andor

andor Blind SQL Injection Tool mit Golang Verwendung Laden Sie andor.go herunter und navigieren Sie zu dem Ordner, in dem sich die Datei andor.go befindet. Geben Sie dann Folgendes in die Befehlszeile ein: go run andor.go --url "http://deneme.com/index.php?id=1" Hinweis: Der Wert des GET-Paramete...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

CVE-2025-65950

CVE-2025-65950: WBCE CMS ist anfällig für zeitbasierte Blind-SQL-Injection über den groups-Parameter Übersicht c. Erfassen Sie die POST-Anfrage, die an /wbce/admin/users/save.php gesendet wird, wenn die Schaltfläche „Speichern“ angeklickt wird...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Proof of concept di SQL injection blind basata sul tempo non autenticata per l'endpoint VERMAJAXfunctions.php di VICIdial CVE-2024-8503. Il progetto è destinato esclusivamente a test di sicurezza autorizzati, validazione e formazione. Panoramica CVE-2024-8503...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Nicht authentifizierte SQL-Injection über den URL-Pfad Beschreibung Das Ally – Web Accessibility & Usability Plugin für WordPress ist in allen Versionen bis einschließlich 4.0.3 anfällig für SQL-Injection über den URL-Pfad. Dies ist auf...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit di SQL Injection su Invision Community ⚡ Panoramica sulla Vulnerabilità Critica CVE-2025-48932 è una vulnerabilità critica di blind SQL injection non autenticata scoperta in Invision Community versioni ≤ 4.7.20. Questo exploit consente ad aggressori remoti di: 🔍 Estrarr...

glpi-logbleed

glpi-logbleed Iniezione SQL cieca nel filtro dei log di cronologia di GLPI. CVE-2026-53629, corretta in 11.0.8 e 10.0.26, presente fin dalla 9.4.0. Richiede un account qualsiasi con il diritto di lettura logs. Il profilo Read-Only predefinito lo include. Advisory: GHSA-cpcj-x335-5cmh Resoconto:...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Nicht authentifizierte SQL-Injection Beschreibung Das eTemplates-Plugin für WordPress ist in Versionen bis einschließlich 0.2.1 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter nicht ausreichend maskiert und die vorhandene SQL-Abfrage...

CVE-2025-11391

SQL Injection cieca non autenticata in PPOM for WooCommerce = 33.0.15 Questa repository contiene una prova di concetto PoC per una vulnerabilità di SQL injection cieca basata sul tempo non autenticata nel plugin WordPress "PPOM for WooCommerce", che interessa le versioni fino alla 33.0.15 inclusa...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Proof‑of‑Concept di Blind SQL Injection temporizzata su WordPress REST API → RCE Descrizione pocwptot.py è un proof‑of‑concept PoC per sfruttare la vulnerabilità di blind SQL injection basata sul tempo nell'endpoint batch delle WordPress REST API, ed eseguire una catena di escalation...

CVE-2026-63030-wp2r00t

wp2r00t - Proof-of-Concept per SQL Injection Blind tramite Confusione di Rotta Batch in WordPress Un proof-of-concept autonomo per l'iniezione SQL blind non autenticata raggiungibile tramite l'endpoint batch REST di WordPress /wp-json/batch/v1. È un'implementazione indipendente costruita a partir...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronisation SQL-Injection-Exploit Proof-of-Concept-Tool zur Extraktion von Benutzern und Passwort-Hashes über die Schwachstelle CVE-2026-63030 wp2shell. Schwachstelleninformationen CVE : CVE-2026-63030 wp2shell Begleit-CVE : CVE-2026-60137 Typ :...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – ABF Freight Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.7 inclusa, ...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Blind SQL injection da subscriber+ Requisiti sqlmap installato e un nome utente e password validi con subscriber+ Utilizzo root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this...

CVE-2025-26794

CVE-2025-26794: Blind SQL injection in Exim 4.98 SQLite DBM - descrizione dell'exploit Exim report: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Ho scoperto questa vulnerabilità tramite una revisione manuale del codice. Dettagli della vulnerabilità: Problema I parametri SQL, quando...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Questo repository contiene un exploit per la vulnerabilità CVE-2019-9053 presente nel software CMS Made Simple CMSMS. L'exploit è stato modificato per funzionare con Python 3 ed è compatibile con CMSMS versione 2.2.9 e precedenti. Descrizione CVE-2019-9053 è una...

CVE-2019-9053-exploit

CVE-2019-9053 — Unauthhentifizierte SQL-Injection in CMS Made Simple Beschreibung CVE-2019-9053 ist eine time-based blind SQL-Injection-Schwachstelle, die CMS Made Simple in Versionen ≤ 2.2.9 betrifft. Sie erfordert keine Authentifizierung. Der anfällige Parameter ist m1idlist im Modul News...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python-Wrapper für sqlmap konzipiert zur Ausnutzung von CVE-2024-51428 in ZoneMinder. Dieses Tool automatisiert die Erkennung und Ausnutzung einer Blind SQL Injection -Schwachstelle, während die Ausgabe sauber und auf nützliche Daten fokussiert...

CVE-2026-36670

CVE-2026-36670 Ein zeitbasierter Blind-SQL-Injection-Exploit für das OpenSIPS Control Panel. Dieser Exploit nutzt eine authentifizierte SQL-Injection-Schwachstelle im Modul aliasmanagement.php von opensips. Der GET-Parameter table wird nicht ordnungsgemäß bereinigt, sodass ein Angreifer eine...