CVE-2026-11518-XSS

XSS stocké dans un système d'inventaire utilisant PHP et MySQL Détails de la vulnérabilité...

adminer_CVE-2021-43008

CVE-2021-43008 — ثغرة Adminer قراءة تعسفية للملفات عبر خادم MySQL خبيث 1. ما هو Adminer ؟ Adminer هي أداة ويب PHP تُستخدم لإدارة قواعد البيانات MySQL و PostgreSQL و SQLite و SQL Server بسهولة. يتم نشرها عادةً كبديل خفيف لـ phpMyAdmin. الإصدارات المتأثرة: Adminer ≤ 4.6.2 2. ما طبيعة الثغرة ؟ 2.1...

cve-2026-5147-exp

cve-2026-5147 익스플로잇 스크립트 승인된 취약점 검증 및 랩 실습을 위한 도구: SQL 인젝션이 존재하는 엔드포인트에 대해 MySQL 부울 기반 블라인드 인젝션EXP / INSTR 또는 ASCII 및 시간 기반 블라인드 인젝션if + ascii + sleep을 수행하고, 선택적으로 버전, 데이터베이스 이름, 테이블 구조 및 데이터를 추출합니다sqlmap의 --dump와 유사한 동작. 승인되지 않은 시스템에서는 사용하지 마십시오. 의존성 root@kitploit: pip install requests 기본 동작 1...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 세부 정보 공급업체: CodeAstro 제품: Online Job Portal Project in PHP MySQL 버전: 1.0 취약점 유형: SQL 인젝션 CWE: CWE-89 영향을 받는 엔드포인트: /admin/jobs-admins/delete-jobs.php 파라미터: id GET 영향: 데이터베이스의 모든 채용 공고 레코드 삭제 가능 설명 CodeAstro Online Job Portal의 관리자 채용 공고 삭제 기능에서 SQL 인젝션...

CVE-2026-6201-IDOR

Contrôle d'accès cassé dans le portail d'emploi en ligne CodeAstro permettant la suppression arbitraire d'offres d'emploi Détails Vendeur : CodeAstro Produit : Projet de portail d'emploi en ligne en PHP MySQL Version : 1.0 Type de vulnérabilité : Contrôle d'accès cassé IDOR CWE : CWE-639 Fichier...

CVE-2023-25813-TEST

Application de test CVE Ceci est une application d'exercice Express + MySQL pour vérifier localement le fonctionnement de la CVE-2023-25813 de Sequelize. Ce projet conserve intentionnellement une version vulnérable de Sequelize et un modèle de requête de connexion vulnérable. Ne l'exposez pas sur...

CVE-2020-11800

Les sections requises par les directives de l'affectation sont marquées avec « Required ». 1. Environnement Required Dockerfile Required Cet environnement utilise un Dockerfile personnalisé basé sur l'image vulnérable du serveur Zabbix fournie par Vulhub. root@kitploit: FROM...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Preuve de concept REDMINE JUSQU'À 3.2.9/3.3.9 INJECTION SQL https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Prérequis : Identifiants d'accès Sous-projet requis API REST activée Sur Mysql, la première requête sur laquelle l'injection se produit ressemble à l'exemp...

CVE-2023-3047

Telegram : @ghostmans3c ou @Chrome2024 Don BTC : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 PoC Comment exploiter CVE-2023-3047 Description Une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL 'SQL Injection' dans TMT Lockcell permet une injection SQL. Ce...

CVE-2015-4870

CVE-2015-4870 MySQL DoS в функции Procedure Analyse – CVE-2015-4870 Разбор: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Видео: https://www.youtube.com/watch?v=zE-TsQVn9oI...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu est un script client MySQL basé sur Ruby que j'ai écrit. Il fait la plupart des choses qu'un client MySQL normal pourrait faire : Shell SQL, mise à jour/suppression/suppression de base de données/table, ajout/suppression d'utilisateurs, dump de bases de données/table avec...

CVE-2026-34308

CVE-2026-34308 : MySQL Server composant JSON déni de service Bulletin officiel du fournisseur : Oracle Critical Patch Update Advisory — April 2026. Résumé d'après la CVE publiée Vulnérabilité dans Oracle MySQL Server composant : Server : JSON. Versions concernées prises en charge : 8.0.0–8.0.45 ,...

CVE-2018-10118

CVE-2018-10118 outil d'exploitation de CVE-2018-10118...

CVE-2026-29861

CVE-2026-29861 🛡️ Раскрытие CVE: CVE-2026-29861 — SQL-инъекция в PHP-MYSQL-User-Login-System Дата раскрытия: 10 апреля 2026 г. Идентификатор CVE: CVE-2026-29861 Критичность: КРИТИЧЕСКАЯ CVSS 9.8 🧩 Краткое описание Критическая уязвимость SQL-инъекции существует в PHP-MYSQL-User-Login-System v1.0, а...

CVE-2021-39378

VULNÉRABILITÉ D'INJECTION SQL DANS OPENSIS 8.0 CVE-2021-39378 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL MariaDB est utilisé comme base de données de l'application. Un attaquant malveillant peut exécuter des commandes SQL sur la base de données MySQL...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ À propos Un script Python qui automatise la découverte et l'exploitation de vulnérabilités dans les panneaux Pterodactyl mal configurés. 🔍 Découvre l'exposition de la configuration sensible fichier locale.json. 🔑 Extrait les identifiants...

CVE-2024-32640

CVE-2024-32640 Preuve de concept d'injection SQL aveugle MySQL Ce script Python démontre une exploitation d'injection SQL aveugle basée sur le temps pour les bases de données MySQL , spécialement conçu pour CVE-2024-32640. Il peut être utilisé pour vérifier la vulnérabilité sur une URL cible et, ...

gogs

gogs Ici, nous allons configurer notre laboratoire dans notre machine virtuelle SEED Ubuntu 16.04 et nous devons d'abord installer le Go Git Service GOGS sur notre VM avant de pouvoir passer à l'exploitation de la vulnérabilité d'injection SQL. Pour configurer la VM, voici les étapes : Étape 1 :...

CVE-2021-0486

creationtimestamp| type| source ---|---|--- 2026-09-01 17:00:45+00:00| seen| https://t.me/cissp/3812 2026-09-02 01:04:33+00:00| seen| https://t.me/cissp/3812...

CVE-2024-34693

CVE-2024-34693: Lecture Arbitraire de Fichiers sur le Serveur dans Apache Superset Vulnérabilité de validation d'entrée incorrecte dans Apache Superset, permettant à un attaquant authentifié de créer une connexion MariaDB avec localinfile activé. En activant localinfile dans le client MySQL/Maria...