wp2shell-poc

Как это вообще работает Чем этот PoC отличается от публичных эксплойтов wp2shell Все PoC используют одни и те же две уязвимости — путаницу в пакетном маршруте REST CVE-2026-63030 и SQL-инъекцию authornotin CVE-2026-60137 — с одинаковой двойной вложенной формой пакета. Разница между ними заключает...

CVE-2023-23279

SQL-инъекция в Canteen Management System v1.0. Автор ошибки: Tuannq Дата обнаружения: 5/1/2023 Вендор: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Учётная запись для входа: [email protected]/rootadmin учётная запись Super Admin Файл с...

CVE-2022-42098

KLiK-SocialMediaWebsite версия v1.0.1 Описание уязвимости: KLiK-SocialMediaWebsite v1.0.1 содержит уязвимости SQL-инъекций в profile.php в параметре id. Векторы атаки: KLiK-SocialMediaWebsite v1.0.1 После создания пользователя также можно находить людей на KLiK через страницу KLiK Users. Параметр...

mssqli-duet

MSSQLi-DUET - Инструмент перечисления пользователей домена на основе SQL-инъекций в MSSQL Скрипт для SQL-инъекций в MSSQL, который извлекает пользователей домена из среды Active Directory на основе брутфорса RID. Поддерживает различные методы обхода WAF через реализацию функций tamper из SQLmap...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041 の PoC、別名 SCRMBT-177 - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 使用例: root@kitploit: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user --password...

CVE-2026-52763

YesWiki , a PHP-based wiki system, is affected by a stored SQL injection in the recentchanges action (actions/recentchanges.php). The period argument supplied via the action syntax ({{recentchanges period="..."}}) bypasses a whitelist that only validates the $_GET form, flowing unvalidated into P...

CVE-2026-52763 YesWiki: SQL injection via the `recentchanges` action `period` argument leading to arbitrary DB read

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, the recentchanges action actions/recentchanges.php accepts a period argument from two disjoint parameter spaces. A whitelist validates only the URL form against 'day','week','month'. The action-argument form takes the else branch wi...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - Уязвимость SQL-инъекции в системе онлайн-бронирования и резервирования мероприятий версии 2.3.0. Техническое описание: Существует уязвимость SQL-инъекции в программном обеспечении для управления мероприятиями версии 2.3.0. Злоумышленник может использовать уязвимый...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

CVE-2021-44593

CVE-2021-44593 Публичное раскрытие CVE-2021-44593. Уязвимость SQL-инъекции/произвольной загрузки файлов/удалённого выполнения кода в Simple College Website. ОПИСАНИЕ Simple College Website 1.0 уязвим к неаутентифицированной SQL-инъекции на основе UNION в параметре "username" страницы...

EUVD-2026-69717

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the UserLocation plugin's regions.json.php and cities.json.php endpoints. The country and region GET parameters are passed directly into SQL queries without escaping or prepared statement binding, allowing...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the UserLocation plugin's regions.json.php and cities.json.php endpoints. The country and region GET parameters are passed directly into SQL queries without escaping or prepared statement binding, allowing...

CVE-2026-84208 AVideo User_Location Plugin Unauthenticated SQL Injection

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the UserLocation plugin's regions.json.php and cities.json.php endpoints. The country and region GET parameters are passed directly into SQL queries without escaping or prepared statement binding, allowing...

CVE-2026-84208 AVideo User_Location Plugin Unauthenticated SQL Injection

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the UserLocation plugin's regions.json.php and cities.json.php endpoints. The country and region GET parameters are passed directly into SQL queries without escaping or prepared statement binding, allowing...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the User_Location plugin , specifically in the regions.json.php and cities.json.php endpoints. The root cause is that the country and region GET parameters are passed directly into SQL queries without escaping ...

CVE-2026-76006 Photo Gallery by Ays <= 6.8.2 - Authenticated (Administrator+) SQL Injection via 's' Parameter

The Photo Gallery by Ays – Responsive Image Gallery plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 6.8.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

PT-2026-84533

Name of the Vulnerable Software and Affected Versions AVideo versions prior to 29.1 Description An unauthenticated SQL injection exists in the User Location plugin. The endpoints 'regions.json.php' and 'cities.json.php' fail to properly escape or bind the country and region GET parameters before...

CVE-2024-1512

CVE-2024-1512 Доказательство концепции Обзор уязвимости CVE-2024-1512 раскрывает критическую уязвимость в плагине MasterStudy LMS WordPress, конкретно в реализации REST-маршрута /lms/stm-lms/order/items. Проблема возникает из-за неправильного экранирования параметра 'user' плагином в сочетании с...

Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltration

Summary A second-order SQL injection vulnerability in Froxlor's admin API allows an authenticated administrator to store a crafted SQL payload in the paneladmins.ip column via the Admins.add or Admins.update endpoint. The payload executes as a UNION-based SQL injection the next time...

GHSA-W27M-RMMF-G5W4 Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltration

Summary A second-order SQL injection vulnerability in Froxlor's admin API allows an authenticated administrator to store a crafted SQL payload in the paneladmins.ip column via the Admins.add or Admins.update endpoint. The payload executes as a UNION-based SQL injection the next time...