CVE-2023-7172

CVE-2023-7172 개요 이 프로젝트는 SQL 인젝션CVE-2023-7172에 취약한 병원 관리 시스템HMS 버전을 포함하고 있습니다. SQL 인젝션은 시스템의 보안과 기능에 심각한 영향을 미칠 수 있는 중요한 웹 애플리케이션 취약점입니다. CVE 세부 정보 CVE ID: CVE-2023-7172 취약점 유형: SQL 인젝션 영향을 받는 구성 요소: 관리자 로그인 페이지 취약한 매개변수: username 공급업체 세부 정보: phpgurukul.com 취약한 버전: Hospital Management System 1.0 ...

CVE-2023-31719

CVE-2023-31719 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。 root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL 注入 描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: /...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

CVE-2024-12484

CVE CVE-poc Тип проблемы SQL-инъекция Коренная причина SQL-инъекция была обнаружена в файле /signuppost.php проекта “Technical Forum Using PHP Source Code”. Уязвимость вызвана тем, что злоумышленник может внедрить вредоносный код через параметр имени пользователя login username и использовать это...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 在SourceCodester Food Ordering Management System 1.0中发现了一个被归类为严重的漏洞。受影响的是组件Registration的未知功能。对参数username的操作导致了SQL注入。攻击可以远程发起。该漏洞的标识符为VDB-228396。...

CVE-2025-47812

CVE-2025-47812 – Удаленное выполнение кода RCE на Wing FTP Server через внедрение Lua Автор: 0xgh057r3c0n 🧠 Описание Этот эксплойт использует уязвимость внедрения Lua в обработчике входа loginok.html Wing FTP Server для выполнения произвольных команд операционной системы или получения обратной...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-인젝션-취약점 익스플로잇 작성자: ugurkarakoc 공급업체 홈페이지 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 소프트웨어 링크 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 개요 Online-Nurse-Hiring-System-v1.0은 'username' 매개변수에 대한 입력 검증 및 ...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

CVE-2021-39377

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39377 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है, जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर username= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Schwachstelle gefunden und getestet in Anteeo WMS - v4.7.31 Die Schwachstelle ermöglicht es Angreifern, einen SQL-Befehl innerhalb des Benutzernamen-Parameters zu konstruieren und Daten aus der zugrunde liegenden Datenbank preiszugeben. Die betroffenen Versionen von ANTEEO B2B...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS atjiu pybbs Descrição Este repositório contém um exploit automatizado de Prova de Conceito PoC para a CVE-2025-8550 , uma vulnerabilidade de Cross‑Site Scripting XSS refletido no atjiu pybbs ≤ v6.0.0. Ele tem como alvo o parâmetro username do endpoint /admin/topic/list...

CVE-2024-6043

CVE-2024-6043 root@kitploit: CVE-2024-6043 CVE-2024-6043 Panoramica Questo strumento Python sfrutta la vulnerabilità CVE-2024-6043, che riguarda il SourceCodester Best House Rental Management System 1.0. La vulnerabilità consente a un attaccante remoto di eseguire un'iniezione SQL tramite il file...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Cross Site Scripting Memorizzato I dispositivi D-Link DSL-2730E CT-20131125 consentono XSS...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 Vulnérabilité d'injection SQL dans openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL ou MariaDB est utilisé comme base de données de l'application. Un attaquant peut alors émettre l...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE Critico in Wing FTP Server 🛡️ 🔎 Panoramica: CVE-2025-47812 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce Wing FTP Server versioni precedenti alla 7.4.4. È stata scoperta da un ricercatore di sicurezza ed è stata confermata come attivamente...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Vulnerabilità di bypass dell'autenticazione tramite SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità di SQL Injection esiste nel modulo di login del Portale Online degli Ingegneri che può permettere a un attaccant...