CVE-2023-20110

CVE-2023-20110 CVE-2023-20110 の PoC スクリプト - Cisco Smart Software Manager On-Prem SQLインジェクションの脆弱性 使い方 1. スクリプト内のIPアドレスと管理者クッキーを更新します、 2. 以下のコマンドでスクリプトを実行します： python3 exploit.py...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- 报告（马来语）...

CVE-2025-51458-exp

CVE-2025-51458-exp 预身份验证SQL注入在 DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mo...

CVE-2025-61246

CVE-2025-61246 - オンラインショッピングシステムにおけるSQLインジェクション脆弱性 概要 このリポジトリには、CVE-2025-61246 の概念実証（PoC）が含まれています。これは、オンラインショッピングシステムPHPアプリケーションで発見された重大なSQLインジェクション脆弱性です。この脆弱性により、認証されていない攻撃者が、時間ベースのブラインドSQLインジェクションを通じて任意のSQLコマンドを実行できる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-61246 脆弱性タイプ : SQLインジェクション（時間ベースブラインド）...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092 の詳細 ソフトウェア: Online Pizza Ordering System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 脆弱性タイプ: SQLインジェクション 影響を受けるコンポーネント: QTYパラメータ サービス拒否への影響: あり コード実行への影響: あり 攻撃タイプ: リモート 製品ベンダー: Sourcecodester 説明:...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Nginxログセキュリティ分析スクリプト 機能 Top 20 アドレスを統計 SQLインジェクション分析 スキャナアラート分析 脆弱性悪用検出 機密パスへのアクセス ファイルインクルード攻撃 Webshell 応答長のURL Top 20を検索 稀なスクリプトファイルアクセスを検索 302リダイレクトのスクリプトファイルを検索 使い方 レポート保存先を設定 outfile ログ分析ディレクトリを設定 accessdir ログファイル名を設定 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 すべてのHerokuアプリを検査し、脆弱性のあるバージョンのJSONを実行していないか確認します。 背景 RubyのJSON gemにおいてセキュリティ脆弱性が発見されました。これは最近発表されたRailsのMySQLインジェクション問題の根本原因です。JSON gemの新しいリリースが利用可能です。 開発者はこのスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のJSONバージョンはパッチが適用され、このエクスプロイトに対して安全とみなされています。 1.7.7 1.6.8 1.5.5...

CVE-2024-10140

CVE-2024-10140 该脚本利用了在端点 /php/managesupplier.php?action=delete&id=32 中发现的一个 SQL 注入漏洞。该漏洞允许攻击者通过 id 参数注入任意 SQL 命令，可能危及数据库安全并泄露敏感信息。...

lblfixer_cve_2022_31181

LabelGrup Networks，PrestaShop 官方合作伙伴 用于修复 CVE-2022-36408 / CVE-2022-31181 漏洞（链式 SQL 注入）的 PrestaShop 1.6.1.X 和 1.7.X 模块 更多信息，请查看以下链接： CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitHub: https://vulners.com/cve/CVE-2022-31181 GitHub:...

CVE-2019-20059

CVE-2019-20059 Yetishare Inyección SQL en el parámetro sSortDir0 - v3.5.2 - v4.5.4. Aparte de que un administrador pueda explotar esto, también podría usarse en un ataque CSRF para engañar a un usuario administrador para que ejecute consultas maliciosas. Archivos afectados paymentmanage.ajax.php...

CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 远程未认证SQL注入导致远程代码执行 执行摘要 在BET e-Portal的登录功能中发现了SQL注入漏洞，该软件解决方案广泛部署于教育机构，用于学生信息和考试成绩管理。该漏洞允许未认证攻击者干扰后端SQL查询，在某些配置下可能升级为远程代码执行。该问题通过CERT/CC协调披露，并被分配了CVE-2025-14598 。 本文档提供该漏洞的技术概述、影响、在不同部署中的表现以及一般修复指南。 受影响产品 产品： BET e-Portal 供应商： BeeS Software Solutions Pvt Ltd 部署环境： BET...

CVE-2018-8045

CVE-2018-8045 JoomlaカーネルSQLインジェクション脆弱性の原理とPoC...

CanoP

CanoP CLI 一款快速、独立的静态分析工具，专为检测 AI 编码助手引入的漏洞而设计。CanoP 在本地分析你的代码库，以识别 AI 生成代码中的安全风险。 功能特性 高信噪比 ：传统扫描器会产生大量告警。CanoP 专门针对现代 AI 失效模式（如 SQL 注入、不安全反射和硬编码密钥）进行了调优，确保你看到的告警都是可操作且高优先级的。 多语言支持 ：开箱即用地支持 Python、JavaScript、TypeScript、Java、Go、Ruby 和 PHP 的分析，让你用单一工具即可保护全栈应用的安全。 CI/CD 就绪...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi 概念実証 PoC - Xhibiter NFT Marketplace 1.10.2 Collections Endpoint におけるSQLインジェクション。発見者: Sohel Yousef。 CVE-2024-58290: Xhibiter NFT Marketplace SQLインジェクション エクスプロイトタイトル: Xhibiter NFT Marketplace 1.10.2 - SQLインジェクション 認証不要 日付: 2024-12-11 エクスプロイト作者: Sohel Yousef ベンダーホームページ:...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2024-33911

The School Management 10.3.4 - 认证后SQL注入 漏洞标题: The School Management 10.3.4 - 认证后SQL注入 日期: 2024年4月29日 漏洞作者: Ivan Spiridonov xbz0n 厂商主页: https://the-schoolmanagement.com 版本: 10.3.4 测试环境: Ubuntu 22.04 CVE编号: CVE-2024-33911 漏洞描述 由Weblizar为WordPress开发的The School...

Adiscon

Exploit Title: Adiscon LogAnalyzer v4.1.13 およびそれ以前のバージョンはSQLインジェクションに対して脆弱です。 Date: 2023-06-20 Exploit Author: Pedro TW Category : Webapps Vendor Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 およびそれ以前 Tested on: Linux CVE : CVE-2023-34600 参照 https://loganalyzer.adiscon.com/...