EUVD-2026-92963

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

Advanced-SQL-Injection-Cheatsheet

Aide-mémoire sur l'injection SQL basée sur les erreurs MySQL C'est probablement la vulnérabilité la plus facile à exploiter lors d'une attaque par injection SQL. Un attaquant peut énumérer et extraire la base de données MySQL en utilisant les messages d'erreur SQL à son avantage. Détection de la...

CVE-2025-70830

CVE-2025-70830: Внедрение серверных шаблонов SSTI в Datart Обзор уязвимости Номер CVE : CVE-2025-70830 Затронутый продукт : Datart Затронутая версия : v1.0.0-rc.3 Тип уязвимости : Server-Side Template Injection SSTI — внедрение серверных шаблонов Уровень опасности : Remote Code Execution RCE...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC Sans authentification Résumé Les versions 15, 16 et 17 de FreePBX contiennent une vulnérabilité d'exécution de code à distance RCE causée par une insuffisance de nettoyage des données fournies par l'utilisateur dans les points de terminaison. Un attaquant sans authentification peu...

CVE-2024-51482-PoC

CVE-2024-51482-PoC Exploitation authentifiée d'injection SQL aveugle basée sur le temps pour ZoneMinder v1.37. = 1.37.64 Aperçu Il s'agit d'une preuve de concept pour CVE-2024-51482, une vulnérabilité d'injection SQL aveugle basée sur le temps dans la fonctionnalité de gestion des événements de...

wp2shell

🔍 wp2shell - Scanner de vulnérabilité et exploit pour WordPress CVE-2026-63030 ⚡ Scanner de vulnérabilités et exploit rapide et en temps réel pour CVE-2026-63030 wp2shell 📌 Aperçu wp2shell est une boîte à outils complète pour détecter et exploiter CVE-2026-63030 , une vulnérabilité critique dans...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple À des fins éducatives et pour des tests de sécurité autorisés uniquement...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare, mais insère ensuite $entry-metakey directement dans la chaîne SQL sans échappement : $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Parce que metakey provient de la base de données, le code le considère...

atutor-blind-sqli

ATutor v2.2.1 Слепая SQL-инъекция Эксплуатация CVE-2016-2555 для перечисления и дампа базовой базы данных. Отказ от ответственности Вся информация, предоставленная в этой статье, предназначена только для образовательных целей. Вы не должны использовать эту информацию для получения...

wp2shell

wp2shell - PoC RCE WordPress CVE-2026-63030 + CVE-2026-60137 Exécution de code à distance non authentifiée dans le noyau WordPress par : JohenLastGen 📌 Aperçu Cet outil enchaîne deux vulnérabilités critiques de WordPress pour réaliser une RCE non authentifiée : Vulnérabilité| CVE| Description...

CVE-2021-39165

CVE-2021-39165 POC Python3 pour CVE-2021-39165 dans CachetHQ Utilisation Tout d'abord, vous devez installer les dépendances : pip3 install -r requirements.txt Si vous voulez vérifier si l'URL victime est vulnérable ou non, vous pouvez exécuter : python3 exploit.py -u -c Si vous voulez connaître l...

EyesOfNetwork - Hardcoded API Key & SQL Injection

An issue was discovered in EyesOfNetwork 5.3. The EyesOfNetwork API 2.4.2 is prone to SQL injection, allowing an unauthenticated attacker to perform various tasks such as authentication bypass via the username field to getApiKey in include/apifunctions.php. id: CVE-2020-8656 info: name:...

CVE-2025-22953

CVE-2025-22953 – Injection SQL aveugle non authentifiée dans Epicor HCM Mise à jour – Correctif publié par Epicor Epicor a officiellement publié un correctif pour cette vulnérabilité. Tous les utilisateurs concernés sont vivement invités à appliquer la mise à jour immédiatement. 🔗 Annonce du...

litellm-sqli-scanner

Scanner d'injection SQL LiteLLM CVE-2026-42208 — Injection SQL dans LiteLLM Proxy Détecte et valide la CVE-2026-42208 : vulnérabilité d'injection SQL dans la couche base de données de LiteLLM Proxy. Réservé aux tests de sécurité autorisés. Fonctionnalités Détection d'injection SQL CVE-2026-42208...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 Le PoC est maintenant publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos propres risques !...

CVE-2026-105472

A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...

CVE_POC_test

CVEPOCtest Reproduction de la vulnérabilité CVE-2019-13086 et code expérimental du PoC Informations CVE d'origine : https://vulners.com/cve/CVE-2019-13086 Environnement de test : Architecture CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 Type de vulnérabilité : Vulnérabilité d'injection SQL...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 PoC SQL-инъекции в Content API TryGhost Ghost CMS ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Обзор CVE-2026-26980 — это неаутентифицированная SQL-инъекция в Content API TryGhost Ghost CMS. Уязвимый путь доступен через логику...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – Injection SQL par confusion d'alias dans le batching GraphQL Aperçu Un résolveur GraphQL construit dynamiquement des requêtes SQL à partir des alias de champs. En utilisant le batching et les alias, un attaquant contourne une liste d'autorisation et injecte du SQL. Sévérité :...