CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare, но затем подставляет $entry-metakey прямо в SQL-запрос без экранирования: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Поскольку metakey приходит из базы данных, код считает его доверенным. Но...

atutor-blind-sqli

ATutor v2.2.1 Слепая SQL-инъекция Эксплуатация CVE-2016-2555 для перечисления и дампа базовой базы данных. Отказ от ответственности Вся информация, предоставленная в этой статье, предназначена только для образовательных целей. Вы не должны использовать эту информацию для получения...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress Core에서 인증되지 않은 원격 코드 실행 제작: JohenLastGen 📌 개요 이 도구는 두 가지 치명적인 WordPress 취약점을 연계하여 인증되지 않은 RCE 를 달성합니다: 취약점| CVE| 설명 ---|---|--- REST 배치 라우트 혼동| CVE-2026-63030| 검증 우회, SQLi 페이로드 밀반입 WPQuery authornotin SQLi| CVE-2026-60137| 원시...

CVE-2021-39165

CVE-2021-39165 CachetHQ의 CVE-2021-39165에 대한 Python3 POC 사용법 먼저, 의존성을 설치해야 합니다: pip3 install -r requirements.txt 피해자 URL이 취약한지 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -c MySQL 쿼리의 출력을 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -q 참고 : 스크립트가 제대로 작동하려면 출력이 한 줄인 쿼리를 작성해야 합니다 : 다음을 입력하여 도움말 패널을 확...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

EyesOfNetwork - Hardcoded API Key & SQL Injection

An issue was discovered in EyesOfNetwork 5.3. The EyesOfNetwork API 2.4.2 is prone to SQL injection, allowing an unauthenticated attacker to perform various tasks such as authentication bypass via the username field to getApiKey in include/apifunctions.php. id: CVE-2020-8656 info: name:...

CVE-2025-22953

CVE-2025-22953 – Неаутентифицированная слепая SQL-инъекция в Epicor HCM Обновление – выпущен патч Epicor Epicor официально выпустила патч, устраняющий эту уязвимость. Всем затронутым пользователям настоятельно рекомендуется немедленно установить обновление. 🔗 Анонс патча безопасности Epicor Сводк...

litellm-sqli-scanner

LiteLLM SQL Injection Scanner CVE-2026-42208 — SQL-инъекция в LiteLLM Proxy Обнаруживает и проверяет CVE-2026-42208: уязвимость SQL-инъекции в слое базы данных LiteLLM Proxy. Только для авторизованного тестирования безопасности. Возможности Обнаружение SQL-инъекций CVE-2026-42208 Определение верс...

CVE-2018-8045

CVE-2018-8045 Принцип уязвимости SQL-инъекции в ядре Joomla и poc...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 PoC теперь опубликован. Он создан только в образовательных/исследовательских целях! Используйте на свой страх и риск!...

CVE-2026-105472

A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...

CVE_POC_test

CVEPOCtest CVE-2019-13086 취약점의 재현 및 PoC 실험 코드 원본 CVE 정보: https://vulners.com/cve/CVE-2019-13086 실험 환경: CSZ CMS 아키텍처 + php5.4 + MySQL 5.5 + Apache 2.4 취약점 유형: SQL 인젝션 취약점, 파일 업로드 취약점 간단한 설명: \cszcms\cszcms\core\MYSecurity.php의 csrfshowerror 함수에서 HTTP 패킷의 User-Agent 필드는 데이터베이스 쿼리 문에 추가되기 전에 어떠한 내용...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 PoC SQL-инъекции в Content API TryGhost Ghost CMS ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Обзор CVE-2026-26980 — это неаутентифицированная SQL-инъекция в Content API TryGhost Ghost CMS. Уязвимый путь доступен через логику...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – SQL-инъекция через подмену алиасов при пакетной обработке GraphQL Обзор Резолвер GraphQL динамически формирует SQL-запросы на основе алиасов полей. Используя пакетную обработку и алиасы, атакующий обходит список разрешённых значений и внедряет SQL. Серьёзность: Критическая...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 Инструмент оценки безопасности phpMyAdmin Каркас для авторизованного тестирования безопасности и исследований, предназначенный для выявления и проверки CVE-2020-5504 в развёртываниях phpMyAdmin Обзор · Возможности · Установка · Использование · Отчёты · Архитектура · Участие в...

CVE-2026-60137

wpsqli — экстрактор SQL-инъекций для WordPress CVE-2026-60137 Быстрый инструмент извлечения данных из базы с меню-интерфейсом, эксплуатирующий уязвимость SQL-инъекции authornotin в ядре WordPress. Инструмент сфокусирован исключительно на перечислении и дампе базы данных, используя путаницу...

EUVD-2026-92875

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

EUVD-2026-92841

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

EUVD-2026-92840

A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file gettown.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidv...

EUVD-2026-92816

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...