Final-project-SQL-injection-pipeline

Detección de Inyección SQL — Pipelines Híbridos de ML Código fuente para la tesis de MSc: Mejora del Firewall de Aplicaciones Web con Aprendizaje Automático para la Detección de Inyección SQL | ---|--- Autor| Lilliane Linnet Musoke Institución| Universidad de Reading, Departamento de Ciencias de ...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Ejecución SQL Arbitraria no Autenticada a Ejecución Remota de Código CVE-2024-43918 El plugin WBW Product Table Pro para WordPress es vulnerable a la ejecución SQL arbitraria no autorizada debido a la falta de verificación de capacidades en una función en...

CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist 模块 2.1.0 SQL注入漏洞利用 CVE-2022-31101 使用方法 python3 cve-2022-31101.py 在提示时提供愿望清单的url。例如：http://example.com/module/blockwishlist/view?idwishlist=1 在提示时提供你账户的cookies。 现在它将开始攻击该网站。 实际运行效果 注意 此利用程序假设数据库中表名的前缀为 ps。这是 PrestaShop 提供的默认前缀。...

OSTE-Meta-Scan

OSTE-Meta-Scanner 该项目现由OSTE维护和支持，不再作为开源项目提供。如有咨询、商业使用或支持需求，请通过LinkedIn、官方网站或通过whatsup联系销售团队：+213.7.98.38.94.54。 本项目旨在简化动态应用安全测试（DAST）领域。OSTE元扫描器是一款综合性的Web漏洞扫描器，集成了多个DAST扫描器，包括Nikto Scanner、ZAP、Nuclei、SkipFish和Wapiti。 目录 简介 功能特性 安装 使用说明 贡献 许可证 截图 简介 本软件提供用户友好的图形界面，每次扫描都生成详尽报告，使扫描过程轻松直观。...

CVE-2022-30512

CVE-2022-30512 学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 漏洞标题：学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 日期：2022-05-25 CVE：CVE-2022-30512 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0...

CVE-2025-30921

CVE-2025-30921 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Newsletters Versión vulnerable = 4.9.9.7 Slug del componente newsletters-lite Enlace del componente https://wordpress.org/plugins/newsletters-lite/ 3️⃣ OWASP 2017: TOP 10 Clase de...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - Inyección SQL encontrada en HotelDruid V3.0.5 HotelDruid v3.0.5 es vulnerable a la inyección SQL. Un atacante podría ejecutar comandos SQL arbitrarios para recuperar datos de las bases de datos o incluso ejecutar código de forma remota en el sistema de base de datos objetivo. Est...

CVE-2026-105920

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

CVE-2024-8309

Langchain CVE-2024–8309 漏洞的概念验证 概述 此设置演示了 GraphCypherQAChain 类中存在的提示注入漏洞的概念验证，该漏洞允许在 Neo4j 数据库中进行 SQL 注入。 组件： 1. Neo4j 数据库 ：运行 Neo4j。 2. 后端（FastAPI） ：使用 Langchain 与 Neo4j 交互。 3. 前端（Streamlit） ：简单的界面，用于与后端交互。 使用方法 1. 克隆此仓库。 2. 配置 .env 文件 AZUREAPIKEY= AZURECHATDEPLOYMENT= AZUREENDPOINT= OPENAIAPIKE...

CVE-2026-105921

A SQL injection vulnerability exists in the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2) within an unknown function of the search_class.php file. The flaw is triggered by manipulating the school_year argument and can be launched remotely . While ...

EUVD-2026-93423

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

CVE-2026-105921 Kusalkasilva Learning-Management-System search_class.php sql injection

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

CVE-2026-105921 Kusalkasilva Learning-Management-System search_class.php sql injection

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

nex-forms_SQL-Injection-CVE-2023-2114

NEX-Forms SQL注入 CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d 关于WordPress NEX-Forms插件中SQL注入的快速审查 上传的漏洞利用 注意，这个上传的漏洞利用代码并非专门针对此漏洞……但这只是一个示例，说明如何为此问题制作漏洞利用。 受影响版本 从8.3版本（可能更早）到8.4版本 SQL注入本身...

wp2shell-vulnerability-scanner

WP2Shell Scanner Una herramienta de auditoría de seguridad de solo lectura y no destructiva que escanea instalaciones de WordPress en busca de la cadena de vulnerabilidades wp2shell. Resumen WP2Shell Scanner es una utilidad bash que busca recursivamente en un árbol de directorios instalaciones de...

CVE-2026-39492

CVE-2026-39492 — Escáner de Inyección SQL Ciega de WP Maps SQLi ciega basada en tiempo pre-autenticación vía evasión con acentos graves → Extracción de BD Descripción General CVE-2026-39492 es una vulnerabilidad de inyección SQL ciega no autenticada de severidad crítica CVSS 9.3 en el plugin WP...

CVE-2024-51482-POC

ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 ⚠️ 仅用于教育和授权的安全研究。 针对你不拥有或缺乏书面许可的系统运行此工具是非法的 。 目录 ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 目录 概述 漏洞详情 CVE-2024-51482 — 基于时间的盲 SQL 注入 根本原因 攻击流程 仓库结构 要求 安装 PoC Docker 实验环境 用法 默认行为 帮助屏幕 命令 输出选项 标志参考 完整示例 注意事项 Docker 实验环境 示例输出 修复建议 针对此 CVE 针对类似漏洞...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 项目地址： 准备工作： 登入后台-获取cookie 漏洞URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 漏洞参数: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 注入成功则延迟大于一秒,否则没有延迟 sqlmap验证： poc 需要有cookie。 GET...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - Inyección SQL no autenticada Descripción El complemento LTL Freight Quotes – TForce Edition para WordPress es vulnerable a una inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.6.4...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING Mitigación temporal de emergencia para CVE-2026-60137 y CVE-2026-63030 wp2shell Mitigación de emergencia temporal para la cadena de vulnerabilidades wp2shell 🇬🇧 Descripción en inglés Este complemento ligero de WordPress sirve como un parche virtual temporal...