CVE-2026-31844

كوهة CVE-2026-31844: حقن SQL مُصادق عليه نظرة عامة يحتوي هذا المستودع على إثبات مفهوم مسؤول لثغرة CVE-2026-31844 ، وهي ثغرة حقن SQL مُصادق عليها عالية الخطورة في نظام إدارة المكتبات كوهة. توجد الثغرة في الدالة GetDistinctValues في الملف C4/Search.pm، والتي يتم استدعاؤها من خلال السكربت...

CVE-2025-56381

CVE-2025-56381 — Injection SQL authentifiée dans ERPNext / Frappe via les paramètres orderby et groupby 📌 Résumé ERPNext v15.67.0 et Frappe Framework v15.72.4 contiennent plusieurs vulnérabilités d'injection SQL authentifiées dans le point de terminaison API frappe.desk.reportview.get. Une entrée...

CVE-2021-44593

CVE-2021-44593 إفصاح عام عن CVE-2021-44593. ثغرة حقن SQL/رفع ملفات تعسفي/تنفيذ أوامر عن بُعد في موقع الكلية البسيط. الوصف موقع الكلية البسيط الإصدار 1.0 معرّض لثغرة حقن SQL قائمة على UNION بدون مصادقة في معامل "username" في صفحة /admin/login.php، والتي يمكن استغلالها لاحقًا لرفع ملفات تعسفية...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia لـ WordPress وBuddyPress وbbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869 RTMediaQuery-populateda...

CVE-2026-4112

SonicWall SMA 8200v: تصعيد الامتيازات عبر حقن SQL أعمى عبر معاملات متقاطعة البرنامج الثابت: 12.5.0-02283 تصحيح المنصة على الأساس 12.5.0-02002 استشارة SonicWall 1. الملخص ثغرة حقن SQL أعمى بعد المصادقة في وحدة تحكم إدارة SonicWall SMA 8200v المنفذ 8443 تسمح لأي مسؤول مصادق — بما في ذلك الحسابات...

not-going-anywhere

نظرة عامة Not Go-ing Anywhere عبارة عن مجموعة من برامج Golang القابلة للاستغلال تهدف إلى إظهار الثغرات الأمنية الشائعة وتوفير بيئة اختبار للمستخدمين لاكتشاف ثغرات Golang وإصلاحها ومعالجتها. إنه مبني على نموذج مستودع not so smart contracts الخاص بنا، ويشمل مزيجًا من نوعين من البرامج: نظام بيئي شام...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - ثغرة حقن SQL في OpenEMR الضعف CWE-89 تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL حقن SQL يبني المنتج كل أمر SQL أو جزءًا منه باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream component، لكنه لا يحيد العناصر الخاصة أو يحيدها بشكل غير صحيح، وهي العناصر التي قد تعدّل أمر...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master यह वेब एप्लिकेशन एक सीखने का मंच है जो सामान्य वेब सुरक्षा दोषों के बारे में सिखाने का प्रयास करता है। इसमें सामान्य सुरक्षा दोष शामिल हैं जो अधिकांश वेब एप्लिके...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

مستودع هندسة الكشف عن CVE-2025-25257 نظرة عامة يوفر هذا المستودع محتوى هندسة الكشف الجاهز للإنتاج لثغرة CVE-2025-25257 ، وهي ثغرة حقن SQL دون مصادقة مسبقة في مكون FortiWeb Fabric Connector في الإصدارات 7.0 حتى 7.6.x. يمكن للاستغلال الناجح أن يؤدي إلى تنفيذ أوامر عن بُعد دون أي مصادقة مسبقة. هذا...

CVE-2024-35584

CVE-2024-35584 حقن SQL بعد المصادقة في OpenSIS الوصف توجد ثغرة حقن SQL في Ajax.php وForWindow.php وForExport.php وModules.php وfunctions/HackingLogFnc.php. يؤثر هذا الاكتشاف على OpenSis Community Edition من الإصدار 9.1 إلى 8.0 وربما الإصدارات الأقدم. إثبات المفهوم في أحد الأمثلة، Ajax.php، يمكن...

vucsa

कमजोर क्लाइंट-सर्वर एप्लिकेशन VuCSA कमजोर क्लाइंट-सर्वर एप्लिकेशन VuCSA सीखने/प्रस्तुत करने के लिए बनाया गया है कि कैसे गैर-http क्लाइंट-सर्वर एप्लिकेशन के पेनिट्रेशन टेस्ट किए जाएं। इसे Java JavaFX ग्राफिकल यूज़र इंटरफ़ेस के साथ में लिखा गया है। वर्तमान में, इस कमजोर एप्लिकेशन में निम्नलिखित...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - बिना प्रमाणीकरण के SQL इंजेक्शन CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram विवरण: WordPress के लिए REST API TO MiniProgram प्लगइन सभी संस्करणों में 4.7.1 तक इसे शामिल करते हुए...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित एक्सप्लॉइट शीर्षक: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित दिनांक: 2022-01-09 एक्सप्लॉइट लेखक: हमदी सेवबेन विक्रेता होमपेज:...

CVE-2025-24587

CVE-2025-24587 1️⃣ घटक प्रकार वर्डप्रेस प्लगइन 2️⃣ घटक विवरण घटक नाम Email Subscription Popup असुरक्षित संस्करण = 1.2.23 घटक स्लग email-subscribe घटक लिंक https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 भेद्यता वर्ग A3: Injection भेद्यता प्रकार SQL Injection 4️⃣ पूर्वापेक्षा...

CVE-2024-48245

CVE-2024-48245 वाहन प्रबंधन प्रणाली 1.0 - 1.3 में SQL इंजेक्शन भेद्यता विवरण वाहन प्रबंधन प्रणाली 1.0 SQL इंजेक्शन के प्रति संवेदनशील है। निम्न-प्रमाणीकृत अतिथि उपयोगकर्ता या प्रशासनिक खाते कई एंडपॉइंट में संवेदनशील POST पैरामीटर का शोषण करके मनमाने SQL कमांड निष्पादित कर सकते हैं। इससे अनधिकृत...

CVE-2022-28346

CVE-2022-28346 PoC التأثير: إمكانية حقن SQL في QuerySet.annotate وaggregate وextra. التثبيت poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC ?field=poc.title" FROM "pocblog" union SELECT...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - حقن SQL الأعمى عنوان الاستغلال: Online Discussion Forum Site 1.0 - حقن SQL الأعمى التاريخ: 2022-06-13 CVE: CVE-2022-31296 مؤلف الاستغلال: Abdulaziz Saad @b4zb0z الصفحة الرئيسية للمورد: https://www.sourcecodester.com/ رابط البرنامج:...

CVE-2026-23723-POC

CVE-2026-23723 PoC - أداة مساعدة لاستغلال حقن SQL المصادق عليه في WeGIA حقن SQL قائم على الأخطاء ومصادق عليه في WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | الإعلان الرسمي المؤلف الأصلي / مبلّغ الـ PoC : ViniCastro2001 نُشر بواسطة GHSA : nilsonLazarin مشرف المشروع يعمل هذا السكربت الخفيف بلغة Python على...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // اكتشف NSFOCUS CERT أن Zabbix أصدر إعلانًا أمنيًا وأصلح ثغرة حقن SQL CVE-2024-42327 في خادم Zabbix. بسبب...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 نظرة عامة WP2Shell هي سلسلة استغلال Exploit Chain لثغرة حرجة في نواة WordPress Core ، تتيح للمهاجم عن بُعد بدون مصادقة Unauthenticated Remote Attacker السيطرة الكاملة على الخادم Full Server Takeover / RCE. تتكون سلسلة...