CVE-2026-108107

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107

PHPNuxBill versions through 2025.3.20 are vulnerable to an unauthenticated SQL injection in the radius.php FreeRADIUS REST endpoint. The root cause is the improper interpolation of request parameters into whereRaw() queries. Attackers can submit crafted username , macAddr , or nasid parameters du...

EUVD-2026-95808

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-107803

The open-source workflow management software ProcessMaker is vulnerable to SQL injection in the GET /api/1.0/tasks endpoint prior to version 2026.14.3 . The root cause is located in ProcessMaker raits askcontrollerindexmethods::applycolumnordering(), where the application concatenates a user-cont...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

Exploit CVE-2021-36396 Description Ce dépôt contient un exploit basé sur Python ciblant CVE-2021-36393, une vulnérabilité sévère trouvée dans la fonctionnalité des cours récents de Moodle. Le défaut réside dans le paramètre 'sort', permettant des attaques par injection SQL pouvant conduire à un...

CVE-2019-9053

CVE 2019-9053 التفاصيل الوصف هذا الكود هو تطبيق لهجوم حقن SQL أعمى قائم على الوقت Time-Based Blind SQL Injection بلغة Python 3. تم تصميم الهجوم لاستغلال ثغرة حقن SQL في نظام إدارة المحتوى CMS Made Simple 2.2.8 عبر طلب HTTP. الاستغلال الاستخدام: exploit.py -u http://target-uri -w /path-wordlist -c...

wp2shell-poc

wp2shell PoC Le tout premier PoC de la chaîne de confusion de routes par lot de l'API REST de WordPress, exploitant une injection SQL basée sur le timing avant authentification CVE-2026-63030 + CVE-2026-60137 Exécution de commande obtenue, sans simplement tenter de cracker le mot de passe de...

CVE-2025-50867

توجد ثغرة SQL Injection في نقطة النهاية takeassessment2.php من الإصدار CloudClassroom-PHP-Project 1.0، حيث يتم إدراج معامل POST Q5 مباشرةً في جمل SQL دون تنقية. نوع الثغرة: SQL Injection مُورّد المُنتج: https://github.com/mathurvishal/CloudClassroom-PHP-Project قاعدة كود المنتج المتأثر:...

CVE-2025-32429-Checker

مدقق الثغرة CVE-2025-32429 ماسح ضوئي للثغرات الأمنية مبني على بايثون لاكتشاف ثغرة حقن SQL CVE-2025-32429 في منصات XWiki. المميزات فحص هدف واحد : فحص أهداف فردية باستخدام الخيار -t فحص جماعي : فحص أهداف متعددة من ملف باستخدام الخيار -l كشف جدران الحماية للويب WAF : يكشف تلقائياً عن جدران الحماية...

CVE-2018-8097-PoC

CVE-2018-8097 POC لثغرة CVE-2018-8097. يستغل هذا السكربت ثغرة CVE-2018-8097 ويمكنه استرجاع الملفات والمحتويات باستخدام أسلوب RCE الأعمى القائم على الوقت. الاستخدام python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u,...

CVE-2024-9465

CVE-2024-9465 حقن SQL عبر هجوم زمني CVE-2024-9465 في Checkpoint SHODAN SEARCH https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA SEARCH https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" الاستخدام python3 CVE-2024-9465.py -...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker الدالة getquestionscategories image image image إثبات الاختراق POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

ScanQLi

ScanQLi ScanQLi هو ماسح ضوئي بسيط لثغرات حقن SQL مع بعض الميزات الإضافية. هذه الأداة لا تستطيع استغلال ثغرات SQLi، فقط تكتشفها. تم الاختبار على دبيان 9 الميزات كلاسيكي أعمى مبني على الوقت GBK قريباً المسح التكراري متابعة جميع روابط الموقع الممسوح ضوئياً دمج الكوكيز تأخير انتظار قابل للتعديل بين...

CVE-2022-31061

CVE-2022-31061 PoC для GLPI CVE-2022-31061 Proof of Concept для GLPI = 9.3.0 и 10.0.2 - Неавторизованная SQL-инъекция на странице входа Правовое предупреждение : Использование этого сценария для атаки на цель без обоюдного согласия незаконно. Ответственность конечного пользователя — соблюдать все...

CVE-2025-56380

CVE-2025-56380 — حقن SQL أعمى قائم على الوقت في Frappe / ERPNext frappe.client.getvalue 📌 الملخص تم اكتشاف ثغرة حقن SQL أعمى قائمة على الوقت في نقطة نهاية API الخاصة بـ frappe.client.getvalue في إطار عمل Frappe الإصدار v15.72.4 وموجودة أيضًا في قاعدة أكواد ERPNext v15.67.0. يمكن لمستخدم مصادق لدي...

CVE-2025-24799

ماسح ثغرة CVE-2025-24799 SQLi أداة سريعة لفحص ثغرات حقن SQL مبنية بلغة بايثون. تستخدم اكتشاف SQLi القائم على الزمن مع خيوط متعددة ومخرجات ملونة، مصممة لاختبار ثغرات CVE-2025-24799. المميزات يفحص عناوين URL مفردة أو قوائم من ملفات يعرض عناوين URL المعرضة للخطر فور اكتشافها خيوط متعددة للسرعة واجهة...