nosqli

NoSQL Injector ماسح وحاقن NoSQL سريع. للعثور على المواقع المعرضة لحقن NoSQL، وخاصة Mongo. حول Nosqli أردت أداة حقن nosql أفضل تكون بسيطة الاستخدام، تعتمد كليًا على سطر الأوامر، وقابلة للتخصيص. لهذا الغرض، بدأت العمل على nosqli - أداة حقن nosql بسيطة مكتوبة بلغة Go. تهدف إلى أن تكون سريعة ودقيقة...

CVE-2021-3262

CVE-2021-3262 حقن SQL في TripSpark VEO Transportation / NovusEDU صفحة البحث العامة "معلومات نقل الطلاب" المرفقة مع TripSpark VEO Transportation تأخذ مدخلات نص طلب POST غير مصادق عليها وتدمجها في استعلام SQL Server دون استخدام معاملات Parameterisation أو تحقق من صحة من جانب الخادم. المعامل editOEN...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause G...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

مقدمة تم تطوير هذا الاستغلال بناءً على الوصف الفني من depthsecurity https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices وصف يحتوي تطبيق إدارة الويب HTTP على أجهزة Edgewater Networks Edgemarc على صفحة مخفية تسمح بتعيين أوامر يحددها المستخدم مثل مسارات...

CVE-2024-12484

CVE CVE-poc نوع الثغرة حقن SQL السبب الجذري تم تحديد ثغرة حقن SQL في ملف /signuppost.php في مشروع “Technical Forum Using PHP Source Code”. تنبع الثغرة من حقيقة أن المهاجم يمكنه حقن تعليمات برمجية خبيثة عبر معامل اسم المستخدم لتسجيل الدخول واستخدام هذا المعامل مباشرة في استعلام SQL دون تحقق. وهذا...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

POC-S

POC-S: POC-T Strengthen Version Version renforcée de POC-T La documentation wiki de POC-T est dans le dossier doc. Préface : Actuellement Avis de non-responsabilité légal Utiliser POC-S pour attaquer une cible sans consentement préalable des deux parties est illégal. POC-S est uniquement destiné ...

drupal-cve-2026-9082-checker

مدقق ثغرة Drupal CVE-2026-9082 مدقق حقن SQL الأعمى لـ Drupal CVE-2026-9082 التثبيت git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt المراجع https://vulners.com/cve/CVE-2026-9082...

Research_Successful_Errors

Successful Errors: New Code Injection and SSTI Techniques !NOTE هذه هي النسخة الثانية من الورقة البيضاء بناءً على النتائج التي قدمتها قبل إصدار SSTImap الإصدار 1.3.1. سيتم تكييف التحسينات الإضافية مع هذا التنسيق كإصدار 1.2 من البحث في تاريخ لاحق. الحمولات الورقة البيضاء القابلة للطباعة الشرائح قد...

CVE-2020-9758

CVE-2020-9758 الوصف تم اكتشاف مشكلة في chat.php في LiveZilla Live Chat 8.0.1.3 Helpdesk. يكمن حقن JavaScript أعمى في معامل name. يمكن أن يؤدي تشغيل هذا إلى جلب اسم المستخدم وكلمات المرور لموظفي مكتب المساعدة في URI. يؤدي هذا إلى تصعيد الامتيازات، من وصول غير مصادق إلى وصول على مستوى المستخدم، مما...

CVE-2022-31061

CVE-2022-31061 PoC لـ GLPI CVE-2022-31061 إثبات مفهوم لـ GLPI = 9.3.0 و 10.0.2 - حقن SQL بدون مصادقة في صفحة تسجيل الدخول إخلاء مسؤولية قانوني : استخدام هذا السكريبت لمهاجمة هدف دون موافقة متبادلة غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الالتزام بجميع القوانين المعمول بها في مكانه. لا...

CVE-2022-21661-Demo

يُظهر هذا المستودع ثغرة أمنية في WordPress 5.8.2، حيث يمكن لنقص التعقيم في class-wp-tax-query.php، في حالات محددة جدًا، أن يسمح للمهاجمين بتنفيذ حقن SQL. لاحظ أن الاستغلال الناجح يتطلب من المطوّرين إضافة كود ضعيف إلى نسخة WordPress، حيث يتم تمرير مدخلات مستخدم غير معقّمة إلى متغير $terms يُستخدم...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - حقن SQL غير مصادق عليه الوصف إضافة JS Archive List لووردبريس عرضة لحقن SQL في جميع الإصدارات حتى 6.1.5 نتيجة لعدم كفاية الهروب escaping في المعامل المقدم من المستخدم وعدم التحضير الكافي لاستعلام SQL الموجود. هذا يسمح للمهاجمين غير المصادق عليهم بإضافة...

cve-2017-12945

CVE-2017-12945 استغلال لـ CVE-2017-12945 توجد ثغرة أمان من نوع حقن أوامر نظام التشغيل عن بُعد مُوثَّقة عمياء في أجهزة Mersive Solstice Pods - وهي منصة تعاون وعرض لاسلكية صممتها شركة Mersive Technologies Inc. - التي تعمل بإصدارات من البرامج الثابتة أقدم من 2.8.4، كما تم الإقرار بها/الإبلاغ عنها عل...

duct

Pown Duct أداة أساسية لاكتشاف هجمات الحقن العمياء باستخدام القنوات الجانبية لنظام أسماء النطاقات. الاعتمادات هذه الأداة جزء من مبادرة المصادر المفتوحة لـ secapps.com. / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com ملاحظة : تستفيد هذه الأداة من خدمة http://requestbin.net...

CVE-2025-13673

CVE-2025-13673 — مختبر حقن SQL في Tutor LMS حقن SQL غير مصادق عليه في إضافة WordPress Tutor LMS = 3.9.6 عبر المعلّمة couponcode. بدء سريع 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress + Tutor LMS 3.9.3 2. Run the...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword تجاوز SQL Injection 中文 | English مطلوب إذن / اختبار مرخص فقط هذا المستودع مخصص فقط للبحث الأمني والاختبار المرخص. لا تستخدمه ضد أنظمة بدون إذن صريح. يُستخدم هذا المستودع فقط للبحث الأمني والاختبارات التي حصلت على إذن صريح. لا تستخدمه على أنظمة غير مرخصة...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — ثغرة حقن الأوامر في Magnus Billing v7 PoC ثغرة حقن أوامر غير مصادق عليها في Magnus Billing v7.3.0. يتم تمرير معامل GET democ في icepay.php مباشرةً إلى دالة شل دون تنقية، مما يسمح بتنفيذ أوامر عشوائية كمستخدم خادم الويب. الحقن أعمى — لا ينعكس المخرجات في استجابة HTTP — لذلك يقوم ه...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager يحتوي على ثغرة حقن SQL الأعمى القائم على الوقت في وحدة تسعير المقالات نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-24416 الخطورة| عالية التوصية الأمنية| عرض التوصية اكتُشفت بواسطة| Lukasz Rybak المنتجات المتأثرة devcode-it/openstamanager الإصدارات: = 2.9.8...