CVE-2026-29861

CVE-2026-29861 🛡️ CVE प्रकटीकरण: CVE-2026-29861 — PHP-MYSQL-User-Login-System में SQL इंजेक्शन प्रकटीकरण दिनांक: 10 अप्रैल 2026 CVE ID: CVE-2026-29861 गंभीरता: CRITICAL CVSS 9.8 🧩 सारांश PHP-MYSQL-User-Login-System v1.0 में एक गंभीर SQL इंजेक्शन भेद्यता मौजूद है, विशेष रूप से login.php एंडपॉइंट के...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All التفاصيل البائع: CodeAstro المنتج: مشروع بوابة الوظائف عبر الإنترنت بلغة PHP وMySQL الإصدار: 1.0 نوع الثغرة: حقن SQL CWE: CWE-89 الموقع المتأثر: /admin/jobs-admins/delete-jobs.php المعامل: id GET التأثير: يسمح بحذف جميع سجلات الوظائف في قاعدة البيانات...

CVE-2026-6201-IDOR

CodeAstro ऑनलाइन जॉब पोर्टल में टूटा एक्सेस कंट्रोल मनमाना जॉब विलोपन की अनुमति देता है विवरण विक्रेता: CodeAstro उत्पाद: PHP MySQL में ऑनलाइन जॉब पोर्टल प्रोजेक्ट संस्करण: 1.0 भेद्यता प्रकार: टूटा एक्सेस कंट्रोल IDOR CWE: CWE-639 प्रभावित फ़ाइल: /jobs/job-delete.php पैरामीटर: id GET प्रभाव: एक...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4 गंभीर | CWE-89: SQL Injection | NVD प्रमाणित cPanel उपयोगकर्ता → डेटाबेस रीनेम के माध्यम से MySQL root के रूप में मनमाना SQL। cPanel रूट के रूप में रीनेम ऑपरेशन निष्पादित करते समय उपयोगकर्ता के सत्र sqlmode ANSIQUOTES को अनुचित रूप से संरक्षित रखता है — डेटाबेस नाम मे...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC Эксплойт типа proof-of-concept для CVE-2021-43008 , затрагивающий Adminer. Эта уязвимость позволяет вредоносному серверу MySQL запрашивать произвольные локальные файлы с клиентской машины, когда включён LOAD DATA LOCAL INFILE. Репозиторий содержит инструменты для...

CVE-2023-22884-Airflow-SQLi

Apache Airflow PoC de injeção SQL CVE-2023-22884 PoC para CVE-2023-22884 é uma vulnerabilidade de RCE no Apache Airflow que afeta versões anteriores à 2.4.0. A descrição oficial do relatório diz: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in...

Rogue-MySql-Server

Rogue-MySql-Server यदि आप चाहें तो स्क्रिप्ट संपादित करें और पढ़ने के लिए फ़ाइल तथा सर्वर पोर्ट बदलें। स्क्रिप्ट चलाएँ और क्लाइंट साइड से फ़ाइल पढ़ने के लिए अपने सर्वर से कनेक्ट करें। पढ़ी गई फ़ाइल की सामग्री के लिए mysql.log पढ़ें।...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

CVE-2018-10118

CVE-2018-10118 CVE-2018-10118的利用工具...

CVE-2022-41358

Название эксплойта: Garage Management System 1.0 - 'categoriesName' - Хранимый XSS Автор эксплойта: Sam Wallace Ссылка на ПО: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Версия: 1.0 Протестировано на: Debian ID: CVE-2022-41358 Краткое описание...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC 概念验证 Redmine 至 3.2.9/3.3.9 SQL 注入 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要求： 访问凭据 需要子项目 已启用 REST API 在 MySQL 上，发生注入的第一个查询类似于以下示例，其中 "-SLEEP5" 是被注入的部分： SELECT COUNT FROM INNER JOIN ON . = . INNER JOIN ON . = . WHERE projects.status 9 AND EXISTS SELECT 1 A...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF एक्सप्लॉइट...

cve-2026-5147-exp

cve-2026-5147 शोषण स्क्रिप्ट अधिकृत भेद्यता सत्यापन और रेंज अभ्यास के लिए: SQL इंजेक्शन वाले इंटरफ़ेस पर MySQL बूलियन ब्लाइंड इंजेक्शन EXP / INSTR या ASCII और टाइम ब्लाइंड इंजेक्शन if + ascii + sleep करें, और वैकल्पिक रूप से संस्करण, डेटाबेस नाम, तालिका संरचना और डेटा निकालें व्यवहार sqlmap के...

Privilege-Escalation

⬆️ पेंटेस्टर्स के लिए विशेषाधिकार वृद्धि CTF खिलाड़ियों, पैठ परीक्षकों और साइबर सुरक्षा सीखने वालों के लिए एक व्यावहारिक विशेषाधिकार वृद्धि चीट शीट और संदर्भ मार्गदर्शिका, जिससे यह समझा जा सके कि हमलावर समझौता किए गए सिस्टम पर विशेषाधिकारों को कैसे बढ़ाते हैं 🌐 हमसे जुड़ें 🔵 टेलीग्राम – चैनल से...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 Injection SQL dans hotel-mgmt-system Le système hotel-mgmt-system est vulnérable à une attaque non authentifiée par injection SQL aveugle basée sur le temps. Le paramètre cid de la page /processupdateprofile.php n'assainit pas l'entrée utilisateur, un attaquant peut...

Mysql-Readfile

परिचय यह परियोजना मुख्य रूप से load data local infile का उपयोग करके हमलावर के होस्ट Windows प्लेटफ़ॉर्म की किसी भी फ़ाइल को प्राप्त करती है, और जिन फ़ाइलों तक पहुँचा जाना है उन्हें file.txt में सूचीबद्ध किया जा सकता है। यह तब बहुत उपयोगी होगा जब हम कुछ मामलों में Mysql के कनेक्शन कॉन्फ़िगरेशन को...

cve-2016-6662

À propos Une aide pour exploiter la CVE-2016-6662 Avertissements Assurez-vous de changer l'IP de l'attaquant dans le fichier c avant de compiler Crédits Tout le crédit revient au découvreur original. Écrits ici :...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 ऑनलाइन-शॉपिंग-सिस्टम में SQL इंजेक्शन online-shopping-system बिना प्रमाणीकरण के error/boolean-based blind तथा error-based SQL Injection हमलों के प्रति संवेदनशील है। /action.php पृष्ठ पर proId पैरामीटर उपयोगकर्ता इनपुट को सैनिटाइज़ नहीं करता है, एक हमलावर अंतर्निहित...

CVE-2023-3047

Telegram：@ghostmans3c 或 @Chrome2024 捐赠 BTC：17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 PoC：如何利用 CVE-2023-3047 描述 TMT Lockcell 中存在对 SQL 命令中特殊元素的不当中和（'SQL 注入'）漏洞，允许 SQL 注入。该问题影响 Lockcell：15 之前的版本。 详情：https://www.tenable.com/cve/CVE-2023-3047 利用 首先，我们将检查目标是否存在 CVE-2023-3047 错误。现在打开一个终端，并确保该终端支持 cURL 工具...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu — это скрипт клиента MySQL на Ruby, который я написал. Он выполняет большинство функций обычного клиента MySQL: SQL Shell, обновление/удаление/удаление базы данных/таблицы, добавление/удаление пользователей, дамп базы данных/таблицы с опцией gzip...... Плюс несколько...