor usando wordpress-cli docker-compose run --rm wp-cli install-wp Inicia el script de explotación con una...

CVE-2021-44593

CVE-2021-44593 Divulgación pública de CVE-2021-44593. Una vulnerabilidad de inyección SQL/carga arbitraria de archivos/ejecución remota de código en Simple College Website. DESCRIPCIÓN Simple College Website 1.0 es vulnerable a una inyección SQL basada en UNION sin autenticación en el parámetro...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 es una vulnerabilidad de inyección SQL SQLi no autenticada que afecta al plugin WP Ticket Customer Support Ticket System & Helpdesk para WordPress hasta la versión 6.0.4 inclusive. El fallo se produce porque el plugin toma el parámetro de búsqueda s de WordPress y lo...

SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- Informe de reproducción de la vulnerabilidad de inyección SQL: ejercicio práctico en el campo de tiro de OWASP, extracción de 29 credenciales de usuario de la base de datos mediante inyección UNION. Informe de reproducción de la vulnerabilidad RCE de ThinkPHP 5.0.24 —...