Published-CVE

Published-CVE Este repositorio contiene descripciones y exploits para dos vulnerabilidades de seguridad: 1. CVE-2023-33580: Cross-Site Scripting Almacenado XSS en el Student Study Center Management System V1.0, que permite a atacantes ejecutar código JavaScript arbitrario. 2. CVE-2023-33584:...

CVE-2026-9082

Escáner de Drupal CVE-2026-9082 Escáner semipasivo que detecta instalaciones de Drupal potencialmente vulnerables a CVE-2026-9082 inyección SQL en PostgreSQL. No se envían cargas útiles SQL. No se realizan solicitudes que cambien el estado. Versiones vulnerables Rama| Versiones afectadas| Corregi...

CVE-2024-44542

CVE-2024-44542 Description: Se descubrió que todesk v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /todesk.com/news.html. Tipo de vulnerabilidad: Inyección SQL Vendedor del producto: todesk Versión del producto afectada: todesk - v1.1 Componente afectado:...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN SQL injection vulnerability exists in scgi-bin/platform.cgi Firmware version： FVS336Gv2 - FVS336Gv3 sqlmap command SQL Injection Vulnerability : USERDBDomains.Domainname...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, una inyección SQL Este repositorio contiene un exploit de demostración para una inyección SQL en Roundcube. Aviso de exención de responsabilidad : Este código está destinado únicamente a fines educativos y para ayudar a los equipos de seguridad a identificar...

CVE-2021-39378

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39378 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se utiliza MySQL MariaDB como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos MySQL MariaDB a través d...

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

CVE-2023-40931-PoC

CVE-2023-40931 El payload de sqlmap para explotar CVE-2023-40931 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada sqlmap -D nagiosxi -T xiusers -u...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: Posible inyección SQL a través de StringAggdelimiter La función de agregación django.contrib.postgres.aggregates.StringAgg estaba sujeta a inyección SQL, utilizando un delimitador cuidadosamente elaborado. EJECUCIÓN python manage.py makemigrations python...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL Injection Authenticated Overview CVE-2023-31702 is an authenticated SQL Injection vulnerability discovered in MicroWorld Technologies eScan Management Console version 14.0.1400.2281. The vulnerability exists in the GetUserCurrentPwd endpoint, where th...

CVE-2024-32640

CVE-2024-32640 PoC de inyección sql con retardo...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Unauthenticated SQLi The plugin does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks setup script: 1. git clone...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQL Injection ★ CVE-2026-30951 Sequelize ORM SQL Injection PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Overview CVE-2026-30951 is a SQL Injection vulnerability in Sequelize v6 , a widely used Node.js ORM. The vulnerabili...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Unauthenticated Arbitrary SQL Execution to Remote Code Execution CVE-2024-43918 The WBW Product Table Pro plugin for WordPress is vulnerable to unauthorized arbitrary SQL Execution due to a missing capability check on a function in all versions up to, and...

django_sqli_target_CVE-2025-64459

Este repositorio no tiene un README...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Código de Prueba de Concepto para la explotación de CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Inyección SQL autenticada Colaborador+. Prueba de Concepto Este es un exploit de prueba de concepto para la vulnerabilidad CVE-2024-38793, una vulnerabilidad de...

CVE-2023-20110

CVE-2023-20110 Script PoC para CVE-2023-20110 - Vulnerabilidad de inyección SQL en Cisco Smart Software Manager On-Prem Uso 1. Actualiza la dirección IP y las cookies de administrador en el script, 2. Ejecuta el script con el siguiente comando: python3 exploit.py...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- Informe en malayo...

CVE-2025-51458-exp

CVE-2025-51458-exp Inyección SQL Pre-Auth en DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'"...

CVE-2025-61246

CVE-2025-61246 - SQL Injection Vulnerability in Online Shopping System Overview This repository contains a Proof of Concept PoC for CVE-2025-61246 , a critical SQL Injection vulnerability discovered in the Online Shopping System PHP application. The vulnerability allows an unauthenticated attacke...