rails-cve-2017-17917

rails-cve-2017-17917 El proyecto demuestra la replicación de una vulnerabilidad de inyección SQL en el parámetro id y, posteriormente, ofrece información sobre cómo mitigar y resolver este problema de seguridad. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : root@kitploit...

CVE-2024-10140

CVE-2024-10140 The script exploits a SQL Injection vulnerability found in the endpoint /php/managesupplier.php?action=delete&id=32. The vulnerability allows an attacker to inject arbitrary SQL commands through the id parameter, potentially compromising the database and exposing sensitive...

CVE-2024-34226

Sistema de Gestión de Visitantes 1.0 Remitente: Kha Do Vulnerabilidad Inyección SQL Descripción Vulnerabilidad de inyección SQL en /php-sqlite-vms/?page=managevisitor&id=1 en SourceCodester Visitor Management System 1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través del...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descripción sugerida Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id. Tipo de vulnerabilidad Inyección SQL Proveedor del producto https://www.bjjfsd.com/ Código base del producto...

CVE-2024-50970

CVE-2024-50970 Descripción Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Itsourcecode...

semcms

Introduction to Semcms SEMCMS is a foreign trade website content management system CMS that supports multiple languages. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causes of vulnerabilities: /xcR45qAdmin/SEMCMSMenu.php Line 66 Vulnerability code:...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – Estes Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.3.7 inclusive,...

CVE-2024-10355

Código fuente Descarga gratuita del software de gestión de bombas de gasolina | SourceCodester Descripción Vulnerabilidad de inyección SQL en sourcecodester Petrol pump management software v1.0. Se ha encontrado una vulnerabilidad clasificada como de alto riesgo, que afecta a una funcionalidad...

CVE-2023-43144

CVE-2023-43144 Descripción Assets Management System 1.0 es vulnerable a inyección SQL a través del parámetro id en delete.php PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Revisión de código delete.php root@kitploit: ?php...

CVE-2024-23747

CVE-2024-23747 El Sistema de Gestión Hospitalaria ModernaNet 2024 de Moderna Sistemas es susceptible a una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR. PoC Esta vulnerabilidad reside en el manejo que hace el sistema del acceso a los datos de usuario a través de una URL...

CVE-2024-10354

Código fuente Software de gestión de surtidores de gasolina de descarga gratuita | SourceCodester Descripción Vulnerabilidad de inyección SQL en sourcecodester Petrol pump management software v1.0. Se ha encontrado una vulnerabilidad calificada como de alto riesgo que afecta a una funcionalidad...

FOXCMS-CVE-2025-29306-POC

Inyección de Parámetros FOXCMS RCE – CVE-2025-29306 Este repositorio contiene un PoC basado en Python para una vulnerabilidad de Ejecución Remota de Código RCE que afecta a FOXCMS v1.2, un sistema de gestión de contenidos de código abierto chino. CVE-ID: CVE-2025-29306 Afecta: FOXCMS v1.2 Tipo:...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - Múltiples vulnerabilidades de inyección SQL - studentform.php y classform.php Descripción : Simple Student Attendance System v.1.0 es propenso a múltiples vulnerabilidades de inyección SQL que pueden ser explotadas por atacantes autenticados...

CVE-2024-32370

CVE-2024-32370 Descripción de la Vulnerabilidad Problema Se ha identificado un problema en HSC Cybersecurity HSC Mailinspector versión 5.2.17-3, que permite a un atacante remoto obtener información sensible a través de un payload manipulado en el parámetro id del componente mliSystemUsers.php...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en managedepartment.php a través del parámetro URL 'id' Description : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante con intenciones maliciosas puede ejecutar comandos...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 mi PoC en Python para 2023-24780 y CVE-2023-24775, este sqli CVE de funadmin Este es un repositorio con un exploit PoC en Python para el sqli CVE de funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Versión vulnerable de Funadmin v3.2.0...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 वातावरण डॉकर वातावरण बनाएँ root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - Vulnerabilidad de Inyección SQL en el parámetro "id" en update.php Descripción : Se descubrió que Hotel Booking Management v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en update.php. Versión del producto vulnerable :...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - ثغرة حقن SQL في editcustomer عبر معامل 'id' في عنوان URL الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن لمهاجم ضار تنفيذ أوامر SQL على قاعدة بيانات MySQL عن طريق التلاعب بمعامل 'id' في عنوان URL أثناء تعديل عميل. إصدار المنتج المعرض...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...