CVE-2026-105468 girishsaraf Online-Appointment-Booking-System Login mlogin.php mysqli_query sql injection

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...

wp-cve-2026-63030-check

wp2shell-check 非侵入式暴露检测器，用于 WordPress "wp2shell" 预认证 RCE 链 CVE-2026-63030 + CVE-2026-60137。 ⚠️ 仅限授权使用。 仅在你拥有或获得明确许可的 WordPress 实例上运行。这是一个分类辅助工具，而非利用工具。未经许可扫描系统可能违法。 功能 给定一个 URL，wp2shell-check： 1. 从首页的 generator 元标签读取 WordPress 版本（被动检测）。 2. 将其与受 wp2shell 链影响的版本进行比较。 3. 向 REST 批处理端点...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137：独立根因分析 WordPress 核心于 2026-07-17 披露了 wp2shell，这是一个影响默认安装（WordPress 6.9.0-6.9.4, 7.0.0-7.0.1，无需任何插件）的严重未认证 RCE。原始发现者（Searchlight Cyber）在披露时未公开技术细节。本仓库记录了一次完全基于对 WordPress 核心源码在受影响版本（6.9.4）与修复版本（6.9.5）之间进行差异分析，以及在本地实验室中实时验证得出的独立根因分析。 致谢：本文的复现遵循...

CVE-2026-71298

A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the orderBy query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database...

CVE-2026-105388

A weakness has been identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function index of the file App/Feelcrm/Index/Controller/MemberController.class.php of the component Member Endpoint. This manipulation of the argument groupid causes sql injection. The attack can be...

CVE-2026-103066

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL 注入 ⚠️ 法律与道德声明 本工具包仅供教育、培训和经授权的安全测试使用 。 未经明确书面许可而对任何系统进行未经授权的使用均属违法 ，并违反计算机犯罪相关法律。 作者对滥用或造成的损害不承担任何责任 。 您须对自己的行为负全部责任。 📋 漏洞概述 CVE-2026-57821 是 Apache Fineract 的办公室列表 API 端点中发现的一个 SQL 注入 漏洞。 🎯 受影响组件 属性| 详情 ---|--- 端点| /api/v1/offices 参数| orderBy 方法| GET 是否需要认证|...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQL注入...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 工具 - SQL 注入 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 作者 :...

CVE-2024-51482

CVE-2024-51482 - ZoneMinder 盲 SQL 注入 目录 概述 漏洞详情 技术分析 利用指南 安装 使用示例 缓解措施 参考 概述 CVE-2024-51482 是 ZoneMinder（一款流行的开源闭路电视监控软件）中发现的一个严重基于布尔的 SQL 注入漏洞。该漏洞影响 1.37. 至 1.37.64 版本，允许具有低权限的已认证攻击者在底层数据库服务器上执行任意 SQL 命令。 指标| 值 ---|--- CVE ID| CVE-2024-51482 CVSS 评分| 9.9（严重） 攻击向量| 网络 所需权限| 低 用户交互| 无 影响范围| 已改变 影响...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL注入漏洞利用 CVE-2019-9053 📌 描述 该漏洞利用工具针对CMS Made Simple = 2.2.9（CVE-2019-9053）中的未授权SQL注入漏洞。攻击者可以通过基于时间的盲SQL注入提取敏感信息，如用户名、电子邮件、密码哈希和盐值。 此外，该利用工具还支持使用提供的字典进行密码破解。 🚀 特性 未授权SQL注入 提取用户名、电子邮件和密码哈希 获取密码盐值 支持通过字典破解密码（可选） 使用基于时间的盲SQL注入 🔧 安装 克隆仓库： git clone...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python脚本用于利用Joomla! 3.7.0中的CVE-2017-8917 SQL注入漏洞 仅用于教育目的 。用于TryHackMe Dailybugle CTF 声明 本仓库中的所有脚本/二进制文件仅应用于授权的渗透测试和/或教育目的。任何误用本软件的行为均不归责任者或任何其他合作者。请在您自己的网络中或获得网络所有者许可的情况下使用。 用法 python3 main.py --host x.x.x.x --debug 示例 在TryHackMe Dailybugle CTF上...

CVE-2023-49954.github.io

3CX CRM 集成中的 SQL 注入 对于 CRM 集成，3CX 提供了用于连接各种数据库的模板。 在这些模板中，占位符（FirstName、SearchText、Email）用于填充查询。 用户输入未经过滤，从而允许 SQL 注入。 受影响版本 无回复 2023-11-27 - CERT/CC 告知我，他们设定的截止日期已过，3CX 仍未回应 2023-12-03 - 向 MITRE 提交 CVE 请求 2023-12-03 - CVE 已分配 2023-12-14 - 公开发布 2023-12-15 - 测试 18.0 Update 9 是否受影响 2023-12-15 -...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）存在SQL注入漏洞。攻击者可以通过利用"announcementsstudent.php"网页中的脆弱参数"id"来操纵执行的SQL查询。 因此，攻击者可以从web服务器中提取敏感数据。 受影响组件 - 脆弱页面 - announcementsstudent.php 脆弱参数 - "id" 利用步骤： 1. 导航到...

CVE-2026-88424

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter. This vulnerability allows attackers to access sensitive database information via crafted SQL statements...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 漏洞标题： BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 日期： 2024年4月14日 漏洞作者： Ivan Spiridonov xbz0n 软件链接： https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 版本： 2.0.3 测试环境： Ubuntu 20.04 CVE： CVE-2024-32136 SQL注入...

CVE-2026-105386

A vulnerability was identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected by this issue is the function get of the file print.php. The manipulation of the argument transactionid leads to sql injection. It is possible to initiate the attack...

CVE-2026-105387

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file cover.php of the component Patient Login Handler. The manipulation of the argument uname/psw results in sql...

CVE-2026-103352

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0...

EUVD-2026-92765

A weakness has been identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function index of the file App/Feelcrm/Index/Controller/MemberController.class.php of the component Member Endpoint. This manipulation of the argument groupid causes sql injection. The attack can be...