272149 matches found
CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated
CVE-2022-40347: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Título del exploit: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Fecha: 2022-06-09 Autor del exploit: Hamdi Sevben Página del proveedo...
CVE-2024-48245
CVE-2024-48245 Vulnerabilidad de Inyección SQL en Vehicle Management System 1.0 - 1.3 Descripción Vehicle Management System 1.0 es vulnerable a Inyección SQL. Los usuarios invitados con autenticación baja o cuentas administrativas pueden explotar parámetros POST vulnerables en varios endpoints pa...
CVE-2023-50071
CVE-2023-50071 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - savedepartment Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=savedepartment en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos...
VulnLab
VulnLab Un laboratorio de vulnerabilidades web desarrollado por Yavuzlar. Logotipo Vulnerabilidades Inyección SQL Cross Site Scripting XSS Inyección de comandos Referencias directas a objetos no seguras IDOR Falsificación de petición en sitios cruzados CSRF Entidad externa XML XXE Deserialización...
reversemap
reversemap Analiza intentos de inyección SQL en registros de servidor web El programa puede ejecutarse en modo batch o en modo interactivo. En modo batch, el programa aceptará registros del servidor web Apache y desofuscará las URLs solicitadas de los registros. En modo interactivo, el programa...
reversemap
reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...
r3con
R3CON Herramienta multifuncional de reconocimiento web y escáner de vulnerabilidades r3con es una herramienta multifuncional de reconocimiento web y escáner de vulnerabilidades, y un rastreador increíblemente rápido que puede encontrar múltiples vulnerabilidades y recopilar información. Comprobar...
CVE-2025-22652
CVE-2025-22652 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Payment Forms for Paystack Versión vulnerable = 4.0.1 Slug del componente payment-forms-for-paystack Enlace del componente https://wordpress.org/plugins/payment-forms-for-paystack/ 3️⃣ OWASP...
FreePBX-CVE-2025-57819-RCE
FreePBX 16 — SQLi no autenticado a RCE Exploit de prueba de concepto que encadena dos vulnerabilidades de FreePBX para pasar de acceso nulo a ejecución remota de código en FreePBX 16. CVE| Componente| Impacto ---|---|--- CVE-2025-57819| Cargador del módulo Endpoint parámetro brand| Inyección SQL...
Pybelt
NOTA: Este proyecto ya no se actualiza, este será el último push a este proyecto. Si deseas más información, no dudes en enviarme un mensaje en Twitter: @staysalty Pybelt Pybelt es un cinturón de herramientas de hacker de código abierto completo con: Un escáner de puertos Escáner de inyección SQL...
WP-Contest-Gallery-28.1.4-Exploit
⚠️ En pruebas Este PoC se está probando y refinando activamente. Las características pueden cambiar entre versiones. CVE-2026-3180 WordPress Contest Gallery — Inyección SQL Ciega Sin Autenticar Herramienta de evaluación de prueba de concepto para CVE-2026-3180 Autor: Sudeepa Wanigarathna ·...
-CVE-2021-26904
CVE-2021-26904 LMA ISIDA Retriever 5.2 permite la inyección SQL Descripción sugerida : "ISIDA RETRIEVER v5.2" Inyección SQL Funcionalidad vulnerable : La plataforma ISIDA RETRIEVER es vulnerable a la inyección SQL URL y parámetro vulnerables : website.com/index.php?title=Injection URL y parámetro...
CVE-2022-0332
CVE-2022-0332 Moodle 3.11 a 3.11.4 - Inyección SQL POC GET...
CVE-2025-57819_FreePBX-PoC
FreePBX SQL Injection Checker 🔍 Detector de SQLi de solo lectura y seguro para /admin/ajax.php de FreePBX, centrado en los parámetros template, model y brand. 🛡️ Utiliza técnicas basadas en errores , booleanas y basadas en tiempo para señalar posibles inyecciones sin modificar la base de datos. ✍️...
CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln
CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql poc de escaneo por lotes de inyección SQL no autorizada. Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. En la última versión de jeecg-boot 3.5.0 se han descubierto múltiples vulnerabilidades ...
CVE-2021-41649
CVE-2021-41649 CVE-2021-41649 Inyección SQL en online-shopping-system El online-shopping-system es vulnerable a ataques de inyección SQL de tipo error/boolean-based blind y error-based sin autenticación. El parámetro catid en la página /homeaction.php no sanitiza la entrada del usuario, por lo qu...
CVE_2022_3141
CVE-2022-3141: Inyección SQL en ACS EDU 3ª Generación Este repositorio contiene un análisis de seguridad detallado y un informe de la vulnerabilidad identificada como CVE-2022-3141, que afecta al sistema de tarjeta inteligente ACS EDU 3ª Generación. Resumen de la Vulnerabilidad ID de CVE :...
wp2shell-poc2
wp2shell-poc Prueba de concepto para una inyección SQL no autenticada en el núcleo de WordPress que encadena a ejecución remota de código, mediante confusión de ruta en el endpoint REST batch CVE-2026-63030. El exploit no requiere credenciales ni configuración más allá de un objetivo accesible...
CVE-2026-63030-wp2r00t
wp2r00t - PoC de Inyección SQL Ciega por Confusión de Rutas en el Endpoint Batch de WordPress Una prueba de concepto autónoma para la inyección SQL ciega no autenticada alcanzable a través del endpoint batch REST de WordPress /wp-json/batch/v1. Es una implementación independiente construida a...