CVE-2022-34265

CVE-2022-34265 PoC pour CVE-2022-34265 Description Un problème a été découvert dans Django 3.2 avant 3.2.14 et 4.0 avant 4.0.6. Les fonctions de base de données Trunc et Extract sont sujettes à une injection SQL si des données non fiables sont utilisées comme valeur kind/lookupname. Les...

CVE-2024-50629_50631

CVE-2024-5062950631 Эксплуатация N-day Pre-auth RCE для Synology BeeStation. Подробности: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER...

lazyweb

LazyWeb - Application Web Vulnérable LazyWeb est une application web de démonstration conçue pour présenter les vulnérabilités courantes côté serveur. Chaque vulnérabilité est catégorisée avec son niveau de difficulté respectif afin d'offrir une expérience d'apprentissage complète aux développeur...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Множественные уязвимости SQL-инъекций - saveticket Описание : Множественные уязвимости SQL-инъекций в /customersupport/ajax.php?action=saveticket в Customer Support System 1.0 позволяют аутентифицированным злоумышленникам выполнять произвольные...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...

sqlmc

SQLMC - Vérificateur Massif d'Injections SQL Demo Information Cet outil est à des fins éducatives uniquement, l'utilisation de SQLMC pour attaquer des cibles sans consentement mutuel préalable est illégale. Les développeurs déclinent toute responsabilité et ne sont pas responsables de tout usage...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Аутентифицированная SQL-инъекция Использование usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url URL блога Wordpress loginuser Имя пользователя для входа loginpass Пароль для...

wp2shell-poc

wp2shell-poc Preuve de concept indépendante pour l'injection SQL par confusion de route dans le lot REST non authentifié de WordPress, associée à l'avis wp2shell de Searchlight Cyber. Ce dépôt n'est pas le vérificateur officiel de Searchlight Cyber. check confirme le chemin SQLi, read démontre la...

CVE-2025-2011

CVE-2025-2011 - Vulnérabilité d'injection SQL du plugin Depicter Référence CVE : CVE-2025-2011 Ce dépôt contient un environnement de preuve de concept pour tester la vulnérabilité d'injection SQL dans le plugin Depicter Slider & Popup Builder versions 3.6.2. Prérequis Docker Docker Compose Python...

hakuin

Hakuin est un framework d'optimisation et d'automatisation pour l'injection SQL aveugle BSQLI écrit en Python 3. Il abstrait la logique d'extraction et permet aux utilisateurs de vider facilement et efficacement les bases de données d'applications web vulnérables. Pour accélérer le processus,...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекция в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя права администратора. Став администратором WordPress, можно получить удаленное выполнение кода. Использование git...

cve-2020-0618

Honeypot для CVE-2020-0618 Обнаруживает и регистрирует попытки эксплуатации CVE-2020-0618 SQL Reporting Services RCE Отдаёт контент и заголовки так же, как это делал бы SSRS, чтобы повысить шансы на индексацию поисковыми системами например, Google, Shodan и т.д. Основан на отличной работе MDSec и...

sqlsure

sqlsure L'IA écrit votre SQL. sqlsure garantit qu'il est correct. Une requête peut être parfaitement valide, s'exécuter sans erreur et renvoyer un nombre qui est silencieusement faux — un revenu compté deux fois par une jointure, une moyenne additionnée, un identifiant de patient exposé. Les base...

CVE-2024-43917

CVE-2024-43917 Этот скрипт демонстрирует уязвимость SQL-инъекции, обнаруженную в плагине TI WooCommerce Wishlist для WordPress, версий до 2.8.2 CVE-2024-43917. Уязвимость позволяет неаутентифицированным пользователям выполнять произвольные SQL-команды в базе данных сайта, потенциально раскрывая...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 est une vulnérabilité critique d'injection SQL découverte dans le plugin WordPress The Events Calendar. Cette vulnérabilité affecte les versions jusqu'à 6.6.4 incluse. Le problème provient d'un échappement insuffisant du paramètre 'order' dans la fonction...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...

sql-global-injector

Ultimate-Dork веб-краулер и сканирование уязвимости SQL-инъекций Использование и установка - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3...

sqlmap-ai

SQLMap AI Assistant AI-обёртка на основе SQLMap, которая делает тестирование на SQL-инъекции более доступным и автоматизированным. Возможности Основные возможности Тестирование с помощью ИИ — интеллектуальный анализ уязвимостей и рекомендации Адаптивное тестирование — пошаговое тестирование,...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - SQL-инъекция в HotelDruid V3.0.5 HotelDruid v3.0.5 уязвим к SQL-инъекциям. Злоумышленник может выполнить произвольные SQL-команды для получения данных из баз данных или даже осуществить удалённое выполнение кода на целевой системе базы данных Это мой второй репозиторий. Не судите...