CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）中存在一个SQL注入漏洞。攻击者可以利用"myclassmates.php"网页中易受攻击的"id"参数来操纵执行的SQL查询。因此，攻击者可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - myclassmates.php 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/niamunozmonitoringsystem/myclassmates.p...

Joomblah

Joomblah 针对Joomla 3.7.0的漏洞利用工具 CVE-2017-8917 漏洞解释： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html 代码修改 第46行修改 ... result += value.decode'utf-8' ... 使用方法 将joomblah.py脚本指向存在漏洞的Joomla 3.7.0安装目录，可能需要一些时间，但会导出用户和会话表。 $ python joomblah.py http://127.0.0.1:8080 .---. .-'''-...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 未认证SQL注入 描述 Subscribe to Category WordPress插件在版本2.7.4及之前存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经身份验证的攻击者能够将额外的SQL查询追加到现有查询中，从而从数据库中提取敏感信息。CVE-2023-38382可能是此问题的重复分配。 详细信息 类型 : 插件 Slug : subscribe-to-category 受影响版本 : 2.7.4 CVSS分数 : 9.8 CVSS评级 : ...

CVE-2024-13479

CVE-2024-13479 LTL货运报价 – SEFL版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – R+L Carriers Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户系统中存在一个SQL注入漏洞。攻击者可以利用"quizquestion.php"网页中易受攻击的"id"参数来操纵所执行的SQL查询。从而他可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - quizquestion.php 易受攻击的参数 - "id" 利用步骤： 1. 导航至 http://localhost/niamunozmonitoringsystem/quizquestion.php 2. 在id参数中插入你的payload...

CVE-2026-89236

The SaveTo Wishlist Lite WordPress plugin, in versions prior to 1.1.5 , is vulnerable to SQL Injection . The root cause is the failure to sanitize and escape parameters used within the ORDER BY clause of a SQL query, specifically through the 'sort_column' and 'sort_order' parameters. This allows ...

EUVD-2026-91943

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

cyberchef-recipes

CyberChef es la autodenominada 'Cyber Swiss-Army Knife' creada por GCHQ. Es una herramienta fantástica para la transformación, extracción y manipulación de datos en tu navegador web. Todo el crédito para @GCHQ por crear la herramienta. Ver: https://gchq.github.io/CyberChef/ Consejos generales...

Project-Field-Analysis-and-Memory-Leak-Demonstration

Objective 本项目的目标是评估远程主机是否存在 Heartbleed 漏洞 CVE-2014-0160，确认其存在性，并利用该漏洞通过 TLS 协议从服务器内存中提取潜在的敏感信息。 Execution 1. 识别开放服务 Nmap nmap -sC -sV 52.215.184.158 结果: plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15.7 | ssl-cert: Subject...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Inyección SQL no autenticada Descripción El plugin Wr Age Verification para WordPress es vulnerable a Inyección SQL en todas las versiones hasta la 2.0.0 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la fal...

VUL4J-59

jsoup: analizador HTML en Java que da sentido al HTML del mundo real. jsoup es una biblioteca Java para trabajar con HTML del mundo real. Proporciona una API muy conveniente para extraer y manipular datos, utilizando lo mejor de DOM, CSS y métodos similares a jQuery. jsoup implementa la...

twint

TWINT - Twitter 情报工具 无需身份验证。无需 API。无限制。 Twint 是一个用 Python 编写的先进 Twitter 抓取工具，允许在不 使用 Twitter API 的情况下抓取 Twitter 个人资料中的推文。 Twint 利用 Twitter 的搜索运算符，让您可以抓取特定用户的推文、抓取与特定主题、话题标签和趋势相关的推文，或者从推文中筛选出 敏感 信息，如电子邮件和电话号码。我发现这非常有用，而且您也可以发挥创意，实现更多功能。 Twint 还会向 Twitter 发送特殊查询，使您能够无需 任何身份验证、API、Selenium 或浏览器模拟，即可...

blind-sql-bitshifting

基于位移的盲SQL注入 这是一个通过位移法计算 字符而非猜测字符的盲SQL注入模块。根据配置，每个字符需要7/8次请求。 用法 import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 配置示例： 易受攻击的链接 x.options"target" = "http://www.example.com/index.php?id=1" 指定Cookie（可选） x.options"cookies" = "" 指定特定行的条件，例如 'uid=1' 表示管理员（可选）...

CVE-2026-103766

ClipBucket versions v5 through 5.5.3-#197 are vulnerable to an SQL injection vulnerability. The issue resides in the admin_area/ads_manager.php file, where authenticated users with ad_manager_access permissions can inject SQL via the delete parameter . By supplying time-based blind payloads conca...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

Extractor

Instrucciones de instalación para quienes no quieran compilar por sí mismos: 1. Descargue la librería GSON de Google desde Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. En...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC de inyección SQL en WP Fastest Cache -red Prueba de concepto PoC para CVE-2023-6063 , una vulnerabilidad de inyección SQL ciega basada en tiempo y no autenticada que afecta a WP Fastest Cache ≤ 1.2.2. La vulnerabilidad puede desencadenarse a través de la cookie wordpresslogged...

android-forensics

android-forensics AFLogical OSE: Aplicación y framework de forensia Android de código abierto La Edición de Código Abierto ha sido publicada para uso de personal no perteneciente a las fuerzas de seguridad, entusiastas de Android y gurús de la forensia por igual. Permite a un examinador extraer...