5600 matches found
CVE-2025-32429
CVE-2025-32429 XWiki SQLインジェクション PoC 著者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 脆弱性: XWiki LiveData REST API におけるブラインドSQLインジェクション 影響を受けるファイル: getdeleteddocuments.vm（sortパラメータ） 説明 XWiki PlatformのLiveData RESTエンドポイントにおいて、getdeleteddocuments.vm の sort...
CVE-2025-11077
CVE-2025-11077 - SQLインジェクション 作者: Byte Reaper 説明 この脆弱性は、Online Learning Management System の addcontent.php ファイルにおけるブラインドSQLインジェクション（CVE-2025-11077）であり、攻撃者が細工されたPOSTリクエストを送信することでデータベース情報を抽出することを許します。 必要条件 : Linux x8664 GCC ビルド : gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl 実行 : - ヘルプ :...
CVE-2025-8471
CVE-2025-8471 SQLインジェクション PoC 作者 : Byte Reaper CVE : CVE-2025-8471 脆弱性 : “projectworlds Online Admission System v1.0” における SQLインジェクション 説明 : adminlogin.php?aid= にブラインド SQLインジェクションが存在します。このPoCは、2段階 INSERT … UNION SELECT …、SLEEP、SELECT code …...
CVE-2026-2413
CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - 通过 URL 路径的未认证 SQL 注入 描述 Ally – Web Accessibility & Usability WordPress 插件在 4.0.3 及之前的所有版本中，存在通过 URL 路径触发的 SQL 注入漏洞。原因是 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数未经正确的 SQL 上下文净化，直接拼接进 SQL JOIN 子句。虽然使用了 escurlraw 来保证 URL 安全，但它无法阻止 SQL...
CVE-2025-52021
CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 中的基于时间的盲 SQL 注入 CVE： CVE-2025-52021 标题： 通过 editproduct.php 中的 productid 参数实现的基于时间的盲 SQL 注入 厂商 / 仓库： PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 受影响版本： 1.0（测试时的分支/标签 master） 发现者： Hafiz...
CVE-2026-32321
CVE-2026-32321 CVE-2026-32321 | Clipbucket 盲注...
CVE-2023-51810
CVE-2023-51810 描述 StackIdeas EasyDiscuss v.5.0.5 中存在盲 SQL 注入漏洞，远程攻击者可通过 Users 模块中的 search 参数获取敏感信息。 产品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla 论坛讨论工具 - StackIdeas 修复方案 升级至 = 5.0.10 的版本。由于缺乏公开可用的源代码，版本 5.0.6-5.0.9 未进行测试。 步骤 安装在 Joomla 上的 EasyDiscuss 插件（v5.0.5）存在盲 SQL 注入漏洞： 该漏洞存在于...
CVE-2026-4112
SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...
CVE-2025-48932-Invision-Community-SQLi-Exploit
🔓 CVE-2025-48932 - Invision Community SQL 注入漏洞利用工具 ⚡ 严重漏洞概述 CVE-2025-48932 是 Invision Community 版本 ≤ 4.7.20 中存在的一个严重未认证盲 SQL 注入 漏洞。该漏洞利用工具允许远程攻击者： 🔍 提取敏感数据库信息 👤 窃取用户凭据和密码哈希 🔑 接管管理员账户 🎯 劫持活跃用户会话 💻 实现远程代码执行（RCE） （通过管理员接管） 📊 转储整个数据库内容 🎯 功能特性 功能| 描述| 状态 ---|---|--- 🚀 零依赖| 纯 Python 标准库——无需 pip 安装| ✅ ⚡...
glpi-logbleed
glpi-logbleed GLPI 历史日志过滤器中的 SQL 盲注。CVE-2026-53629，已在 11.0.8 和 10.0.26 中修复，自 9.4.0 起存在漏洞。 需要任意具备 logs 读取权限的账户。默认自带的只读（Read-Only）配置文件就有该权限。 安全公告：GHSA-cpcj-x335-5cmh 技术分析：我是怎么发现的 漏洞 Log::convertFiltersValuesToSqlCriteria 将 affectedfields 过滤器拆分为 key:operator:values。针对 CVE-2026-29047 的补丁校验了 operator...
CVE-2024-13485
CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...
CVE-2019-9053-Exploit-Python-3
CVE-2019-9053 エクスプロイト Python 3 このリポジトリには、CMS Made Simple CMSMS ソフトウェアで発見された脆弱性 CVE-2019-9053 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように修正されており、CMSMS バージョン 2.2.9 以下と互換性があります。 説明 CVE-2019-9053 は、アプリケーションの応答時間の遅延を監視することでデータベースを列挙し情報を抽出する Time-Based Blind SQLi 脆弱性です。この脆弱性は CMSMS バージョン 2.2.9...
CVE-2026-62059
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
CVE-2026-62060
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in captivateaudio Captivate Sync captivatesync-trade allows Blind SQL Injection.This issue affects Captivate Sync: from n/a through 3.3.2...
CVE-2026-103338
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...
CVE-2026-102379
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder allows Blind SQL Injection.This issue affects BuildKit – Product Builder for WooCommerce – Custom PC...
EUVD-2026-90809
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
CVE-2026-62059 WordPress Ultimate Member plugin <= 2.13.1 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
CVE-2026-62059 WordPress Ultimate Member plugin <= 2.13.1 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
