dbslice

dbslice Extract minimal, referentially-intact database subsets for local development and debugging. The Problem Copying an entire production database to your machine is infeasible. But reproducing a bug often requires having the exact data that caused it. dbslice solves this by extracting only th...

guasap-whatsapp-foresincs-tool

Guasap Forensic The Guasap Forensic implemented in Python under the GNU General Public License, for the extraction and analysis of files, data bases and logs for forensic WhatsApp. What it does? 1. Check root in device 2. Extract DB and multimedia files no root 3. Extract and analyze deleted...

CVE-2024-2879

CVE-2024-2879 Описание LayerSlider 7.9.11 – 7.10.0 – неаутентифицированная SQL-инъекция Плагин LayerSlider для WordPress уязвим к SQL-инъекции через действие lsgetpopupmarkup в версиях 7.9.11 и 7.10.0 из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки...

CVE-2024-2876

CVE-2024-2876 Описание уязвимости: Плагин Email Subscribers от Icegram Express – Email Marketing, Newsletters, Automation для WordPress & WooCommerce для WordPress уязвим к SQL-инъекции через функцию run класса IGESSubscribersQuery во всех версиях до 5.7.14 включительно из-за недостаточного...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Неавторизованная SQL-инъекция Описание: Плагин WP Sessions Time Monitoring Full Automatic для WordPress уязвим к SQL-инъекции в версиях до 1.0.9 включительно из-за недостаточного экранирования пользовательского параметра и...

hakuin

Hakuin — это фреймворк для оптимизации и автоматизации Blind SQL Injection BSQLI, написанный на Python 3. Он абстрагирует логику извлечения данных и позволяет пользователям легко и эффективно дампить базы данных из уязвимых веб-приложений. Для ускорения процесса Hakuin использует различные методы...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - 인증되지 않은 SQL 인젝션 설명 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations WordPress 플러그인은 3.2.6 이하의 모든 버전에서 'upcdeletedbrecord' AJAX 액션의 'id' 매개변수를 통한 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑이 충분하지 않고...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 認証なしSQLインジェクション 説明 WordPress 用プラグイン Share Buttons – Social Media は、バージョン 1.0.2 以前において、ユーザー指定パラメータのエスケープ処理が不十分で、既存の SQL クエリの準備が十分でないため、SQL インジェクションに対して脆弱です。これにより、認証されていない攻撃者は既存のクエリに追加の SQL クエリを付加して、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : plugin...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Code Generator Pro 플러그인은 버전 1.2 및 이전 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : code-generator-p...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484...

CVE-2025-11077

CVE-2025-11077 - SQL Injection 저자: Byte Reaper 설명 이 취약점은 Online Learning Management System의 addcontent.php 파일에 존재하는 블라인드 SQL 인젝션Blind SQL Injection입니다. 공격자는 조작된 POST 요청을 전송하여 데이터베이스 정보를 추출할 수 있습니다. 요구 사항 : root@kitploit: Linux x8664 GCC 빌드 : root@kitploit: gcc exploit.c argparse.c -o CVE-2025-110...

CVE-2026-7229-SQLI

코칭 관리 시스템의 인증된 SQL 인젝션으로 데이터베이스 덤프 가능 설명 PHP 기반 코칭 관리 시스템Coaching Management System에 SQL 인젝션 취약점이 존재합니다. 관리자 답변 기능의 complaintreply 매개변수가 SQL 쿼리에 사용되기 전에 제대로 검증되지 않습니다. 인증된 공격자관리자가 악성 SQL 쿼리를 주입하여 전체 데이터베이스를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 영향: 데이터베이스 덤프 / 자격 증...

CVE-2025-26198

CVE-2025-26198 - SQL 인젝션 데모 ENSIMAG 학술 프로젝트 - 3A 보안 저자: Wail Yacoubi, Mohammed-Yassine Akhmari 날짜: 2026년 1월 경고 이 코드는 교육 목적으로 의도적으로 취약하게 작성되었습니다. 절대 프로덕션 환경에 배포하지 마십시오. 설명 CVE-2025-26198 재현: CloudClassroom-PHP-Project v1.0의 치명적 SQL 인젝션. CVE 특징: 식별자: CVE-2025-26198 CVSS 점수: 9.8/10 치명적 유형: SQL 인젝션...

CVE-2026-19778

The WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping plugin for WordPress is vulnerable to time-based SQL Injection via the 'feed' parameter in all versions up to, and including, 2.23.7 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2026-39492

CVE-2026-39492 — WP Maps ブラインドSQLインジェクションスキャナ バックティックバイパスによる事前認証時間ベースブラインドSQLi → DB抽出 概要 CVE-2026-39492 は、WP Maps プラグイン（wp-google-map-plugin）バージョン 4.9.1以下 における、CVSS 9.3の重大な未認証ブラインドSQLインジェクション脆弱性です。 wpgmpajaxcall AJAXハンドラは、未認証アクセス用に wpajaxnopriv 経由で登録されています。locationid パラメータは...

CVE-2026-60137

wpsqli - WordPress SQLi 추출기 CVE-2026-60137 WordPress 코어의 authornotin SQL 인젝션 취약점을 악용하는 빠르고 메뉴 기반의 데이터베이스 추출 도구입니다. 이 도구는 REST 배치 라우트 혼동CVE-2026-63030을 활용해 인증 없이 SQLi 싱크에 도달하여, 순수하게 데이터베이스 열거와 덤프에 집중합니다. 목차 개요 취약점 체인 영향받는 버전 기능 설치 사용법 메뉴 옵션 추출 모드 성능 법적 고지 개요 wpsqli는 WordPress 코어의 체인 취약점을 악용하여 인증 없...

CVE-2026-74251

Phoca Cart의 속성 필터를 통한 비인증 SQL 인젝션 Phoca Cart ≤ 6.1.6 — 비인증 공격자가 시간 기반 블라인드 인젝션으로 전체 데이터베이스 추출 요약 Phoca Cart의 공개 상점 아이템 페이지에서 a속성 및 s사양 GET 배열 매개변수가 파라미터화나 이스케이프 없이 SQL WHERE 절에 원시 형태로 연결됩니다. 비인증 공격자는 이러한 매개변수를 통해 임의의 SQL을 주입할 수 있으며, 시간 기반 블라인드 기법으로 전체 데이터베이스를 추출할 수 있습니다. 취약점은...

CVE-2020-15878

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the address parameter in the /ajaxtable.php API endpoint...

CVE-2020-15876

LibreNMS 1.65 is affected by a SQL injection in the sort parameter of the /ajax_table.php API endpoint, spanning 24 files in includes/html/table . A remote authenticated attacker with normal privileges can extract the entire LibreNMS database. The vulnerability carries a CVSS 3.1 score of 8.8 (HI...

EUVD-2020-31268

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the sort parameter in the /ajaxtable.php API endpoint. This affects address-search.inc.php, alertlog.inc.php,...