CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503 未认证 SQL 注入 CVE-2025-59213 漏洞利用 此脚本利用 CVE-2025-59213 漏洞，该漏洞允许具有网络访问权限的未认证攻击者通过滥用 Discovery Data Manager DDM 的 DuplicateAMTMachineRecord 方法中的 SQL 注入缺陷，在站点数据库上执行任意 SQL 查询。在合并两个硬件 ID 冲突的客户端时，未转义的 HardwareID0 字段被不当处理。 当缺少 KB34503790 时，以下所有 Microsof...

mariadb-connector-c security update

An update is available for mariadb-connector-c. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The MariaDB Native Client library C driver is used to connect...

RLSA-2026:75673 Important: mariadb-connector-c security update

The MariaDB Native Client library C driver is used to connect applications developed in C/C++ to MariaDB and MySQL databases. Security Fixes: mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysqlrealescapestring CVE-2026-44172 For more details...

RLSA-2026:75674 Important: mariadb-connector-c security update

The MariaDB Native Client library C driver is used to connect applications developed in C/C++ to MariaDB and MySQL databases. Security Fixes: mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysqlrealescapestring CVE-2026-44172 For more details...

mariadb-connector-c security update

An update is available for mariadb-connector-c. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The MariaDB Native Client library C driver is used to connect...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776

A SQL injection vulnerability exists in the bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL web application. The flaw is located in an unknown functionality of the /admin_transaction.php file, where manipulation of the Username argument allows for remote code execution via S...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

EUVD-2026-92963

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

Advanced-SQL-Injection-Cheatsheet

MySQL 基于错误的 SQL 注入速查表 这可能是 SQL 注入攻击中最容易利用的一类漏洞。攻击者可以利用 SQL 错误消息来枚举并转储 MySQL 数据库。 检测漏洞http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' 错误信息显示为：You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the...

CVE-2025-70830

CVE-2025-70830: Datart サーバーサイドテンプレートインジェクション SSTI 脆弱性概要 Overview CVE 番号 : CVE-2025-70830 影響を受ける製品 : Datart 影響を受けるバージョン : v1.0.0-rc.3 脆弱性タイプ : Server-Side Template Injection SSTI 危険度 : Remote Code Execution RCE 脆弱性の説明 Description Datart v1.0.0-rc.3 の Freemarker テンプレートエンジンにサーバーサイドテンプレートインジェクション SST...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC（未授权） 总结 FreePBX 版本 15、16 和 17 包含一个远程代码执行 RCE 漏洞，该漏洞是由于端点对用户提供的数据清理不足所致。 未授权 的攻击者可以操纵数据库并实现远程代码执行。漏洞利用无需认证。 参考 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 概念验证 PoC 注意： 目标已被编辑。在执行授权测试时，请将 REDACTEDTARGET 替换为真实主机。 请求 curl -i -k...

CVE-2024-51482-PoC

CVE-2024-51482-PoC 针对 ZoneMinder v1.37. = 1.37.64 的认证后基于时间的盲 SQL 注入漏洞利用程序 概述 这是 CVE-2024-51482 的概念验证漏洞利用程序，该漏洞是 ZoneMinder 事件管理功能中的一个基于时间的盲 SQL 注入漏洞。该漏洞利用需要认证，并使用条件 SLEEP 查询从数据库中提取数据。 功能特性 认证后利用 - 使用凭据或会话 Cookie 登录 长度检测 - 提取前通过二分搜索确定精确字符串长度 并行提取 - 多线程字符提取，提升速度 sqlmap 风格选项 - 枚举数据库、表、列并转储数据 安全默认值...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 漏洞扫描器与利用工具 ⚡ 针对 CVE-2026-63030 wp2shell 的快速实时漏洞扫描器与利用工具 📌 概述 wp2shell 是一个用于检测和利用 CVE-2026-63030 的综合性工具包，该漏洞是 WordPress 中的一个严重漏洞，允许未经身份验证的攻击者通过 REST API 批量路由混淆结合 SQL 注入来执行远程代码。 🔍 什么是 CVE-2026-63030？ CVE-2026-63030（wp2shell）是由 Adam Kues （Assetnote / Searchlight...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple Solo con fines educativos y pruebas de seguridad autorizadas...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare 安全地获取行，但随后将 $entry-metakey 直接拼入 SQL 字符串而未转义： $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; 由于 metakey 来自数据库，代码将其视为可信数据。但贡献者可以通过自定义字段面板设置任意字段名——因此他们可以控制该列中的内容。 攻击分两步： 1. 写入： 将恶意字符串存储为自定义字段名。addpostmeta...

atutor-blind-sqli

ATutor v2.2.1 ブラインドSQLインジェクション CVE-2016-2555を悪用して、基盤となるデータベースの列挙とダンプを行う。 免責事項 この投稿で提供されるすべての情報は、教育目的のみで使用されます。 この情報を悪用して不正アクセスを行ったり、悪意のあるプログラムを作成したりしてはなりません。 著者は、この情報の悪用について一切責任を負いません。...

wp2shell

wp2shell - PoC de RCE en WordPress CVE-2026-63030 + CVE-2026-60137 Ejecución Remota de Código no autenticada en el núcleo de WordPress por: JohenLastGen 📌 Resumen Esta herramienta encadena dos vulnerabilidades críticas de WordPress para lograr RCE no autenticado : Vulnerabilidad| CVE| Descripción...

CVE-2021-39165

CVE-2021-39165 CachetHQ における CVE-2021-39165 の Python3 POC 使用方法 まず最初に、依存関係をインストールする必要があります： pip3 install -r requirements.txt 被害者URLが脆弱かどうかを確認したい場合は、次のコマンドを実行できます： python3 exploit.py -u -c MySQLクエリの出力を確認したい場合は、次のコマンドを実行できます： python3 exploit.py -u -q 注記 : スクリプトが正しく動作するように、出力が1行になるクエリを記述してください :...