CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - حقن SQL غير مصادق عليه الوصف سيقوم إثبات المفهوم PoC لحقن SQL بتفريغ مستخدمي ووردبريس وتجزئاتهم. إخلاء مسؤولية: هذا النص البرمجي مخصص للأغراض التعليمية فقط. لا تستخدمه لأغراض غير قانونية. إذا قمت بذلك، فذلك يقع على مسؤوليتك بالكامل؛ ولست مسؤولاً عن أي...

CVE-2023-42283

إخلاء مسؤولية لأغراض تعليمية فقط! التفاصيل إثبات المفهوم لـ CVE-2023-42283. بوابة Tyk معرضة لحقن SQL. تم الإصلاح في الإصدار 5.0.7. معلمة URL 'apiid' الخاصة بـ "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" معرضة لحقن SQL الأعمى. الاستغلال استخدم sqlmap مع المعاملات التالية:...

wp2shell-poc

wp2shell 💙 Soutenez le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT TRC20 : TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Chaîne RCE pré-authentification du cœur de WordPress wp2shell est une preuve de concept de recherche en sécurité démontrant une chaîne de vulnérabilités...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION query...

CVE-2026-59827

CVE-2026-59827 — إلغاء تسلسل غير آمن لنتائج استعلامات H2 في Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 حرج | CWE-502: إلغاء تسلسل بيانات غير موثوقة نظرة عامة CVE-2026-59827 هي ثغرة أمنية حرجة لتنفيذ التعليمات البرمجية عن بُعد في Metabase، منصة الذكاء التجاري وتحليل البيانات مفتوحة المصدر الشهيرة. يك...

CVE-2024-43468

Exploit des injections SQL non authentifiées de Microsoft Configuration Manager ConfigMgr / SCCM 2403 CVE-2024-43468 Ce script exploite la CVE-2024-43468 qui permet à un attaquant non authentifié, ayant un accès réseau à un point de gestion Management Point, d'exécuter des requêtes SQL arbitraire...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - حقن SQL phpIPAM الإصدار 1.4.4 يسمح لمستخدم إداري مصادق بحقن جمل SQL في معلمة الشبكة الفرعية أثناء البحث عن شبكة فرعية عبر app/admin/routing/edit-bgp-mapping-search.php. هذا المشروع يقوم حاليًا بطباعة معلومات قاعدة البيانات ومعلومات إصدار المضيف. يمكنه أيضًا محاولة...

CVE-2022-24707

PoC لـ CVE-2022-24707 ثغرة حقن SQL في إضافة Puncher. يمكن صياغة طلب POST لاستغلال حقن SQL وتسريب محتويات قاعدة البيانات. تم اختبار ذلك على Anuko Time Tracker 1.20.0.5640. python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional...

College-Management-System-course_code-SQL-Injection-Authenticated

نظام إدارة الكلية - حقن SQL في 'coursecode' بعد المصادقة 1. الوصف: يسمح نظام إدارة الكلية 1.0 بحقن SQL عبر المعامل 'coursecode' في /College-Management-System/admin/asign-single-student-subjects.php. قد يسمح استغلال هذه الثغرة للمهاجم باختراق التطبيق، أو الوصول إلى البيانات أو تعديلها، أو استغلال...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 ثغرة حقن SQL في openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 توجد ثغرة حقن SQL في الإصدار 8.0 من openSIS عند استخدام MySQL أو MariaDB كقاعدة بيانات للتطبيق. يمكن للمهاجم إصدار أمر SQL عبر معامل USERNAME. صفحة PHP القابلة للاستغلال: index.php - معامل USERNAME...

FreePBX-Vulns-December-25

Vulnérabilités FreePBX - Décembre 2025 Ce dépôt contient des templates Nuclei pour détecter trois vulnérabilités critiques dans FreePBX : CVE-2025-61675 : Injection SQL authentifiée CVSS 8.6 - Affecte le module endpoint CVE-2025-61678 : Téléchargement arbitraire de fichiers authentifié CVSS 8.6 -...

CVE-2022-0739

CVE-2022-0739 استغلال PoC بلغة Python لـ CVE-2022-0739 الميزات البحث في قاعدة البيانات الوصفية تفريغ بيانات اعتماد مستخدمي ووردبريس حقن استعلام أعمى تعسفي 💉 الاستخدام usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 معلومات CVE رقم CVE : CVE-2023-25813 الوصف : في إصدارات Sequelize الأقدم من 6.19.1، لا يتم ترميز القيم المُمرَّرة عبر خيار replacements بشكل صحيح، مما قد يؤدي إلى حدوث SQL Injection في بعض تركيبات الاستعلامات. النطاق المتأثر : الإصدارات Sequelize 6.19.0 والإصدارات الأقدم إصدار...

CVE-2026-63030

CVE-2026-63030: wp2shell استغلال حقن SQL أعمى عبر فك تزامن واجهة برمجة التطبيقات بالجملة في ووردبريس أداة إثبات المفهوم لاستخراج المستخدمين وهاشات كلمات المرور عبر الثغرة CVE-2026-63030 wp2shell. معلومات الثغرة CVE : CVE-2026-63030 wp2shell CVE مرافقة : CVE-2026-60137 النوع : حقن SQL أعمى بدون...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' حقن SQL...

CVE-2020-24913-PoC

CVE-2020-24913-PoC إثبات مفهوم PoC لـ CVE-2020-24913، وهي ثغرة حقن SQL في qcubed جميع الإصدارات بما في ذلك 3.1.1 في ملف profile.php عبر معامل strQuery تسمح لمهاجم غير مصادق بالوصول إلى قاعدة البيانات عن طريق حقن كود SQL عبر طلب POST مُعدّل. تم تنفيذ إثبات المفهوم هذا باستخدام قاعدة بيانات MySQL. ...

CVE-2023-3047

تيليجرام : @ghostmans3c أو @Chrome2024 تبرع بالبيتكوين : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 إثبات المفهوم: كيفية استغلال CVE-2023-3047 الوصف ثغرة عدم التحييد الصحيح للعناصر الخاصة المستخدمة في أمر SQL حقن SQL في TMT Lockcell تسمح بحقن SQL. تؤثر هذه المشكلة على Lockcell: قبل الإصدار 15. التفاصيل :...

CVE-2022-28171-POC

CVE-2022-28171-POC نشرت هذا في الأصل على ExploitDB، ويمكنك العثور عليه على https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - ثغرات تنفيذ تعليمات برمجية عن بُعد متعددة Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC d'injection SQL dans WordPress Core Preuve de concept non destructrice et harnais de vérification pour CVE-2026-60137 , une injection SQL aveugle dans le cœur de WordPress WPQuery::authornotin, accessible via le paramètre authorexclude de l'API REST. Cause racine...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell exploité par gr1tx WP2Shell est une preuve de concept PoC basée sur Python pour CVE-2026-63030. Elle effectue une vérification de vulnérabilité basée sur le temps contre l'API Batch de WordPress et génère des rapports détaillés en HTML et JSON. Le projet est destiné aux...