FreePBX-CVE-2025-57819-RCE

FreePBX 16 — 未授权 SQL 注入到远程代码执行 概念验证漏洞利用，通过链式利用两个 FreePBX 漏洞，从 零访问 到 FreePBX 16 上的 远程代码执行 。 CVE| 组件| 影响 ---|---|--- CVE-2025-57819| 端点模块加载器（brand 参数）| 未授权堆叠式 SQL 注入 CVE-2025-61678| 端点管理器固件上传器（fwbrand 参数）| 已认证任意文件上传（路径遍历） 工作原理 1. 创建管理员（CVE-2025-57819） — 通过命名空间端点加载器，无需认证即可利用堆叠式 SQL 注入，直接向 ampusers 表...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ 测试中 此PoC正在积极测试和完善。功能可能在不同版本之间发生变化。 CVE-2026-3180 WordPress Contest Gallery — 未认证盲SQL注入 CVE-2026-3180的概念验证评估工具 作者：Sudeepa Wanigarathna · 原始发现：cardosource !重要 仅限授权使用。 此工具仅用于安全研究、教育和测试您拥有或获得明确书面许可的系统。未经授权访问计算机系统是违法的。作者不对滥用行为承担任何责任。 目录 概述 漏洞详情 功能特性 安装 快速开始 使用指南 命令参考 注入技术 WAF绕过 数据提取 集成 攻击链 输出与报告...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2 allows SQL Injection Suggested description : "ISIDA RETRIEVER v5.2" SQL Injection Vulnerable functionality : ISIDA RETRIEVER Platform is vulnerable to SQL Injection Vulnerable URL and paramert : website.com/index.php?title=Injection Vulnerable URL and parame...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 Inyección SQL en online-shopping-system El online-shopping-system es vulnerable a ataques de inyección SQL de tipo error/boolean-based blind y error-based sin autenticación. El parámetro catid en la página /homeaction.php no sanitiza la entrada del usuario, por lo qu...

wp2shell-poc2

wp2shell-poc Proof-of-concept for an unauthenticated SQL injection in WordPress core that chains to remote code execution, via REST batch route confusion CVE-2026-63030. The exploit needs no credentials and no configuration beyond a reachable target. It reaches the injection through a single...

CVE-2026-63030-wp2r00t

wp2r00t - PoC de Inyección SQL Ciega por Confusión de Rutas en el Endpoint Batch de WordPress Una prueba de concepto autónoma para la inyección SQL ciega no autenticada alcanzable a través del endpoint batch REST de WordPress /wp-json/batch/v1. Es una implementación independiente construida a...

WordPress--CVE-2022-21661

CVE-2022-21661 POC 视频 | WordPress 核心 5.8.2 - 'WPQuery' SQL 注入 CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 Inyección SQL en hotel-mgmt-system El hotel-mgmt-system es vulnerable a un ataque de inyección SQL ciega basada en tiempo sin autenticación. El parámetro cid en la página /processupdateprofile.php no sanea la entrada del usuario, un atacante puede extraer datos...

CVE-2024-42327

writeup CVE-2024-42327 vulnerabilidad de Zabbix objetivo: 10.129.231.176 Información: Sé que mi objetivo es un servidor Zabbix. Recibí una cuenta de usuario estándar para iniciar sesión en Zabbix: usuario matthew contraseña 96qzn0h2e1k3. Esta cuenta tiene un usuario estándar, sin grupos ni...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...

CVE-2026-105469

A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file gettown.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidv...

CVE-2026-105470

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Inyección SQL en Online-Food-Ordering-Web-App La aplicación Online-Food-Ordering-Web-App es vulnerable a ataques de inyección SQL no autenticados, tanto basados en error como a ciegas basados en tiempo. El parámetro username de la página /login.php no sanitiza la...

CVE-2026-105471

A SQL injection vulnerability exists in the Registration Handler component of the girishsaraf Online-Appointment-Booking-System (up to commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5). The flaw is located in an unknown function within the signup.php file, where manipulating the fname argument all...

CVE-2026-105471 girishsaraf Online-Appointment-Booking-System Registration signup.php sql injection

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

CVE-2026-105471 girishsaraf Online-Appointment-Booking-System Registration signup.php sql injection

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

CVE-2026-105471 girishsaraf Online-Appointment-Booking-System Registration signup.php sql injection

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

CTF_CVE-2020-7471

DOBBYISFREE! CTF publicado: 2020 Christmas CTF Categoría: WEB Palabra clave: DOBBYISFREE! Dificultad: ★★★☆☆ Trasfondo Como normalmente los hackers web se centran en estudiar la inyección SQL contra mysql, creé este problema usando postgresql para que pudieran experimentar ataques contra diversas...

CVE-2023-43144

CVE-2023-43144 描述 Assets Management System 1.0 存在 SQL 注入漏洞，通过 delete.php 中的 id 参数触发。 PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch 代码审查（delete.php） ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id; header'location:home.php'...

CVE-2024-35468

CVE-2024-35468 提交者：Kha Do 人力资源管理系统 1.0 漏洞类型 SQL注入 描述 SourceCodester 人力资源管理系统 1.0 中的 /hrm/index.php 存在SQL注入漏洞，允许攻击者通过 password 参数执行任意SQL命令。 受影响组件 /hrm/index.php 影响 攻击者可以使用 payload 'or'1'='1 无需凭证即可登录管理员账户。 验证概念 匿名登录 源代码存在漏洞 视频...