patch-CVE-2026-03200

Parche: CVE-2026-03200 Detalles de la vulnerabilidad CVE : CVE-2026-03200 Producto : Progress MOVEit Descripción : Inyección SQL Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-01-15 Estado| desplegado Desplegado en| Producción Validado por| Equipo de...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection La aplicación OpenSource ERP tiene una vulnerabilidad de inyección SQL. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obtener nombre de la BD POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows N...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere PoC que explota inyección SQL en el Proveedor de Descargas de Android en el parámetro Selection CVE-2019-2198 Aviso de seguridad Inyección SQL en el Proveedor de Descargas de Android AOSP en el parámetro de selección de consulta CVE-2019-2198 Demostración...

CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4 versions before v1.81.0 /key/block and /key/unblock endpoints have a SQL injection vulnerability in the key parameter. Attackers can use time-based blind injection techniques to steal database content and...

cve-2026-28576

CVE-2026-28576: Inyección SQL y exfiltración sistémica en Android Contacts Provider Resumen ejecutivo CVE-2026-28576 es una vulnerabilidad crítica de control de acceso en el framework Android Contacts Provider ContactsProvider2.queryLocal. El fallo permite que una aplicación sin privilegios...

CVE-2023-39361

CVE-2023-39361 Inyección SQL no autenticada en Cacti v1.2.24 Resumen Cacti es una herramienta de monitoreo operativo de código abierto escrita en PHP, MySQL/MariaDB, que proporciona una interfaz amigable. La vulnerabilidad fue descubierta en 2023 y afecta a todas las versiones anteriores a la...

CVE-2024-27956

CVE-2024-27956 Nota Construye wordpress: docker-compose -f stack.yml up Instala el plugin: 1. Panel de WordPress, elige Plugins Añadir nuevo 2. Haz clic en Subir plugin 3. Elige Archivo - wp-automatic.zip - Instalar ahora 4. Cuando la instalación haya terminado, haz clic en Activar plugin Exploit...

CVE-2026-9082

CVE-2026-9082 Drupal Core 在 PostgreSQL 上的未授权 SQL 注入，通过 POST /user/login 触发，并通过 PostgreSQL sessionpreloadlibraries 升级为远程代码执行。 与现有针对 JSON:API 的公开漏洞不同，此漏洞利用登录端点 ——始终可用，无需任何模块或已发布内容。 公告： SA-CORE-2026-004 | 风险评分：23/25（极高危） | CISA KEV 受影响版本 仅PostgreSQL 作为后端的 Drupal 站点存在漏洞。 分支| 受影响版本| 修复版本 ---|---|---...

CVE-2026-36826

CVE-2026-36826: Inyección SQL en genesisQL = 1.1.1 Resumen genesisQL 1.1.1 es vulnerable a inyección SQL en la función checkPassword. Los campos username y password proporcionados por el usuario se interpolan directamente en la cadena de consulta SQL sin parametrización, lo que permite inyección...

sqlmc

SQLMC - SQL注入批量检测器 演示 信息 此工具仅用于教育目的，未经事先双方同意使用SQLMC攻击目标是违法的。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 概述 SQLMC（SQL注入批量检测器）是一款设计用于扫描域名是否存在SQL注入漏洞的工具。它会爬取指定URL至设定深度，检查每个链接是否存在SQL注入漏洞，并报告发现结果。 功能 扫描域名以发现SQL注入漏洞 爬取指定URL至指定深度 检查所有GET参数中的每个链接是否存在SQL注入漏洞 报告漏洞及服务器信息和深度 安装 1. 安装所需依赖： pip3 install sqlmc 使用...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleW...

CVE-2025-58780

CVE-2025-58780 Vulnerability Disclosure: SQL Injection in ScienceLogic Overview This document outlines a responsibly disclosed SQL injection vulnerability found in ScienceLogic's web platform. The vulnerability has been reported to the project maintainers in accordance with responsible disclosure...

CVE-2026-37149

CVE-2026-37149 Inyección SQL en GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 Resumen CVE ID: CVE-2026-37149 Tipo de vulnerabilidad: Inyección SQL CWE-89 Gravedad: Alta Descubridor: Dhyey Patel Descripción GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0...

CVE-2024-27956-RCE

CVE-2024-27956-RCE A PoC for CVE-2024-27956, a SQL Injection in ValvePress Automatic plugin. This PoC exploit the vulnerability creating a user in the target and giving Administrator rights. Being an administrator in wordpress can lead to Remote Code Execution. Usage git clone...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes Plugin = 1.0.0 - Unauthenticated SQL Injection Description The Likes and Dislikes Plugin plugin for WordPress is vulnerable to SQL Injection via the 'post' parameter in all versions up to, and including, 1.0.0 due to insufficient escaping on the user supplied...

microctfs

microctfs 在Docker上运行的小型CTF挑战 logviewer 构建并启动暴露在端口8000上的logviewer挑战 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer 重启logviewer挑战 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer 停止logviewer挑战 docker rm -f...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - SQL Injection in Institute of Current Students Summary The loginlinkfaculty endpoint in the Institute-of-Current-Students application is vulnerable to SQL Injection via the fid POST parameter. The parameter is not properly sanitized before being used in a SQL query, allowing remo...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL Injection python3...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — Error-Based SQL Injection in Scadenzario Bulk Operations Module Overview Field| Details ---|--- CVE ID| CVE-2026-24418 Severity| HIGH 8.8 CWE| CWE-89: SQL Injection Affected Versions| OpenSTAManager = 2.9.8 Vulnerable Parameter| idrecords POST array...