CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

CVE-2024-32640

CVE-2024-32640 sql延时注入poc...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 未认证的 SQL 注入 该插件在将 REST 路由中的参数用于 SQL 语句之前，未对其进行清理和转义，从而允许未经认证的用户执行 SQL 注入攻击。 设置脚本： 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python3 exploit.py 查找目标： 1. 使用此...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQL 注入 ★ CVE-2026-30951 Sequelize ORM SQL 注入 PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概述 CVE-2026-30951 是 Sequelize v6 （一个广泛使用的 Node.js ORM）中的 SQL 注入 漏洞。 该漏洞存在于 JSON/JSONB where 子句处理过程中。当 Sequelize 解析包含 :: 的 JSON...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 未认证的任意SQL执行导致远程代码执行 CVE-2024-43918 WordPress的WBW Product Table Pro插件在版本1.9.4及之前的所有版本中，由于对一个函数缺失功能权限检查，容易受到未授权的任意SQL执行攻击。这使得未认证的攻击者能够执行任意SQL查询，从而窃取敏感数据或获得对易受影响站点的提升访问权限。 如需更多WordPress漏洞利用及独家漏洞，请通过Telegram联系我 @KtN1990。 使用 运行此漏洞利用程序需要安装python 3，并准备一个网站列表，然后执...

django_sqli_target_CVE-2025-64459

此存储库没有 README。...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793（Best Restaurant Menu by PriceListo = 1.4.1 - 已认证（投稿者+）SQL 注入）漏洞利用概念验证代码。 概念验证 这是针对漏洞 CVE-2024-38793 的概念验证利用代码，该漏洞影响 WordPress 插件 Best Restaurant Menu（又称 Great Restaurant Menu WP） 1.4.2 之前的所有版本。 该漏洞的产生是因为在使用 brmrestaurantmenu 短代码时，对 groups 参数缺少输入清理。 注意...

lighty-sqlinj-demo

title: Ep4 - 网络相关漏洞 members: Ciro S. Costa Marcela Terakado date: 2015年11月10日 相关漏洞: CVE-2014-2323 1 被分配给 SQL 注入漏洞。 CVE-2014-2324 2 被分配给路径遍历漏洞。 确认: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 受影响版本: 1.4.34 介绍 解释漏洞 介绍要利用的服务 源码中漏洞的位置 漏洞的修复补丁 准备相关漏洞利用演示 漏洞利用 应用漏洞修复 再次尝试利用...

wp2shell-poc

wp2shell PoC 首个针对 WordPress REST API 批量路由混淆链的基于时间的预认证 SQL 注入 PoC CVE-2026-63030 + CVE-2026-60137 实现了命令执行，而不仅仅是尝试破解管理员密码。 受影响版本： WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1。已在 6.9.5 和 7.0.2 中修复。 python3 poc.py https://target.example python3 poc.py https://target.example 'SELECT DATABASE' python3 poc.py...

CVE-2023-20110

CVE-2023-20110 PoC脚本，用于CVE-2023-20110 - Cisco Smart Software Manager On-Prem SQL注入漏洞 用法 1. 更新脚本中的IP地址和管理员cookie， 2. 使用以下命令运行脚本： python3 exploit.py...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool es una herramienta de pruebas de penetración de código abierto que prueba la seguridad de las bases de datos Microsoft SQL de forma remota. Ejemplos de uso de MSDAT: Tiene una ba...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- 报告（马来语）...

CVE-2025-51458-exp

CVE-2025-51458-exp 预身份验证SQL注入在 DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mo...

CVE-2025-61246

CVE-2025-61246 - 在线购物系统 SQL 注入漏洞 概述 本仓库包含 CVE-2025-61246 的概念验证（PoC），该漏洞是 PHP 在线购物系统应用程序中发现的严重 SQL 注入漏洞。攻击者可通过时间盲注利用该漏洞执行任意 SQL 命令。 漏洞详情 CVE ID ：CVE-2025-61246 漏洞类型 ：SQL 注入（时间盲注） 受影响组件 ：/online-shopping-system-php-master/reviewaction.php 受影响版本 ：1.0 易受攻击参数 ：proId 攻击向量...

CVE-2020-9483

CVE-2020-9483 SQL注入漏洞CVE-2020-9483,Apache SkyWalking的PoC Usage:python3 CVE-2020-9483.py -ip 127.0.0.1 你可以通过SQL注入使用此脚本获取数据库版本 如果你喜欢这个脚本，请点个star 如果觉得这个PoC帮助了你，希望能点个star Result： XD...

sqlancer

SQLancerは、データベース管理システム（DBMS）の実装におけるバグを自動的に発見するためのツールです。つまり、ユーザーが作成したクエリではなく、DBMS実装のコード内のバグを見つけます。SQLancerは、成熟した広く知られているDBMSで数百ものバグを発見してきました。 SQLancerは、DBMSを自動的にテストする際に、2つの重要な課題に取り組んでいます： 1. テスト入力生成 :...

CVE-2023-30092

CVE-2023-30092 关于 CVE-2023-30092 的所有详细信息 软件：Online Pizza Ordering System 1.0 软件链接：https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 漏洞类型：SQL 注入 受影响组件：QTY 参数 影响 拒绝服务：是 影响 代码执行 : 是 攻击类型：远程 产品供应商：Sourcecodester 描述： SQL 注入（SQLi）是一种 Web...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere 利用Android下载提供程序选择参数中的SQL注入的PoC CVE-2019-2198 安全公告 Android AOSP 下载提供程序查询选择参数中的SQL注入 CVE-2019-2198 演示...

SQLRecon

SQLRecon SQLReconは、攻撃的な偵察とポストエクスプロイテーション用に設計されたMicrosoft SQL Serverツールキットです。各テクニックの使用方法の詳細については、wikiを参照してください。 SQLReconのコピーはreleasesページからダウンロードできます。あるいは、自分でソリューションをコンパイルしても構いません。リポジトリをクローンし、ソリューションファイルをダブルクリックしてビルドするだけなので、簡単です。 予防、検出、軽減のガイダンスも防御側の皆様のために提供されています。 私のブログ記事をIBM Security...