CVE-2023-31717

CVE-2023-31717 ボディにJSONとして渡されるHTTP POSTのidパラメータに対してSQLインジェクションが可能であり、SQLiteデータベースから機密情報を抽出することができます。 Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明:...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE リモートコード実行の脆弱性 usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0 の takeassessment2.php エンドポイントに SQL インジェクションの脆弱性が存在します。この脆弱性では、Q5 POST パラメータがサニタイズされずに SQL 文に直接埋め込まれます。 脆弱性タイプ : SQL Injection 提供元 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 影響を受ける製品コードベース : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes プラグイン = 1.0.0 - 認証なしSQLインジェクション 説明 WordPress用Likes and Dislikesプラグインは、バージョン1.0.0までの全バージョンにおいて、'post'パラメータを介したSQLインジェクションに対して脆弱です。これは、ユーザー提供のパラメータに対するエスケープ処理の不足と、既存のSQLクエリに対する適切な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを追加でき、データベースから機密情報を抽出するために悪用される可能性があります。 ...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ root@kitploit: -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 项目 SQL 注入 概述 CloudClassroom PHP 项目 v1.0 的 Post Query 功能 中存在一个 SQL 注入漏洞 。 该漏洞允许攻击者通过 squeryx POST 参数注入任意 SQL 命令，从而导致数据库枚举和数据窃取 。 本仓库包含一个 概念验证 PoC 漏洞利用程序 ，演示了如何利用该漏洞从后端数据库中窃取敏感数据。 漏洞信息 字段| 值 ---|--- CVE| CVE-2026-2058 漏洞类型| SQL 注入 CWE| CWE-89 受影响软件|...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi 説明 WebrunはWebベースの管理アプリケーションです。バージョン3.6.0.42では、ログインプロセス中に発生するSQLインジェクション脆弱性を特定・報告することができました。具体的には、POSTパラメータP1にペイロードを注入します。 概念実証（POC） ログインプロセス中に、以下のリクエストが送信されます。 root@kitploit: POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF 插件基于时间的盲 SQL 注入 CVE-2026-61797 的概念验证，这是一个影响 GLPI PDF 插件的基于时间的盲 SQL 注入漏洞。 该漏洞可通过以下路径触发： root@kitploit: /marketplace/pdf/front/preference.form.php 在存在漏洞的实现中，来自 item POST 数组的用户可控值被插入到 SQL 查询中，而未进行适当的参数化处理。 经过身份验证的低权限 GLPI 用户可以利用此行为注入 SQL 表达式，并通过响应时间推断数据库信息。 漏洞 字段| 值 ---|---...

CVE-2019-20197

Nagios XI リモートコマンド実行の脆弱性CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

CVE-2026-7848

The Alior Bank "raty" PrestaShop module for commercial partners is vulnerable to SQL Injection in three hook methods (hookActionObjectProductUpdateBefore, hookActionObjectCategoryUpdateBefore, and hookActionObjectCategoryAddAfter). The module inserts the POST parameters alior_product_promotion, a...

CVE-2025-5287

CVE-2025-5287 PoC 認証なしSQLインジェクションエクスプロイト - WordPress Likes and Dislikes プラグイン ≤ 1.0.0 📖 説明 このPythonスクリプトは、CVE-2025-5287 の概念実証（PoC）エクスプロイトであり、WordPress Likes and Dislikes プラグイン ≤ 1.0.0 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が mylikesdislikesaction AJAX アクションの post...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes プラグイン = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 反射型クロスサイトスクリプティング XSS 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 概念実証 再現手順 影響 緩和策と是正措置 参考情報 免責事項 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 に、反射型クロスサイトスクリプティング XSS の脆弱性が発見されました。認証済みのリモート攻撃者は、 レポートテンプレート 削除機能内の deletefile POST...

CVE-2026-52766 YesWiki: Unauthenticated arbitrary page deletion via `{{erasespamedcomments}}` action

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the erasespamedcomments wiki action actions/EraseSpamedCommentsAction.php accepts a suppr array from POST and deletes every wiki page whose tag appears in that array, with no authorization check anywhere in the action body or in the...

CVE-2026-75170

Cross-site scripting XSS vulnerability in the /loginController/doLogin endpoint of the HubCore platform version 14.1.1 allows a remote unauthenticated attacker to inject arbitrary JavaScript into the application's response via the language POST parameter...

CVE-2026-75170

This stored XSS affects the /loginController/doLogin endpoint of the HubCore platform (version 14.1.1 ). A remote unauthenticated attacker can inject arbitrary JavaScript by manipulating the language POST parameter , causing the application's response to execute attacker-controlled script in the ...

PT-2026-85699

CVE-2026-75170: Unauthenticated XSS in HubCore 14.1.1 via /loginController/doLogin language param. CVSS N/A, no patch yet. Attackers can inject arbitrary JS. Audit exposure and restrict access now. Details: https://t.co/2JPeD1RjLr CVE infosec XSS valtersit snippet infosec SysAdmin cybersecurity...

CVE-2026-75170

Cross-site scripting XSS vulnerability in the /loginController/doLogin endpoint of the HubCore platform version 14.1.1 allows a remote unauthenticated attacker to inject arbitrary JavaScript into the application's response via the language POST parameter...