CVE-2024-24401

Informe de Vulnerabilidad CVE descubierto por: Jarod Jaslow MAWK DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de...

CVE-2026-102913

A security flaw has been discovered in SourceCodester Car Driving School Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=saveenrollment. The manipulation results in sql injection. The attack can be executed remotely. The exploit has been released to the...

CVE-2024-9465

CVE-2024-9465: Inyección SQL no autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9465 en dispositivos vulnerables. Publicación del blog Causa raíz e indicadores de compromiso aquí:...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPCIÓN ISR-sqlget: Es una herramienta de inyección SQL ciega desarrollada en Perl. Permite obtener esquemas de bases de datos y filas de tablas. Usando un único GET/POST puedes acceder silenciosamente a la...

sql-global-injector

Ultimate-Dork rastreador web y escáner de vulnerabilidad de inyección SQL Uso e Instalación - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3...

libinjection

libinjection Analizador de tokens SQL / SQLI. Para C y C++ PHP Python Lua Java puerto externo LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection puerto externo Vea https://www.client9.com/ para detalles y presentaciones. Ejemplo simple: include include include include "libinjection.h"...

CVE-2024-12484

CVE CVE-poc Tipo de Problema Inyección SQL Causa Raíz Se ha identificado una vulnerabilidad de inyección SQL en el archivo /signuppost.php del proyecto “Foro Técnico Usando Código Fuente PHP”. La vulnerabilidad se origina porque un atacante puede inyectar código malicioso a través del parámetro d...

exploits-rconfig

exploits Tres exploits para rconfig = 3.9.4 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2022-30511

CVE-2022-30511 School Dormitory Management System 1.0 - Unauthenticated SQL Injection Exploit Title: School Dormitory Management System 1.0 - Unauthenticated SQL Injection Date: 2022-05-25 CVE: CVE-2022-30511 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/...

CVE-2023-25157-and-CVE-2023-25158

Inyección SQL en GeoServer y GeoTools CVE-2023-25157 y CVE-2023-25158 Este repositorio contiene una descripción detallada y los pasos de replicación de las vulnerabilidades de inyección SQL encontradas en la plataforma GeoServer y en la librería GeoTools. A la vulnerabilidad se le han asignado lo...

TheDoc

TheDoc 是一个简单但非常有用的SQLMAP自动化工具，内置管理员登录页面查找器、哈希破解（使用hashcat）以及更多功能！ 能力： 统计尝试的总注入次数。 爬取指定域名以寻找漏洞。 提取数据库信息（通过注入URL） 提取用户、密码和电子邮件（通过注入URL） 提取/etc/passwd（如果是数据库管理员，通过注入URL） 查找域名的管理员登录页面。 破解任何哈希类型（使用hashcat，善意提醒，哈哈！） 使用方法 chmod +x theDoc.sh ./theDoc.sh bash theDoc.sh...

CVE-2023-25813

CVE-2023-25813 CVE-2023-25813 Reproducción de Vulnerabilidad - Inyección SQL en Sequelize...

CVE-2024-43468_mTLS_go

CVE-2024-43468 Exploit de Inyección SQL de SCCM versión de certificados cliente mTLS desde el llavero de macOS Implementación en Go del exploit CVE-2024-43468 que utiliza el Llavero de macOS para autenticación mTLS sin necesidad de exportar claves del llavero. Adicionalmente: Se agregó soporte de...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

Entorno de pruebas de inyección SQL Una colección de páginas web vulnerables a fallos de inyección SQL y más: conf/ - archivos de configuración del sistema operativo utilizados por deployment.sh. dbs/ - bases de datos independientes para algunos sistemas de gestión de bases de datos p. ej...

CVE-2026-102912

A vulnerability was identified in SourceCodester Online Leave Management System 1.0. This issue affects some unknown processing of the file /admin/?page=reports. The manipulation of the argument datestart/dateend leads to sql injection. Remote exploitation of the attack is possible. The exploit i...

CVE-2026-102910

A security flaw has been discovered in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer0/admins/assessments/examproper/exam-delete.php. The manipulation of the argument testid results in sql injection. The attack can be launch...

SQLiDetector

SQLiDetector Script simple en Python compatible con el perfil BurpBounty que te ayuda a detectar inyecciones SQL "basadas en errores" enviando múltiples solicitudes con 14 payloads y verificando 152 patrones regex para diferentes bases de datos...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

EUVD-2026-89609

A security flaw has been discovered in SourceCodester Car Driving School Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=saveenrollment. The manipulation results in sql injection. The attack can be executed remotely. The exploit has been released to the...