mssqli-duet

MSSQLi-DUET - MSSQL Injection-based Domain User Enumeration Tool SQL injection script for MSSQL that extracts domain users from an Active Directory environment based on RID bruteforcing. Supports various forms of WAF bypass techniques through the implementation of SQLmap tamper functions...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQLインジェクションの脆弱性。Online event booking and reservation systemバージョン2.3.0。 技術的説明: Event management softwareバージョン2.3.0にSQLインジェクションの脆弱性が存在します。攻撃者は「USER」ウェブページの脆弱性のある「id」パラメータを悪用して、実行されるSQLクエリを操作できます。その結果、攻撃者はウェブサーバーから機密データを抽出できます。 脆弱なページ - USER 脆弱なパラメータ - "id" 悪用手順: 1...

CVE-2022-42098

KLiK-SocialMediaWebsite バージョン v1.0.1 脆弱性の説明: KLiK-SocialMediaWebsite v1.0.1 には、profile.php のパラメータ id に SQL インジェクションの脆弱性があります。 攻撃ベクトル: KLiK-SocialMediaWebsite v1.0.1 では、ユーザーが作成されると、KLiK ユーザーページを通じて他のユーザーを見つけることもできます。profile.php の "id" パラメータは、任意の SQL クエリを注入するために悪用される可能性があります。 影響を受けるもの:...

CVE-2023-23279

Canteen Management System v1.0 におけるSQLインジェクション。 バグ作者: Tuannq 発見日: 5/1/2023 ベンダー: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html ログインアカウント: [email protected]/rootadmin スーパー管理者アカウント 脆弱性ファイル: /phpaction/getOrderReport.php 脆弱性箇所:...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 の公開情報。Simple College Website における SQL インジェクション／任意ファイルアップロード／リモートコード実行の脆弱性。 説明 Simple College Website 1.0 は、/admin/login.php ページの "username" パラメータにおいて、認証を必要としない UNION ベースの SQL インジェクションに対して脆弱です。これを悪用して任意のファイルをアップロードし、リモートコード実行を獲得することができます。 影響を受けるコンポーネント adminclass.php...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041 の PoC、別名 SCRMBT-177 - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 使用例: root@kitploit: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user --password...

wp2shell-poc

これは一体どう機能するのか このPoCが公開されているwp2shellエクスプロイトとどう違うのか すべてのPoCは、RESTバッチルート混乱（CVE-2026-63030）とauthornotin SQLインジェクション（CVE-2026-60137）の2つのバグを、同一の二重入れ子バッチ形状で武器化しています。各PoCの違いは、選択されたRCEパス 、環境前提条件 、および安全デフォルト にあります。このドキュメントでは、このリポジトリの実装がその状況においてどこに位置するかを具体的に示します。 短いバージョン 1. 永続オブジェクトキャッシュの背後でも動作します。...

CVE-2024-1512

CVE-2024-1512 概念実証 脆弱性の概要 CVE-2024-1512 は、MasterStudy LMS WordPress プラグインの /lms/stm-lms/order/items REST ルートの実装に存在する重大な脆弱性を明らかにしています。この問題は、プラグインが 'user' パラメータを適切にエスケープしていないことに加え、SQL クエリの準備が不十分であることに起因します。その結果、攻撃者は 'user' パラメータを操作することで、クエリに悪意のある SQL コードを注入できます。この脆弱性により、ユニオンベースの SQL...

CVE-2026-88855

CVE-2026-88855 is an authenticated SQL injection in the OrdaSoft Joomla Gallery extension for Joomla

EUVD-2021-34882

Chanjet CRM contains an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL queries by manipulating the siteid GET parameter in the webservice endpoint. Attackers can exploit the lack of input sanitization or parameterization through UNION-based...

CVE-2021-48008 Chanjet CRM SQL Injection via get_usedspace.php

Chanjet CRM contains an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL queries by manipulating the siteid GET parameter in the webservice endpoint. Attackers can exploit the lack of input sanitization or parameterization through UNION-based...

EUVD-2019-20203

Weaver E-cology contains an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL queries by submitting malicious input through the userIdentifiers GET parameter in the mobile plugin endpoint. Attackers can bypass space-based filter controls by wrapping...

CVE-2019-25776

Weaver E-cology is affected by an unauthenticated SQL injection vulnerability in the userIdentifiers GET parameter of the mobile plugin endpoint (SyncUserInfo.jsp). Attackers bypass space-based WAF filters by wrapping SQL keywords in parentheses, enabling UNION-based injection to extract sensitiv...

Scary_POCs

CVE-2026-48842 - Roundcube Webmail SQL Injection PoC Fil...

CVE-2026-52763

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the recentchanges action actions/recentchanges.php accepts a period argument from two disjoint parameter spaces. A whitelist validates only the URL form against 'day','week','month'. The action-argument form takes the else branch wi...

CVE-2026-52763: Improper Neutralization of Special Elements used in an SQL Command

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the recentchanges action actions/recentchanges.php accepts a period argument from two disjoint parameter spaces. A whitelist validates only the URL form against 'day','week','month'. The action-argument form takes the else branch wi...

EUVD-2026-71798

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the recentchanges action actions/recentchanges.php accepts a period argument from two disjoint parameter spaces. A whitelist validates only the URL form against 'day','week','month'. The action-argument form takes the else branch wi...

CVE-2026-52763

YesWiki , a PHP-based wiki system, is affected by a stored SQL injection in the recentchanges action (actions/recentchanges.php). The period argument supplied via the action syntax ({{recentchanges period="..."}}) bypasses a whitelist that only validates the $_GET form, flowing unvalidated into P...

CVE-2026-52763 YesWiki: SQL injection via the `recentchanges` action `period` argument leading to arbitrary DB read

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the recentchanges action actions/recentchanges.php accepts a period argument from two disjoint parameter spaces. A whitelist validates only the URL form against 'day','week','month'. The action-argument form takes the else branch wi...