282286 matches found
CVE-2024-48307POC
jeecg-boot getDictItemsByTable接口存在SQL注入漏洞 参数： options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 样例： 单个检测： python .\CVE-2024-48307Poc.py -u URL 批量检测： python .\CVE-2024-48307Poc.py -f...
Exploits
漏洞利用 现实世界与 CTF 的漏洞利用 POC。 现实世界 CVE| 简要描述| 漏洞利用 ---|---|--- CVE-2017-5343| Wordpress SQL 注入| POC CVE-2018-8880| 未认证的 Lutron Quantum Bacnet v2 网络信息外泄| POC CVE-2018-11629| Homeworks QS Lutron 集成协议中存在默认且无法删除的凭据。| POC CVE-2018-11653| 未认证的 Netwave 摄像头通过网络芯片组数据造成信息泄露。| POC CVE-2018-11654| 未认证的 Netwave...
Multimodal-web-attack-Dataset
MWAD：面向AI驱动的SQL注入检测的多模态Web攻击数据集 概述 多模态Web攻击数据集（MWAD） 是一个新颖的带标签网络安全数据集，是作者在澳大利亚拉筹伯大学 进行网络安全研究期间开发的。 数据集的生成方法、设计和描述发表于同行评审期刊论文： Yeboah, P. N., et al. 2026. SQL injection detection using self-supervised pre-training and multimodal techniques. Intelligent Systems with Applications , 31 , 200702...
CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
CVE-2022-40032: Simple Task Managing System - 'login' 和 'password' SQL 注入（未认证） 漏洞标题： Simple Task Managing System - 'login' 和 'password' SQL 注入（未认证） 日期： 2022-01-09 漏洞作者： Hamdi Sevben 厂商主页： https://www.sourcecodester.com/php/15624/simple-task-managing-system-php-mysqli-free-source-code.html 软件链接：...
CVE-2019-20361-EXPLOIT
CVE-2019-20361-EXPLOIT WordPress 插件 Email Subscribers & Newsletters 4.3.1 之前版本存在一个漏洞，允许通过 hash 参数向数据库传递 SQL 语句（盲 SQL 注入漏洞）。 此脚本是对 exploit-db.com 上由 @KBA@SOGETIESEC 创建的原始脚本的“净化版本”，原始版本在 RaidForums.com 上被净化。 命令 $ git clone https://github.com/jerrylewis9/CVE-2019-20361-EXPLOIT.git $ cd...
CVE-2024-24401
Informe de Vulnerabilidad CVE descubierto por: Jarod Jaslow MAWK DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de...
Adiscon
漏洞标题：Adiscon LogAnalyzer v4.1.13及之前版本存在SQL注入漏洞。 日期：2023-06-20 漏洞作者：Pedro TW 分类：Webapps 厂商主页：https://loganalyzer.adiscon.com/ 版本：v4.1.13及之前版本 测试环境：Linux CVE：CVE-2023-34600 参考 https://loganalyzer.adiscon.com/...
CVE-2024-54820
漏洞：未认证的SQL注入 - 明文凭据泄露 作者 ：Javier Carabantes 受影响软件 ：XOne Web Monitor 软件来源 ：https://xone.es/ 受影响版本 ：02.10.2024.530 framework 1.0.4.9 描述 在 XOne Web Monitor 版本 02.10.2024.530 framework 1.0.4.9 的登录功能中发现了一个未认证的SQL注入漏洞。此缺陷允许攻击者利用认证过程中对用户输入的不当处理，提取所有存储的用户名和密码。具体来说，登录端点的设计允许攻击者通过一个易受攻击的输入参数操纵 WHERE 子句。...
CVE-2024-3293-Poc
CVE-2024-3293-Poc rtMedia for WordPress、BuddyPress 和 bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...
cve-2020-0618
CVE-2020-0618 蜜罐 检测并记录针对 CVE-2020-0618（SQL Reporting Services RCE）的利用尝试 像 SSRS 一样提供内容和头部信息，以增加在搜索引擎（例如 Google、Shodan 等）中被索引的机会 基于 MDSec 和 x1sec 的优秀工作 安装 获取代码 确保你有一个可用的 Go 环境。 git clone https://github.com/wortell/cve-2020-0618 生成证书 生成自签名证书： openssl genrsa -out server.key 2048 openssl ecparam -genk...
CVE-2026-69084-PoC
CVE-2026-69084 / CVE-2026-69085 — Ejecución Arbitraria de SQL e Inyección SQL en SiYuan CVE-2026-69084: Ejecución Arbitraria de SQL vía /api/search/searchEmbedBlock CVE-2026-69085: Inyección SQL vía /api/filetree/searchDocs CVSS 9.9 Crítico cada uno · CWE-89 · SiYuan = v3.7.2 corregido en v3.7.3...
WordPress FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin <= 3.1.13 - Authenticated (Author+) SQL Injection vulnerability
Authenticated Author+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin FireBox versions = 3.1.13...
CVE-2026-108125
Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in wp-post-author. This issue affects wp-post-author version 4.0.0 prior to 4.1.0...
CVE-2026-108124
Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in wp-post-author. This issue affects wp-post-author before 4.1.0...
CVE-2026-108107
PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...
CVE-2026-108100
HortusFox hortusfox-web before 6.2 contains an SQL injection vulnerability that allows API token holders to inject SQL by supplying crafted includeinfo values to the /api/locations/list endpoint. Attackers can place subqueries in includeinfo, which PlantsModel::getSpecificInfo concatenates into t...
r3con
R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 https://github.com/thenurhabib/r3con cd r3con chmod...
CVE-2019-9053-python3-remastered
CVE-2019-9053-python3-remastered 该脚本已由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。此工具仅供教育目的使用。未经许可在任何系统或网络上未经授权使用此工具是非法的。作者不对任何滥用此工具的行为负责。 CMS Made Simple SQL 注入漏洞利用工具（Python 3） 概述 本仓库包含一个 Python 3 脚本，用于利用 CMS Made Simple 中的基于时间的 SQL 注入漏洞。该脚本由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。 功能...
CVE-2026-108125
The wp-post-author plugin is vulnerable to an SQL injection flaw due to the improper neutralization of special elements used in an SQL command. This security issue specifically affects wp-post-author version 4.0.0 prior to 4.1.0 . Exploitation of this vulnerability may result in high confidential...
