CVE-2021-2471

CVE-2021-2471 environnement Maven Processus de reproduction ici Environnement de référence : https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

CVE-2023-30092

CVE-2023-30092 Tous les détails sur CVE-2023-30092 Logiciel: Online Pizza Ordering System 1.0 Lien du logiciel: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Type de vulnérabilité: SQL Injection Composant affecté: QTY Parameter Impact déni de...

CVE-2025-7461

CVE-2025-7461 : Analyse de vulnérabilité d’injection SQL dans Modern Bag E-commerce System 🌐 Langue / 语言 : Français | 简体中文 Aperçu de la vulnérabilité Base de données de vulnérabilités : https://vuldb.com/?id.316112 Source du projet :...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI Exploit Этот репозиторий содержит Python-скрипт, который помогает обнаруживать и эксплуатировать уязвимость локального включения файлов LFI CVE-2023-34598 в Gibbon v25.0.0. Скрипт может сканировать целевой веб-сайт на наличие потенциальной уязвимости и, в случа...

lblfixer_cve_2022_31181

LabelGrup Networks, partenaire officiel PrestaShop Module pour PrestaShop 1.6.1.X et 1.7.X pour corriger la vulnérabilité CVE-2022-36408 / CVE-2022-31181 Injection SQL en chaîne Pour plus d'informations, consultez les liens suivants : CVE : https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitH...

CVE-2025-24587

CVE-2025-24587 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Название компонента Email Subscription Popup Уязвимая версия = 1.2.23 Слаг компонента email-subscribe Ссылка на компонент https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 Класс уязвимости A3: Injection Тип...

mirth-connect-security-poc

PoC de vulnérabilités NextGen Connect 4.5.2 Preuves de concept fonctionnelles pour trois vulnérabilités accessibles par le réseau dans NextGen Connect Mirth Connect 4.5.2. Les harnais exécutent l'image de conteneur officielle, ne créent que la configuration de canal nécessaire à la découverte,...

CVE-2024-35584

CVE-2024-35584 OpenSIS Injection SQL Authentifiée Description Il existe une vulnérabilité d'injection SQL dans Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Cette découverte affecte OpenSis Community Edition 9.1 à 8.0 et possiblement les versions antérieures...

WordPress WP Booking System – Booking Calendar plugin <= 2.1.0.1 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Spy0x7 in WordPress Plugin WP Booking System versions = 2.1.0.1...

CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Description Ce script exploite une vulnérabilité dans les versions de FreePBX antérieures à 16.0.26.0 CVE-2025-57819, permettant à des attaquants distants d'exécuter du code PHP arbitraire via une faille d'injection SQL dans l'endpoint de l'API AJAX. L'exploit crée ...

CVE-2019-20059

CVE-2019-20059 Yetishare SQL Injection в параметре sSortDir0 - v3.5.2 - v4.5.4. Кроме того, что администратор может использовать эту уязвимость, она также может быть задействована в CSRF-атаке, чтобы обмануть администратора и заставить его выполнить вредоносные запросы. Затронутые файлы...

CVE-2024-39306

Description Ce script est un PoC pour CVE-2024-39306, où une RCE est possible en raison d'une injection SQL SQLi permettant à un utilisateur authentifié d'exécuter des commandes arbitraires sur un serveur exécutant ChurchCRM -p -b -c Exemple : python3 CVE-2024-39306.py -u FirstLast -p Password123...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC mis à jour Dépôt : MettHK/CVE-2023-48084-Revised Version mise à jour de Hamibubu/CVE-2023-48084 avec multithreading, extraction par recherche binaire et options CLI pour la sélection de base de données / table / colonne. Pas le dépôt d'origine. Ceci est un PoC dérivé/amélioré...

CVE-2026-108096 Improper authorization in query resolvers for SQL-backed models in AWS Amplify API Category

Improper authorization in the query resolvers generated by @aws-amplify/graphql-index-transformer in AWS Amplify API Category before 3.1.2 might allow an authenticated remote user to read records owned by other users of the same application via crafted queries. This issue has been addressed in...

CVE-2024-1071

CVE-2024-1071 Ultimate Member Accès non autorisé à la base de données / SQLi Le PoC est maintenant publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos risques et périls !...

CVE-2022-30510

CVE-2022-30510 School Dormitory Management System 1.0 - Injection SQL non authentifiée Titre de l'exploit : School Dormitory Management System 1.0 - Injection SQL non authentifiée Date : 2022-05-25 CVE : CVE-2022-30510 Auteur de l'exploit : Abdulaziz Saad @b4zb0z Page d'accueil du vendeur :...

CVE-2024-36058

CVE-2024-36058 — Koha Library Software ID CVE : CVE-2024-36058 Produit : Koha Library Software Type de vulnérabilité : Injection SQL aveugle basée sur le temps CWE-89 Score CVSS : 8,1 Élevé Authentifié Versions concernées : Inférieures à 22.05.22 Crédits : Karolis Narvilas Description Koha est un...

WP2Shell

WP2Shell - Exploit RCE pré-authentification WordPress CVE-2026-63030 + CVE-2026-60137 Version : 4.0.0 Auteur : G0D150NE 📌 Aperçu WP2Shell est un outil d'exploitation en chaîne complète pour l'exécution de code à distance pré-authentification WordPress. Il combine deux vulnérabilités critiques :...

CVE-2024-9264

CVE-2024-9264 Аутентифицированный RCE в Grafana v11.0 через SQL Expressions — PoC-эксплойт CVE-2024-9264 — Grafana v11.0 Аутентифицированное удалённое выполнение кода RCE PoC Введение CVE-2024-9264 — это критическая уязвимость удалённого выполнения кода и локального включения файлов, появившаяся ...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - Blind SQL Injection Titre de l'exploit: Online Discussion Forum Site 1.0 - Injection SQL aveugle Date: 2022-06-13 CVE: CVE-2022-31296 Auteur de l'exploit: Abdulaziz Saad @b4zb0z Site web du fournisseur: https://www.sourcecodester.com/ Lien du...