CVE-2025-71428 Jivejdon through 5.0 SQL Injection via username in userListAction

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-71428

Versions of Jivejdon through 5.0 are vulnerable to a SQL injection flaw in the AccountDaoSql.getAccountByNameLike() method. Authenticated users with the Admin role can exploit this by submitting crafted input to the /admin/user/userListAction endpoint via the username parameter . Successful explo...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection JCK Editor Jtreelink プラグイン（Joomla! 向け）はユーザー入力を適切に解析しないため、SQL インジェクションが可能です。 本エクスプロイトはこのセキュリティ脆弱性を悪用し、管理者の認証情報をダンプし、可能であれば PHP RCE シェルをアップロードします。 Exploit Title: Joomla JCK Editor 6.4.4 SQL Injection Google Dork:...

recox

Recox v2.0 RecoXは、Webアプリケーションの脆弱性を特定し分類するために特別に設計された、非常に多用途で強力なツールです。このスクリプトは、一般的にOWASPトップ10脆弱性リストに含まれない脆弱性も検出できるため、セキュリティ専門家のツールキットに貴重な追加要素となります。...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' 和 'name' SQL 注入（未认证） 漏洞利用标题： Intern Record System - 'phone', 'email', 'deptType' 和 'name' SQL 注入（未认证） 日期： 2022-06-09 漏洞利用作者： Hamdi Sevben 厂商主页： https://code-projects.org/intern-record-system-in-php-with-source-code/ 软件链接：...

CVE-2026-80381 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection...

CVE-2026-80381

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a SQL injection flaw within the Sniffer component . This vulnerability (CWE-89) could allow a remote attacker to execute unauthorized SQL statements . To remediate this, IBM strongly recommends applying the latest Sniffe...

CVE-2026-81932

IBM Guardium Data Protection versions 12.0 , 12.1 , and 12.2 are vulnerable to an SQL injection (CWE-89) within the Sniffer component . A remote unauthenticated attacker could send specially crafted SQL statements to view, add, modify, or delete information in the back-end database. To remediate ...

CVE-2026-84209 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

CVE-2026-84209

IBM Guardium Data Protection versions 12.2.2 and 12.1 are susceptible to an SQL Injection vulnerability (CWE-89). A remote attacker can execute arbitrary SQL commands due to the improper neutralization of special elements used in an SQL command. The vulnerability has a HIGH base severity score of...

CVE-2022-0739

CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / /...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 では、認証された管理者ユーザーが app/admin/routing/edit-bgp-mapping-search.php を介してサブネットを検索する際に、"subnet" パラメータに SQL 文を注入することができます。 インストール 1. ビルド git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt...

CVE-2026-16830

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...

xsscrapy

xsscrapy 高速で徹底的なXSS/SQLiスパイダーです。URLを指定すると、見つかったすべてのリンクに対してクロスサイトスクリプティングといくつかのSQLインジェクションの脆弱性をテストします。SQLi検出の詳細についてはFAQを参照してください。 メインフォルダ内で以下のコマンドを実行します。 ./xsscrapy.py -u http://example.com ログイン後にクロールする場合: ./xsscrapy.py -u http://example.com/loginpage -l loginname HTTP Basic認証でログイン後にクロールする場合:...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager の商品価格設定モジュールにおける Time-Based Blind SQL Injection 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-24416 重要度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: = 2.9.8） CWE 分類 CWE-89: SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） 詳細 概要 OpenSTAManag...

CVE-2024-21514

CVE-2024-21514 概念验证与批量扫描器 概述 CVE-2024-21514 的概念验证：在 OpenCart 自带的 Divido 支付扩展中发现了 SQL 注入问题，该扩展默认包含在 3.0.3.9 版本中。 此概念验证由 M Ali 创建，基于 Snyk 安全公告。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单目标扫描 扫描单个目标端点： python cve-2024-21514 .py -u target 批量扫描 批量扫描多个目标： python cve-2024-21514 .py -f targets.txt 联系方式...

PhaseHack

PhaseHack 通过盲SQL注入获取 Phase 僵尸网络的登录信息。...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...