CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

Advanced-SQL-Injection-Cheatsheet

Aide-mémoire sur l'injection SQL basée sur les erreurs MySQL C'est probablement la vulnérabilité la plus facile à exploiter lors d'une attaque par injection SQL. Un attaquant peut énumérer et extraire la base de données MySQL en utilisant les messages d'erreur SQL à son avantage. Détection de la...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC Sans authentification Résumé Les versions 15, 16 et 17 de FreePBX contiennent une vulnérabilité d'exécution de code à distance RCE causée par une insuffisance de nettoyage des données fournies par l'utilisateur dans les points de terminaison. Un attaquant sans authentification peu...

CVE-2024-51482-PoC

CVE-2024-51482-PoC استغلال حقن SQL أعمى قائم على الوقت مع مصادقة لـ ZoneMinder v1.37. = 1.37.64 نظرة عامة هذا هو إثبات مفهوم لاستغلال CVE-2024-51482، وهي ثغرة حقن SQL أعمى قائم على الوقت في وظيفة إدارة الأحداث في ZoneMinder. يتطلب الاستغلال مصادقة ويستخدم استعلامات SLEEP الشرطية لاستخراج البيانات...

wp2shell

🔍 wp2shell - Scanner de vulnérabilité et exploit pour WordPress CVE-2026-63030 ⚡ Scanner de vulnérabilités et exploit rapide et en temps réel pour CVE-2026-63030 wp2shell 📌 Aperçu wp2shell est une boîte à outils complète pour détecter et exploiter CVE-2026-63030 , une vulnérabilité critique dans...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple À des fins éducatives et pour des tests de sécurité autorisés uniquement...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare, mais insère ensuite $entry-metakey directement dans la chaîne SQL sans échappement : $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Parce que metakey provient de la base de données, le code le considère...

atutor-blind-sqli

ATutor v2.2.1 Injection SQL aveugle Exploitation de CVE-2016-2555 énumérant et vidant la base de données sous-jacente. Disclaimer Toutes les informations fournies dans cet article sont uniquement à des fins éducatives. Vous ne devez pas utiliser abusivement ces informations pour obtenir un accès...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 تنفيذ أوامر عن بُعد غير مصادق عليه في نواة ووردبريس بواسطة: JohenLastGen 📌 نظرة عامة تقوم هذه الأداة بربط ثغرتين أمنيتين حاسمتين في ووردبريس لتحقيق تنفيذ أوامر عن بُعد غير مصادق : الثغرة| CVE| الوصف ---|---|--- التوجيه الخاطئ للسُبل...

EyesOfNetwork - Hardcoded API Key & SQL Injection

An issue was discovered in EyesOfNetwork 5.3. The EyesOfNetwork API 2.4.2 is prone to SQL injection, allowing an unauthenticated attacker to perform various tasks such as authentication bypass via the username field to getApiKey in include/apifunctions.php. id: CVE-2020-8656 info: name:...

CVE-2025-22953

CVE-2025-22953 – حقن SQL أعمى غير مصادق عليه في Epicor HCM تحديث – تم إصدار تصحيح من Epicor أصدرت Epicor رسميًا تصحيحًا يعالج هذه الثغرة. يُنصح بشدة جميع المستخدمين المتأثرين بتطبيق التحديث فورًا. 🔗 إعلان تصحيح أمان Epicor ملخص توجد ثغرة حقن SQL أعمى غير مصادق عليها في برنامج Epicor HCM ، الإصدار...

litellm-sqli-scanner

LiteLLM SQL Injection Scanner CVE-2026-42208 — SQL-инъекция в LiteLLM Proxy Обнаруживает и проверяет CVE-2026-42208: уязвимость SQL-инъекции в слое базы данных LiteLLM Proxy. Только для авторизованного тестирования безопасности. Возможности Обнаружение SQL-инъекций CVE-2026-42208 Определение верс...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 Le PoC est maintenant publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos propres risques !...

CVE-2026-105472

A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...

CVE_POC_test

CVEPOCtest استنساخ ثغرة CVE-2019-13086 وكود تجربة الـ PoC معلومات CVE الأصلية: https://vulners.com/cve/CVE-2019-13086 بيئة التجربة: بنية CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 نوع الثغرة: ثغرة حقن SQL ثغرة رفع الملفات شرح موجز: في دالة csrfshowerror الموجودة في \cszcms\cszcms\core\MYSecurity.p...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 برهان ثغرة حقن SQL في Content API لنظام Ghost CMS من TryGhost ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c نظرة عامة CVE-2026-26980 هي ثغرة حقن SQL غير مصادق عليها في Content API لنظام TryGhost Ghost CMS. يمكن الوصول إلى المسار...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – Injection SQL par confusion d'alias dans le batching GraphQL Aperçu Un résolveur GraphQL construit dynamiquement des requêtes SQL à partir des alias de champs. En utilisant le batching et les alias, un attaquant contourne une liste d'autorisation et injecte du SQL. Sévérité :...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin Security Assessment Tool Cadre de tests de sécurité et de recherche autorisés pour identifier et valider CVE-2020-5504 dans les déploiements phpMyAdmin Vue d'ensemble · Fonctionnalités · Installation · Utilisation · Rapports · Architecture · Contribution Avis d'utilisatio...

CVE-2026-60137

wpsqli - Extracteur SQLi WordPress CVE-2026-60137 Un outil rapide d'extraction de bases de données, piloté par menu, exploitant la vulnérabilité d'injection SQL authornotin dans le cœur de WordPress. Cet outil se concentre uniquement sur l'énumération et l'extraction de bases de données, en...