CVE-2022-42098

KLiK-SocialMediaWebsite 版本 v1.0.1 漏洞说明： KLiK-SocialMediaWebsite v1.0.1 在 profile.php 的 id 参数存在 SQL 注入漏洞。 攻击向量： KLiK-SocialMediaWebsite v1.0.1 一旦创建用户，也可以通过 KLiK 用户页面在 KLiK 上查找人员。profile.php 的 'id' 参数可被滥用，用于注入任意 SQL 查询。 受影响： http://ipaddress/KLiK/profile.php?id=userid GET /KLiK/login.php Payload：...

CVE-2023-23279

Canteen Management System v1.0 中的 SQL 注入漏洞 漏洞作者：Tuannq 发现日期：2023年1月5日 厂商：https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html 登录账户：[email protected]/rootadmin（超级管理员账户） 漏洞文件：/phpaction/getOrderReport.php 漏洞位置：/phpaction/getOrderReport.php 中的 startDat...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041（又名 SCRMBT-177）的概念验证 – SuiteCRM = 8.0.0。默认为 False --help 显示此帮助信息并退出。 https://github.com/manuelz120/CVE-2021-45041 示例用法： .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user --password INFO:CVE-2021-45041:登录成功 - 尝试获取用户哈希值以检查 SuiteCRM...

CVE-2026-104874

A flaw was found in multidict. The multidict C extension fails to release object references during certain items-view union and subtraction operations. An attacker could exploit this vulnerability by supplying crafted input sequences to applications performing these operations, triggering...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response 类型混淆 PoC OpenSSL 中 CVE-2025-69420 的仅崩溃实验室复现器。该 PoC 加载一个有效的 RFC 3161 时间戳响应，在内存中将签名的 ESS 属性从 VASN1SEQUENCE 更改为 VASN1NULL，并调用 TSRESPverifyresponse。 在受影响的构建上，osslessgetsigningcertv2 或 osslessgetsigningcert 未经验证活动类型即将 ASN1TYPE 联合体作为序列访问。UBSan 报告通过空 ASN1STRIN...

mssqli-duet

MSSQLi-DUET - MSSQLインジェクションベースのドメインユーザー列挙ツール MSSQL用のSQLインジェクションスクリプトで、RIDブルートフォースに基づいてActive Directory環境からドメインユーザーを抽出します。SQLmapのtamper関数の実装を通じて、さまざまなWAF回避手法をサポートします。状況や環境に応じて、ユーザーが追加のtamper関数を組み込むこともできます。 Pythonスクリプト（ターミナル用）とBurp Suiteプラグイン（シンプルなGUIナビゲーション用）の2つのフレーバーがあります。...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...

CVE-2026-104462

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar nuagetag action, which concatenates the unescaped tags attribute into a raw SQL IN clause. Attackers with page-write access unauthenticated on default installs can embed a nuagetag tag ending in a backslash to break quote...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL 注入 环境初始化 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 漏洞复现 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demouser" union SELECT "1",sqliteversion,"3" --...

EUVD-2026-91473

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar nuagetag action, which concatenates the unescaped tags attribute into a raw SQL IN clause. Attackers with page-write access unauthenticated on default installs can embed a nuagetag tag ending in a backslash to break quote...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

CVE-2021-24750

使用方法 使用 docker-compose 启动 mysql、wordpress 和 wordpress-cli docker-compose -f docker-compose.yaml up -d 使用 wordpress-cli 安装 wordpress、激活插件并创建一个具有订阅者（subscriber）角色的用户 docker-compose run --rm wp-cli install-wp 使用一条可获取用户邮箱和密码的 SQL 查询启动漏洞利用脚本 python3 exploit.py -C 'union select 1,1,useremail,userpass...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 的公开披露。Simple College Website 中存在 SQL 注入/任意文件上传/远程代码执行漏洞。 描述 Simple College Website 1.0 在 /admin/login.php 页面的 "username" 参数中存在未经验证的基于 UNION 的 SQL 注入漏洞，该漏洞可被利用来上传任意文件并获得远程代码执行能力。 受影响的组件 adminclass.php 中的 login 函数 复现步骤 1. 访问管理员登录页面（通常为 /admin/login.php） 2. 提交登录表单，其中 PO...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 是一个未认证的 SQL 注入（SQLi）漏洞，影响 WordPress 的 WP Ticket Customer Support Ticket System & Helpdesk 插件，版本 6.0.4 及更早版本。该漏洞的产生是因为插件获取 WordPress 搜索参数 s，并将其直接拼接到 UNION 子查询中的 SQL LIKE 子句内，而没有使用 $wpdb-prepare 或进行适当的转义。因此，远程攻击者可以在未认证的情况下操纵数据库查询并提取敏感信息。 受影响软件 属性 | 值 ---|--- 产品 | WP Tick...

SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- SQL注入漏洞复现报告——OWASP靶场实战，通过UNION注入提取数据库29条用户凭证 ThinkPHP 5.0.24 RCE漏洞复现报告——CVE-2018-16385，验证代码执行能力...

local-gov-sqli-poc-and-remediation

Penetration Testing PoC and Portfolio — Luqman Hadi Autho...

wp2shell-poc

这究竟是如何工作的 本 PoC 与公开的 wp2shell 漏洞利用有何不同 所有 PoC 都利用了相同的两个缺陷 - REST 批量路由混淆（CVE-2026-63030）和 authornotin SQL 注入（CVE-2026-60137）- 并采用相同的双重嵌套批次结构。 它们之间的区别在于所选择的远程代码执行（RCE）路径 、环境前置条件 ， 以及安全默认设置 。本文档具体说明了本仓库中的实现在这一格局中所处的位置。 简要概述 1. 在存在持久化对象缓存时依然有效。 公开的基于 UNION 的 PoC 使用 已填充基集的注入形式：这一系列所共享的全链实现在那里会出现假阴性，...

CVE-2024-1512

CVE-2024-1512 概念验证 漏洞概述 CVE-2024-1512 披露了 MasterStudy LMS WordPress 插件中的一个严重漏洞，具体涉及 /lms/stm-lms/order/items REST 路由的实现。该问题源于插件未能正确转义 'user' 参数，同时 SQL 查询的预处理也不充分。因此，攻击者可以通过操纵 'user' 参数向查询中注入恶意 SQL 代码。该漏洞为基于 UNION 的 SQL 注入攻击提供了便利，攻击者可借此将额外的 SQL...

CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL 注入 针对 Joomla 的 OrdaSoft OS Responsive Image Gallery 中 CVE-2026-88854 的 Python 3 PoC 扫描器/漏洞利用工具。 | ---|--- 组件| comosgallery, comosgallerylight 受影响版本| 1.0.0 – 6.2.6 修复版本| 6.2.7+ CVSS 4.0| 9.3 （严重） 认证| 无（公开的 modosgallerysearch） CWE| CWE-89 概述...