CVE-2026-6201-IDOR

ثغرة التحكم المكسور في الوصول في بوابة الوظائف عبر الإنترنت CodeAstro تسمح بحذف الوظائف بشكل تعسفي التفاصيل البائع: CodeAstro المنتج: مشروع بوابة الوظائف عبر الإنترنت بلغة PHP وMySQL الإصدار: 1.0 نوع الثغرة: التحكم المكسور في الوصول IDOR CWE: CWE-639 الملف المتأثر: /jobs/job-delete.php المعامل: i...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

CVE-2023-25813-TEST

Application de test CVE Ceci est une application d'exercice Express + MySQL pour vérifier localement le fonctionnement de la CVE-2023-25813 de Sequelize. Ce projet conserve intentionnellement une version vulnérable de Sequelize et un modèle de requête de connexion vulnérable. Ne l'exposez pas sur...

CVE-2020-11800

الأقسام المطلوبة وفقًا لإرشادات الواجب محددة بـ "مطلوب". 1. البيئة مطلوب Dockerfile مطلوب تستخدم هذه البيئة Dockerfile مخصصًا يعتمد على صورة خادم Zabbix الضعيفة التي يوفرها Vulhub. root@kitploit: FROM vulhub/zabbix:3.0.3-server يقوم Dockerfile ببناء صورة محلية باستخدام بيئة خادم Zabbix 3.0.3...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit Exploit UDF MySQL...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC प्रमाण की अवधारणा REDMINE 3.2.9/3.3.9 तक SQL इंजेक्शन https://nvd.nist.gov/vuln/detail/CVE-2019-18890 आवश्यकताएँ: पहुँच प्रमाण-पत्र उप-परियोजना आवश्यक है REST API सक्षम है MySQL पर पहला क्वेरी जिस पर इंजेक्शन होता है, नीचे दिए गए उदाहरण जैसा दिखता है जिसमें...

CVE-2023-3047

تيليجرام : @ghostmans3c أو @Chrome2024 تبرع بالبيتكوين : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 إثبات المفهوم: كيفية استغلال CVE-2023-3047 الوصف ثغرة عدم التحييد الصحيح للعناصر الخاصة المستخدمة في أمر SQL حقن SQL في TMT Lockcell تسمح بحقن SQL. تؤثر هذه المشكلة على Lockcell: قبل الإصدار 15. التفاصيل :...

CVE-2015-4870

CVE-2015-4870 MySQL में Procedure Analyse फंक्शन में DoS – CVE-2015-4870 लेख: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ वीडियो: https://www.youtube.com/watch?v=zE-TsQVn9oI...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu est un script client MySQL basé sur Ruby que j'ai écrit. Il fait la plupart des choses qu'un client MySQL normal pourrait faire : Shell SQL, mise à jour/suppression/suppression de base de données/table, ajout/suppression d'utilisateurs, dump de bases de données/table avec...

CVE-2026-34308

CVE-2026-34308: خادم MySQL مكوّن JSON — رفض الخدمة النشرة الرسمية للبائع: Oracle Critical Patch Update Advisory — April 2026. الملخص من CVE المنشور ثغرة أمنية في Oracle MySQL Server المكوّن: Server: JSON. الإصدارات المتأثرة المدعومة: 8.0.0–8.0.45 ، 8.4.0–8.4.8 ، و9.0.0–9.6.0. تسمح الثغرة لمستخدم...

CVE-2018-10118

CVE-2018-10118 أداة استغلال لـ CVE-2018-10118...

Anchor CMS 0.12.3 - Error Log Exposure

Anchor CMS 0.12.3 is susceptible to an error log exposure vulnerability due to an issue in config/error.php. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error such as "Too many connections" has occurred. id: CVE-2018-7251 info: name: Anchor CMS 0.12.3 ...

CVE-2026-29861

CVE-2026-29861 🛡️ إفصاح عن CVE: CVE-2026-29861 — حقن SQL في PHP-MYSQL-User-Login-System تاريخ الإفصاح: 10 أبريل 2026 معرف CVE: CVE-2026-29861 الخطورة: حرجة CVSS 9.8 🧩 الملخص توجد ثغرة حرجة من نوع حقن SQL في PHP-MYSQL-User-Login-System v1.0، وتحديدًا في نقطة النهاية login.php. يقوم التطبيق بإدراج...

CVE-2021-39378

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39378 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर str= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर PHP...

CVE-2025-49132

🛡️ أداة فحص الثغرات واستغلال لوحة Pterodactyl ✨ حول نصوص Python تقوم بأتمتة اكتشاف واستغلال الثغرات في لوحات Pterodactyl التي تم تكوينها بشكل خاطئ. 🔍 يكشف عن تعرض التكوين الحساس ملف locale.json. 🔑 يستخرج بيانات اعتماد قاعدة بيانات MySQL. 👑 ينشئ مستخدم مسؤول تلقائيًا مع صلاحيات كاملة. ☁️ يكتشف...

CVE-2024-32640

CVE-2024-32640 Preuve de concept d'injection SQL aveugle MySQL Ce script Python démontre une exploitation d'injection SQL aveugle basée sur le temps pour les bases de données MySQL , spécialement conçu pour CVE-2024-32640. Il peut être utilisé pour vérifier la vulnérabilité sur une URL cible et, ...

gogs

gogs यहां हम अपने SEED Ubuntu 16.04 VM में अपनी प्रयोगशाला स्थापित करेंगे और SQL इंजेक्शन भेद्यता का शोषण करने से पहले हमें अपने VM पर Go Git Service GOGS स्थापित करनी होगी। VM सेटअप करने के लिए, ये चरण हैं: चरण 1: डेटाबेस स्थापित करें सिस्टम में लॉग इन करने के बाद, हमें यह सुनिश्चित करने के लिए...

CVE-2021-0486

creationtimestamp| type| source ---|---|--- 2026-09-01 17:00:45+00:00| seen| https://t.me/cissp/3812 2026-09-02 01:04:33+00:00| seen| https://t.me/cissp/3812...

CVE-2024-34693

CVE-2024-34693: قراءة تعسفية للملفات من الخادم في Apache Superset ثغرة في التحقق غير السليم من المدخلات في Apache Superset، تسمح لمهاجم مُصادَق عليه بإنشاء اتصال MariaDB مع تمكين localinfile. من خلال تمكين localinfile في عميل MySQL/MariaDB الخاص بـ Superset وتوجيه العميل إلى خادم MySQL خبيث، قد ي...