260337 matches found
CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework
CVE-2026-44680 - MikroORM SQLインジェクションエクスプロイトフレームワーク セキュリティ研究者向けプロフェッショナルなProof-of-Conceptツール 🔍 概要 CVE-2026-44680 は、Node.js向けの人気TypeScript ORMであるMikroORMに影響を及ぼす重大なSQLインジェクション脆弱性です。このエクスプロイトフレームワークは、セキュリティ研究者やペネトレーションテスターに、脆弱性を検出および悪用するためのプロフェッショナルなツールを提供します。 作者: Sudeepa Wanigarathna バージョン: 1.0.0 分...
CVE-2019-18890
CVE-2019-18890 CVE-2019-18890 POC（概念実証） Redmine 3.2.9/3.3.9 までの SQL インジェクション https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要件: アクセス資格情報 サブプロジェクトが必要 REST API が有効 MySQL では、インジェクションが発生する最初のクエリは以下の例のようになり、"-SLEEP5" がインジェクションされた部分です。 SELECT COUNT FROM issues INNER JOIN projects ON projects.id =...
CVE-2025-4578
CVE-2025-4578 File Provider = 1.2.3 - 未認証SQLインジェクション 説明 WordPress用File Providerプラグインは、ユーザー指定パラメータのエスケープ処理が不十分で、既存のSQLクエリの準備も不十分なため、'fileId'パラメータを介したSQLインジェクションに対して、1.2.3を含む全バージョンで脆弱です。これにより、未認証の攻撃者が既存のクエリに追加のSQLクエリを注入し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : プラグイン Slug : file-provider 影響を受けるバージョン :...
CVE-2025-22954
Koha CVE-2025-22954: lateissues-export.pl における SQL インジェクション 概要 このリポジトリは、CVE-2025-22954 の概念実証（PoC）を含みます。これは、バージョン 24.11.02 より前の Koha における重大度（CVSS 10.0）の SQL インジェクション脆弱性です。この脆弱性は、/serials/lateissues-export.pl スクリプトによって呼び出される C4/Serials.pm の GetLateOrMissingIssues 関数に存在します。この脆弱性は、supplierid または...
CVE-2024-3605
CVE-2024-3605 WP Hotel Booking = 2.1.0 - 未認証のSQLインジェクション 説明 WordPress用プラグインWP Hotel Bookingは、バージョン2.1.0以下において、/wphb/v1/rooms/search-rooms REST...
CVE-2024-13489
CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce...
CVE-2023-41652
CVE-2023-41652 RSVPMarker = 10.6.6 - 未認証SQLインジェクション 説明: WordPress用プラグインRSVPMarkerは、バージョン10.6.6以前において、'email'パラメータを介したSQLインジェクションに対して脆弱です。ユーザーが指定したパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対する十分な準備処理が欠如していることが原因です。この脆弱性により、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 Severity: critical CV...
CVE-2022-45808
CVE-2022-45808 LearnPress プラグイン = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471...
CVE-2025-63572
説明 Zentrajuris v.1.0 のプラットフォームクライアント検索用エンドポイントにおいて、SQLインジェクションの脆弱性が発見されました。検索パラメータに送信されたユーザー入力は、適切なサニタイズ/パラメータ化が行われずにSQLクエリに直接連結されるため、攻撃者がクエリを操作することが可能となります。 影響を受けるエンドポイント iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/clients ペイロード例 パラメータ ?select=&limit=100 を追加し、Accept ヘッダを application/json に変更してください。...
CVE-2023-1454-EXP
CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot 未承認SQLインジェクションの脆弱性...
CVE-2021-43650
CVE-2021-43650 Webrun = 3.6.0.42 SQLi 説明 WebrunはWebベースの管理アプリケーションです。バージョン3.6.0.42では、ログインプロセス中に発生するSQLインジェクション脆弱性を特定・報告することができました。具体的には、POSTパラメータP1にペイロードを注入します。 概念実証（POC） ログインプロセス中に、以下のリクエストが送信されます。 POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent: Mozilla/5.0...
engeman-web-language-combobox-sqli
Engeman Web = 12.0.0.2 パスワードリカバリページ読み込み時の認証不要SQLインジェクション CVE-2025-8220 に記載されている脆弱性の悪用に関する概念実証です。これは Engeman Web ソフトウェアのパスワードリカバリページ読み込み中に SQLインジェクション が発生する可能性に関するものです。 説明 Engeman Web ソフトウェアにおいて、パスワードリカバリページの読み込み中に実行される SQL...
CVE-2022-0739-Exploitation
CVE-2022-0739-エクスプロイト CVE-2022-0739のエクスプロイトです。 これはBookingPress WordPressプラグインのバージョン1.0.11以前に関するものです。 bookingpressfrontgetcategoryservices AJAXアクション（認証されていないユーザーが利用可能）を使用することで、認証されていないSQLインジェクションにつながります。 プラグインが動的に構築されたSQLクエリで使用する前に、ユーザーから提供されたPOSTデータを適切にサニタイズできないためです。...
CVE-2023-34362
CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の POC 技術的分析 この脆弱性の根本原因に関する技術的分析は、ブログで公開されています: 概要 この POC は SQL インジェクションを悪用して sysadmin API アクセストークンを取得し、そのアクセスを利用して逆シリアル化呼び出しを悪用し、リモートコード実行を獲得します。 この POC は、任意のユーザートークンを偽造するために使用される適切な RS256 証明書をホストする Identity Provider...
EUVD-2026-95035
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQueryServer PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin...
CVE-2024-39306
説明 このスクリプトはCVE-2024-39306のPoCです。SQLiによりRCEが可能となり、認証されたユーザーがChurchCRM -p -b -c 例: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...
CVE-2019-9053-Exploit-Python-3
CVE-2019-9053 エクスプロイト Python 3 このリポジトリには、CMS Made Simple CMSMS ソフトウェアで発見された脆弱性 CVE-2019-9053 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように修正されており、CMSMS バージョン 2.2.9 以下と互換性があります。 説明 CVE-2019-9053 は、アプリケーションの応答時間の遅延を監視することでデータベースを列挙し情報を抽出する Time-Based Blind SQLi 脆弱性です。この脆弱性は CMSMS バージョン 2.2.9...
CVE-2020-7471
CVE-2020-7471 このリポジトリは、CVE-2020-7471 Potential SQL injection via StringAggdelimiter 脆弱性の環境とPOCを提供します。 影響を受ける Django バージョン 1.11 から 1.11.28（未満） 2.2 から 2.2.10（未満） 3.0 から 3.0.3（未満） ダウンロードして使用する前に、以下の操作が必要です： 1. 脆弱性のある Django バージョンをインストールします（テストで使用したもの）： pip install django==3.0.2 -i...
Aj-Report-sql-CVE-2024-5356-POC
exp.py -uでURLを指定、または-fでファイルを指定してバッチ検出、-tでスレッド数を指定、-hでヘルプを表示 使用方法 pi install requirements.txt python exp.py -u ターゲットURL -t 10 python exp.py -h 注意事項 URLがhttp://またはhttps://で始まることを確認してください。そうでない場合、エラーが発生し実行できません。...