CVE-2024-1698-Exploit

CVE-2024-1698 利用脚本 - WordPress NotificationX = 2.8.2 - SQL注入 这是一个用于通过利用 CVE-2024-1698 来发现 WordPress 管理员用户名和密码哈希的利用脚本。 此 Python 脚本仅供教育目的使用。它演示了如何利用 CVE-2024-1698 SQL 注入漏洞从 WordPress 网站的 NotificationX Analytics API 中提取管理员凭据（用户名和密码哈希）。请负责任地使用此脚本，且仅用于已获得授权测试的系统。未经授权或恶意使用是严格禁止的。 免责声明...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQL注入概念验证 团队信息 团队名称：The Misfits 团队成员： Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概述 本仓库包含一个存在漏洞的Web应用程序，作为概念验证（PoC），用于演示模仿CVE-2024-8465的SQL注入漏洞。 该应用程序故意设计为不安全，展示不当的输入处理如何导致认证绕过和数据库数据泄露。 本项目仅用于学术和教育目的。 CVE参考 https://vulners.com/cve/CVE-2024-8465 展示的漏洞 ...

CVE-2021-36393

CVE-2021-36393 基于错误的多位移位盲SQL注入，针对Moodle 3.10.4。 允许攻击者执行任意数据库查询。例如，可以窃取： 数据库中的测试答案 修改 script.js 文件并在路由 /mod/quiz/attempt.php?attempt=...&cmid=... 上运行它 用户密码哈希： SELECT password FROM mdluser WHERE id = 2 LIMIT 1 用户会话： SELECT sid FROM mdlsessions ORDER BY id DESC LIMIT 1 如何使用？ 您必须登录并至少注册一门课程。只需将...

CVE-2022-24124

前言 Casdoor是一个基于OAuth 2.0/OIDC的中心化的单点登录（SSO）身份验证平台 编号 CVE编号:CVE-2022-24124 CNPD编号:CNPD-202201-7304 影响版本 危险等级：高 7.5 HIGH POC/EXP：已公开 Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 一键验证脚本 声明: 工具仅供安全研究或授权渗透，非法用途后果自负，作者并不承担任何责任以及连带责任...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin 通过 SQL 注入导致的内存损坏 调用未记录的扩展存储过程 "spreplwritetovarbin" 时可能发生基于堆的缓冲区溢出。此漏洞影响未安装 MS09-004 中提供的更新的所有版本的 Microsoft SQL Server 2000 和 2005、Windows Internal Database 以及 Microsoft Desktop Engine MSDE。Microsoft 在 2005 的 SP3 中修复了此漏洞，但未公开提及。 致谢： 'jduck',...

moveit-transfer-2023-breach

MOVEit Transfer 2023 大规模数据泄露事件 事件详情 事件日期：2023年5月至6月 CVE：CVE-2023-34362 攻击类型：SQL注入 威胁行为者：Cl0p勒索软件组织 摘要 2023年5月，MOVEit Transfer中的一个SQL注入漏洞被利用，导致数百家组织的敏感数据被窃取。 课程相关性 本项目涉及Web安全、输入验证、SQL注入以及最小权限访问。 作者 姓名：YOUR NAME edX用户名：YOUREDXUSERNAME GitHub用户名：YOURGITHUBUSERNAME...

CVE-2024-9465

CVE-2024-9465 基于时间的Checkpoint SQL注入攻击 CVE-2024-9465 SHODAN 搜索 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 搜索 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 python3 CVE-2024-9465.py -u https://domain.com cURL...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - 在线购物系统高级版中的SQL注入 摘要 在 PuneethReddyHC 的 Online Shopping System Advanced 项目中发现了一个严重的SQL注入漏洞。该漏洞存在于 action.php 中，未能正确清理来自 keyword POST参数的用户输入。攻击者可以注入恶意SQL以提取数据或篡改数据库。 技术细节 漏洞类型 ：SQL注入 受影响文件 ：action.php 参数 ：keyword（通过POST） 受影响版本 ：1.0 攻击类型 ：远程 影响 ：未经授权的数据访问、数据库操作...

CVE-2021-24959

CVE-2021-24959 描述 WP Email Users WordPress 插件版本至 1.7.6 未对 weuselectedusers1 AJAX 动作中的 dataraw 参数进行转义，该动作可供任何已认证用户使用，允许他们执行 SQL 注入攻击。 CVE CVE-2021-24959 CVSS 8.8 High Publicly Published January 31, 2022 Last Updated January 22, 2024 Researcher Krzysztof Zając - CERT PL 该工具将转储 wpusers 和 wpoptions 表...

CVE-2023-6063

CVE-2023-6063 PoC 参考 WP Fastest Cache 1.2.2 中已修复的未认证 SQL 注入漏洞 | WPScan 插件设置 启用 "WP Fastest Cache"。 PoC "wordpressloggedin" Cookie 参数存在漏洞。 $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041（又名 SCRMBT-177）的概念验证 – SuiteCRM = 8.0.0。默认为 False --help 显示此帮助信息并退出。 https://github.com/manuelz120/CVE-2021-45041 示例用法： .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user --password INFO:CVE-2021-45041:登录成功 - 尝试获取用户哈希值以检查 SuiteCRM...

CVE-2020-7471

CVE-2020-7471 这个仓库提供 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 漏洞的环境和 POC 受影响的 django 版本 1.11 到 1.11.28（不含） 2.2 到 2.2.10（不含） 3.0 到 3.0.3（不含） 下载使用前需要如下操作： 1. 安装 django 漏洞版本，我测试用的是 pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2. 参考...

WordPress Simple Link Directory <7.7.2 - SQL injection

WordPress Simple Link Directory plugin before 7.7.2 contains a SQL injection vulnerability. The plugin does not validate and escape the postid parameter before using it in a SQL statement via the qcopdupvoteaction AJAX action, available to unauthenticated and authenticated users. An attacker can...

Users Ultra <= 3.1.0 - SQL Injection

The Users Ultra WordPress plugin through 3.1.0 fails to properly sanitize and escape the datatarget parameter before it is being interpolated in an SQL statement and then executed via the ratingvote AJAX action available to both unauthenticated and authenticated users, leading to an SQL Injection...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

WordPress Car Seller - Auto Classifieds Script - SQL Injection

The requestlistrequest AJAX call of the Car Seller - Auto Classifieds Script WordPress plugin through 2.1.0, available to both authenticated and unauthenticated users, does not sanitize, validate or escape the orderid POST parameter before using it in a SQL statement, leading to a SQL injection...

IPeakCMS 3.5 - SQL Injection

ipeak Infosystems ibexwebCMS 3.5 contains an unauthenticated Boolean-based SQL injection caused by unsanitized 'id' parameter in /cms/print.php, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2021-3018 info: name: IPeakCMS 3.5 - SQL Injection author:...

WordPress Daily Prayer Time <2022.03.01 - SQL Injection

WordPress Daily Prayer Time plugin prior to 2022.03.01 contains a SQL injection vulnerability.. It does not sanitise and escape the month parameter before using it in a SQL statement via the getmonthlytimetable AJAX action, available to unauthenticated users, leading to SQL injection. id:...

CP Image Store with Slideshow <= 1.0.67 - SQL Injection

The CP Image Store with Slideshow WordPress plugin before 1.0.68 does not sanitise and escape the orderingby query parameter before using it in a SQL statement in pages where the codepeople-image-store is embed, allowing unauthenticated users to perform an SQL injection attack. id: CVE-2022-1692...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...