CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점. 기술 설명: 엔지니어 온라인 포털 시스템에 SQL 인젝션 취약점이 존재합니다. 공격자는 "quizquestion.php" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과, 웹 서버로부터 민감한 데이터를 추출할 수 있습니다. 영향받는 구성 요소 - 취약한 페이지 - quizquestion.php 취약한 매개변수 - "id" 익스플로잇 단계: 1...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQLインジェクションの脆弱性。Online event booking and reservation systemバージョン2.3.0。 技術的説明: Event management softwareバージョン2.3.0にSQLインジェクションの脆弱性が存在します。攻撃者は「USER」ウェブページの脆弱性のある「id」パラメータを悪用して、実行されるSQLクエリを操作できます。その結果、攻撃者はウェブサーバーから機密データを抽出できます。 脆弱なページ - USER 脆弱なパラメータ - "id" 悪用手順: 1...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php の "id" パラメータにおける SQL インジェクションの脆弱性 説明 : Hotel Booking Management v1.0 は、update.php の id パラメータを介して SQL インジェクションの脆弱性を含むことが発見されました。 脆弱性のある製品バージョン : Hotel Booking Management v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE ...

CVE-2024-10140

CVE-2024-10140 このスクリプトは、エンドポイント /php/managesupplier.php?action=delete&id=32 で見つかったSQLインジェクションの脆弱性を悪用します。この脆弱性により、攻撃者はidパラメータを介して任意のSQLコマンドを注入でき、データベースを危険にさらし、機密情報を漏洩させる可能性があります。...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 環境 Docker 環境の構築 root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 CVE-2023-24780 と CVE-2023-24775 の Python PoC です。この SQLi CVE は funadmin に関するものです。 これは、funadmin の Python CVE SQLi に対する PoC エクスプロイトを含むリポジトリです。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 影響を受けるバージョン: Funadmin v3.2.0 /databases/table/columns の id...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6183-SQLI

index.php の id パラメータを介した SQL インジェクション - PHP 製シンプルコンテンツ管理システム 説明 Simple Content Management System PHP には SQL インジェクションの脆弱性が存在します。index.php の id パラメータは SQL クエリに渡される前にサニタイズされておらず、認証されていない攻撃者がデータベース名、テーブル、認証情報などの機密データをデータベースから抽出できる可能性があります。 脆弱性の詳細 種類: SQL インジェクション CWE-89 影響: 情報漏えい / データベースダンプ...

CVE-2024-51030

CVE-2024-51030 説明 Sourcecodester Cab Management System 1.0 の manageclient.php および viewcab.php における SQL インジェクションの脆弱性により、リモートの攻撃者が id パラメータを介して任意の SQL コマンドを実行でき、不正アクセスやデータベース内の機密データが侵害される可能性があります。 脆弱性の種類 SQL インジェクション 製品のベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2024-48427

CVE-2024-48427 説明 Sourcecodester Packers and Movers Management System v1.0 には SQL インジェクションの脆弱性があり、リモートの認証済みユーザーが /mpms/admin/?page=services/manageservice&id の id パラメータを介して任意の SQL コマンドを実行できる可能性があります。 脆弱性の種類 SQLインジェクション 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2023-40933-PoC

CVE-2023-40933 CVE-2023-40933 を悪用するための sqlmap ペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931を悪用するためのsqlmapペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi 概念実証 PoC - Xhibiter NFT Marketplace 1.10.2 Collections Endpoint におけるSQLインジェクション。発見者: Sohel Yousef。 CVE-2024-58290: Xhibiter NFT Marketplace SQLインジェクション エクスプロイトタイトル: Xhibiter NFT Marketplace 1.10.2 - SQLインジェクション 認証不要 日付: 2024-12-11 エクスプロイト作者: Sohel Yousef ベンダーホームページ:...

CVE-2024-32370

CVE-2024-32370 脆弱性の説明 問題 HSC Cybersecurity HSC Mailinspector バージョン 5.2.17-3 に問題が特定されました。これにより、リモートの攻撃者は mliSystemUsers.php コンポーネントの id パラメータに細工されたペイロードを送信することで、機密情報を取得できる可能性があります。 脆弱なコンポーネント コンポーネント: mliSystemUsers.php バージョン: 5.2.17-3 から 5.2.18 まで 脆弱なパラメータ パラメータ: id ペイロード:...

CVE-2025-28073

CVE-2025-28073 推奨説明 phpList 3.6.3 は、/lists/dl.php エンドポイントを介した反射型クロスサイトスクリプティング XSS に対して脆弱であり、 攻撃者は、不適切にサニタイズされた id パラメータを操作することで、任意の JavaScript コードを注入できます。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー phpList 影響を受ける製品コードベース phpList - 3.6.15 およびそれ以前の可能性あり 影響を受けるコンポーネント phpList /lists/dl.php, phpList 3.6.15...

rails-cve-2017-17917

rails-cve-2017-17917 このプロジェクトは、id パラメータにおけるSQLインジェクションの脆弱性の再現を示し、その後、このセキュリティ問題を軽減および解決するための知見を提供します。 https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 スタック : root@kitploit: Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917...

FOXCMS-CVE-2025-29306-POC

FOXCMS パラメータインジェクション RCE – CVE-2025-29306 このリポジトリには、中国のオープンソースコンテンツ管理システムである FOXCMS v1.2 に影響を及ぼすリモートコード実行（RCE）脆弱性の Python ベースの PoC が含まれています。 CVE-ID: CVE-2025-29306 影響を受けるバージョン: FOXCMS v1.2 種別: サービスパラメータインジェクション → コード実行 脆弱性の概要 FOXCMS は、/images/index.html エンドポイントの id...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 複数のSQLインジェクション脆弱性 - studentform.php および classform.php 説明 :Simple Student Attendance System v.1.0 には、認証済みの攻撃者によって悪用される可能性のある複数のSQLインジェクション脆弱性があります。これらの脆弱性は studentform.php および classform.php に存在し、「id」パラメータを介して任意のSQLコマンドを実行することが可能です。...