EUVD-2026-95338

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis Técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Resumen Este POC abusa ...

CVE-2022-42098

KLiK-SocialMediaWebsite versión v1.0.1 Explicación de la vulnerabilidad: KLiK-SocialMediaWebsite v1.0.1 tiene vulnerabilidades de inyección SQL en profile.php en el parámetro id. Vectores de ataque: KLiK-SocialMediaWebsite v1.0.1 Una vez que se ha creado un usuario, también se pueden encontrar...

CVE-2024-37843-POC

CVE-2024-37843-POC PoC para CVE-2024-37843. Inyección SQL ciega basada en tiempo en Craft CMS Detalles disponibles en blog PoC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS subquery\nINNER...

CVE-2023-23279

Inyección SQL en Canteen Management System v1.0. Autor del bug: Tuannq Fecha de descubrimiento: 5/1/2023 Proveedor: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Cuenta de inicio de sesión: [email protected]/rootadmin Cuenta de Super Admin...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilidad de Inyección SQL No autenticado 1. Descripción: Microfinance Management System permite la Inyección SQL a través del parámetro 'customernumber' en /mims/updatecustomer.php. Explotar este problema podría permitir a un atacante comprometer la...

CVE-2023-6063

CVE-2023-6063 PoC Referencia Vulnerabilidad de inyección SQL no autenticada solucionada en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilitar "WP Fastest Cache". PoC El parámetro de cookie "wordpressloggedin" es vulnerable. $ python sqlmap.py --dbms=mysql -u...

CVE-2024-39304

Description This script is a PoC for CVE-2024-39304, where a SQLi is possible due to a lack of sanitization in the ChurchCRM project. Usage python3 CVE-2024-39304.py -u -p -b -v Example: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v Links...

CVE-2025-46171

vBulletin 3.x.x - DoS mediante sobrecarga de la lista de amigos Resumen El endpoint /misc.php?do=buddylist ejecuta una única consulta JOIN grande que recupera todos los amigos junto con su información de usuario y sesión para verificar el estado en línea. Debido a que esta consulta procesa toda l...

mariadb-13-rce-lab

Laboratorio de RCE MariaDB 13.0.1-rc Ejecución remota de código en la imagen Docker estándar sin modificar de MariaDB 13.0.1-rc como uid 999 mysql. Dos variantes de exploit: Variante| Archivo| Requisitos| Notas ---|---|---|--- SQL puro recomendado| exploitpuresql.py| una cuenta MariaDB de bajos...

sqlsure

sqlsure AI escribe tu SQL. sqlsure se asegura de que sea correcto. Una consulta puede ser perfectamente válida, ejecutarse sin errores y devolver un número que está silenciosamente equivocado — ingresos duplicados por un JOIN, un promedio sumado, un identificador de paciente expuesto. Las bases d...

CVE-2023-23488-pmpro-2.8

Dockerización de una Vulnerabilidad: CVE-2023-23488 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica usando Docker. El objetivo es crear un entorno aislado en el que la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Paid Memberships...

cve-2025-6907

CVE‑2025‑6907 Herramienta de Explotación SQLi Archivo: exploit.c Autor: Byte Reaper Servicio Objetivo: CODEPROJECT Tipo: Inyección SQL 🔎 Resumen Este es un exploit independiente en C para inyección SQL que apunta a la vulnerabilidad CVE‑2025‑6907 en el servicio CODEPROJECT. Combina múltiples...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC de Inyección SQL Autor: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilidad: Sin autenticación, Inyección SQL basada en tiempo 🔍 Resumen Existe una vulnerabilidad crítica de Inyección SQL en Online Appointment Booking System 1.0 Code‑Projects en el...

CVE-2025-6860

Herramienta de Explotación CVE-2025-6860 Una herramienta de línea de comandos de prueba de concepto en C para detectar y explotar rudimentariamente la vulnerabilidad de inyección SQL CVE‑2025‑6860 en staffcommision.php parámetros fromdate y todate. Utiliza libcurl para solicitudes HTTP, rota a...

frevvomapexec

frevvomapexec frevvomapexec es un script para verificar la existencia de una vulnerabilidad de inyección SQL ciega mediante la inyección de un retardo de tu elección en segundos en Square 9 GlobalForms 6.2. Para verificar que la vulnerabilidad es legítima, se le pedirá al usuario final que realic...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerability: Blind SQL Injection in XWiki LiveData REST API Affected File: getdeleteddocuments.vm sort parameter Description : A blind SQL Injection vulnerability exists in XWiki Platform’s...

CVE-2025-11077

CVE-2025-11077 - Inyección SQL Autor: Byte Reaper Descripción Esta vulnerabilidad es una Inyección SQL Ciega en el archivo addcontent.php del Sistema de Gestión de Aprendizaje en Línea CVE-2025-11077, que permite a un atacante extraer información de la base de datos enviando solicitudes POST...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Autor: Byte Reaper Descripción CVE-2025-10046 es una vulnerabilidad de inyección SQL en el plugin ELEX WooCommerce Google Shopping Product Feed para WordPress, versiones 1.4.3 y anteriores. El problema se encuentra en el archivo...