CVE-2025-24659

CVE-2025-24659 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Premium Packages – Sell Digital Products Securely Versión vulnerable = 5.9.6 Slug del componente wpdm-premium-packages Enlace del componente...

CVE-2023-25157-and-CVE-2023-25158

Inyección SQL en GeoServer y GeoTools CVE-2023-25157 y CVE-2023-25158 Este repositorio contiene una descripción detallada y los pasos de replicación de las vulnerabilidades de inyección SQL encontradas en la plataforma GeoServer y en la librería GeoTools. A la vulnerabilidad se le han asignado lo...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor 基于Golang的盲SQL注入工具 使用方法 下载andor.go并进入andor.go文件所在的文件夹。然后在命令提示符中输入： go run andor.go --url "http://deneme.com/index.php?id=1" 注意：GET参数值必须正确，否则将无法正常工作。...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Detector de SQLi de solo lectura y seguro para /admin/ajax.php de FreePBX, centrado en los parámetros template, model y brand. 🛡️ Utiliza técnicas basadas en errores , booleanas y basadas en tiempo para señalar posibles inyecciones sin modificar la base de datos. ✍️...

CVE-2024-48245

CVE-2024-48245 Vulnerabilidad de Inyección SQL en Vehicle Management System 1.0 - 1.3 Descripción Vehicle Management System 1.0 es vulnerable a Inyección SQL. Los usuarios invitados con autenticación baja o cuentas administrativas pueden explotar parámetros POST vulnerables en varios endpoints pa...

google-dorks-bug-bounty

漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 site:example.com -www -shop -share -ir -mfa PHP扩展带参数 site:example.com ext:php inurl:? API端点 site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名 site:"example.com" ext:log | ext:txt | ext:conf |...

CVE-2024-21514

CVE-2024-21514 PoC y Escáner Masivo Resumen POC para CVE-2024-21514 : Se identificó un problema de inyección SQL en la extensión de pago Divido para OpenCart, que está incluida por defecto en la versión 3.0.3.9 Este POC fue creado por M Ali y está basado en este Aviso de Seguridad de Snyk. Cómo...

Pybelt

注意：此项目不再更新，这将是此项目的最后一次推送。如果你想了解更多信息，欢迎在Twitter上联系我：@staysalty Pybelt Pybelt 是一个开源的黑客工具腰带，包含： 端口扫描器 SQL注入扫描器 Dork检查器 哈希破解器 哈希类型验证工具 代理查找工具 XSS扫描器 它能够在不知道算法的情况下破解哈希，扫描指定主机的端口，搜索给定URL中的SQLi漏洞，验证你的Google Dork是否如预期工作，验证给定哈希的算法，扫描URL中的XSS漏洞，以及寻找可用的HTTP代理。 截图 SQL注入扫描变得简单，只需提供一个URL，然后观察它的工作 SQL注入扫描...

CVE-2024-22120-RCE-with-gopher

Uso python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Resumen Este exploit fue creado para explotar un XXE External Entity XML. A través de él, leí el código backend del servicio web y encontré un endpoint donde podía usar gopher para realizar solicitudes internas en la...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

Entorno de pruebas de inyección SQL Una colección de páginas web vulnerables a fallos de inyección SQL y más: conf/ - archivos de configuración del sistema operativo utilizados por deployment.sh. dbs/ - bases de datos independientes para algunos sistemas de gestión de bases de datos p. ej...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis Técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Resumen Este POC abusa ...

CVE-2024-1207

Booking Calendar = 9.9 - Inyección SQL no autenticada CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection Prueba de concepto: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent:...

CVE-2022-27434

CVE-2022-27434 Se descubrió que UNIT4 TETA Mobile Edition 29HF13 contiene una vulnerabilidad de inyección SQL a través del parámetro ProfileName en la página errorReporting. La vulnerabilidad existe en la página de error generada por la aplicación en este caso: al cambiar la contraseña. Agregar u...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – ABF Freight Edition para WordPress es vulnerable a inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 3.3.7...

rails-cve-2017-17917

rails-cve-2017-17917 El proyecto demuestra la replicación de una vulnerabilidad de inyección SQL en el parámetro id y, posteriormente, ofrece información sobre cómo mitigar y resolver este problema de seguridad. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : Ruby: 3.2.2...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。 Usage usage: CVE-2023-1454.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT -p PROXY optional arguments: -h, --help show this help...

CVE-2024-32369

CVE-2024-32369 Descripción: Vulnerabilidad de inyección SQL en HSC Cybersecurity HSC Mailinspector v.5.2.17-3 permite a un atacante remoto obtener información sensible mediante un payload manipulado en los parámetros start y limit en el componente mliWhiteList.php. Versiones: Descubierta en HSC...

Tiredful-API

什么是 Tiredful API？ Tiredful API 是一个故意设计存在漏洞的应用。本 Web 应用旨在帮助开发者、QA 或安全专业人员了解由于不安全的编码实践而导致的 Web 服务（REST API）中的缺陷。 谁可以使用 Tiredful API？ Web 开发者 Web 渗透测试人员 安全专业人员 学生 Tiredful API 包含哪些内容？ 我尝试覆盖了大部分漏洞，但我确信我们还遗漏了一些漏洞。如果你知道任何适合包含在其中的良好漏洞，请与我联系。目前，我包含了以下漏洞： 信息泄露 不安全的直接对象引用 访问控制 限流 SQL 注入（SQLite） 跨站脚本...