CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 mi PoC en Python para 2023-24780 y CVE-2023-24775, este sqli CVE de funadmin Este es un repositorio con un exploit PoC en Python para el sqli CVE de funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Versión vulnerable de Funadmin v3.2.0...

CVE-2026-105920

A SQL injection vulnerability exists in the Student Registration Endpoint of the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2). The flaw is located within an unknown function in the student_signup.php file. This vulnerability allows for remote att...

EUVD-2026-93414

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

CVE-2026-105920 Kusalkasilva Learning-Management-System Student Registration Endpoint student_signup.php sql injection

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

Blisqy

1. Blisqy Blisqy 是一款辅助 Web 安全研究人员在 HTTP 标头中发现基于时间的盲 SQL 注入，并利用该漏洞的工具。 该利用过程通过盲 SQL 注入，对可打印 ASCII 字符进行位运算，从而从数据库中低速抽取数据（目前仅支持 MySQL/MariaDB）。 为了实现与其他 Python 工具的互操作性，并使其他用户能够使用 Blisqy 提供的功能，其中的模块可以被导入到其他基于 Python 的脚本中。 在测试基于时间的盲 SQL 注入时，任何网络延迟或拥塞都可能影响模糊测试或利用的效果。为了补偿可能导致的延迟和不确定性，Blisqy...

CVE-2026-105919

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

lighty-sqlinj-demo

title: Ep4 - 网络相关漏洞 members: Ciro S. Costa Marcela Terakado date: 2015年11月10日 相关漏洞: CVE-2014-2323 1 被分配给 SQL 注入漏洞。 CVE-2014-2324 2 被分配给路径遍历漏洞。 确认: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 受影响版本: 1.4.34 介绍 解释漏洞 介绍要利用的服务 源码中漏洞的位置 漏洞的修复补丁 准备相关漏洞利用演示 漏洞利用 应用漏洞修复 再次尝试利用...

CVE-2026-76461

⚡ CVE-2026-76461 - Inyección SQL Crítica Una vulnerabilidad crítica de inyección SQL explotable de forma remota en la lógica de análisis de correo de...

CVE-2026-105919 Kusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injection

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

CVE-2026-105919

A SQL injection vulnerability exists in the Administrator Login Endpoint of the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2). The flaw is located in the mysql_query function within admin/login.php, where improper handling of the username and pass...

EUVD-2026-93381

A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - saveticket Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=saveticket en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos SQL...

wordpress-batch-rce-lab

wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...

CVE-2022-0739

CVE-2022-0739 Exploit de prueba de concepto SQLI BookingPress anterior a 1.0.11 DESCARGO DE RESPONSABILIDAD El uso de este programa sin consentimiento mutuo previo puede considerarse una actividad ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y...

CVE-2023-25813

CVE-2023-25813 CVE-2023-25813 Reproducción de Vulnerabilidad - Inyección SQL en Sequelize...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - Inyección SQL no autenticada CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram Descripción: El complemento REST API TO MiniProgram para WordPress es vulnerable a inyección SQL a trav...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

CVE-2022-34265

CVE-2022-34265 PoC para CVE-2022-34265 Descripción Se descubrió un problema en Django 3.2 anterior a 3.2.14 y 4.0 anterior a 4.0.6. Las funciones de base de datos Trunc y Extract son susceptibles a inyección SQL si se utilizan datos no confiables como valor de kind/lookupname. Las aplicaciones qu...

CVE-2025-2011

CVE-2025-2011 - Vulnerabilidad de Inyección SQL en el Plugin Depicter Referencia CVE: CVE-2025-2011 Este repositorio contiene un entorno de prueba de concepto para probar la vulnerabilidad de inyección SQL en el plugin Depicter Slider & Popup Builder versiones 3.6.2. Requisitos previos Docker...