CVE-2022-21661-Demo

Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...

CVE-2026-59550

CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 unauthenticated SQL injection Unauthenticated time-based blind SQL injection in the WordPress plugin AWP Classifieds another-wordpress-classifieds-plugin, reachable through the plugin's anonymous guest AJAX ad-submission flow. | ---|--- CVE| CVE-2026-59550...

bbqsql

BBQSQL Una herramienta de explotación de inyección SQL ciega Tabla de Contenidos ¿Qué es BBQSQL? Resumen del Readme Uso de Alto Nivel Instalación Opciones de BBQSQL Resumen de Sintaxis de Consulta Parámetros HTTP Exportar Configuración Importar Configuración Hooks Personalizados ¿Encontraste un...

CVE-2020-8163

CVE-2020-8163 Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails 5.0.1 y 4.2.11.2 Crear el entorno 1. crear contenedor docker mapeando el puerto 4000 al 8001 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2...

nosqli

NoSQL Injector A fast NoSQL scanner and injector. For finding sites vulnerable to NoSQL injection, Mongo in particular. About Nosqli I wanted a better nosql injection tool that was simple to use, fully command line based, and configurable. To that end, I began work on nosqli - a simple nosql...

ScanQLi

ScanQLi ScanQLi es un escáner simple de inyección SQL con algunas características adicionales. Esta herramienta no puede explotar la SQLi, solo las detecta. Probado en Debian 9 Características Clásico Ciego Basado en tiempo GBK próximamente Escaneo recursivo sigue todos los hrefs del sitio web...

blind-xxe-controller-CVE-2021-29447

Controlador de XXE ciego Creé este controlador al resolver la máquina metatwo en HackTheBox para explotar CVE-2021-29447, que es una vulnerabilidad XXE en WordPress en la librería de medios de las versiones afectadas 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. En ella, un usuario autenticado con capacidad de...

BSQLinjector

BSQLinjector BSQLinjector utiliza el método ciego para recuperar datos de bases de datos SQL. Recomiendo usar el interruptor "--test" para ver claramente cómo se ve el payload configurado antes de enviarlo a una aplicación. Opciones: --file Mandatory - File containing valid HTTP request and SQL...

CVE-2019-13292-WebERP_4.15

Exploit de Inyección SQL Ciega para WebERP Este es un script de Python3 que demuestra un exploit para una vulnerabilidad de Inyección SQL Ciega en WebERP versión 4.15, descubierta inicialmente por Semen Alexandrovich Lyhin el 10 de junio de 2019. El exploit original se puede encontrar aquí, y se...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 y CVE-2026-27474 CVSS-B 5.3 MEDIO y CVSS-B 4.8 MEDIO SSRF ciego en la función de sindicación de SPIP 4.4.8 y XSS almacenado Explicaciones y más en mi sitio web PoC 1. Inicie sesión como administrador. 2. Asegúrese de que en la configuración de Contenido del sitio, Sitios...

POC-S

POC-S: Versión reforzada de POC-T Los documentos wiki de POC-T están en el directorio doc Prefacio: Actualmente Aviso legal de exención de responsabilidad Usar POC-S para atacar objetivos sin el consentimiento previo de ambas partes es ilegal. POC-S se utiliza únicamente con fines de pruebas de...

CVE-2020-9758

CVE-2020-9758 Descripción Se descubrió un problema en chat.php en LiveZilla Live Chat 8.0.1.3 Helpdesk. Una inyección de JavaScript ciega reside en el parámetro name. Al activarla se pueden obtener los nombres de usuario y contraseñas del personal del helpdesk en la URI. Esto conduce a una escala...

CVE-2025-22352

1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss En desarrollo Un plugin automatizado de búsqueda de blind-xss para Burp Suite. Instalación Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Añadir - buscar y seleccionar blind-xss.py Cómo usar Configuración Primero, debes configurar tu URL de callback en el campo...

CVE-2018-8097-PoC

CVE-2018-8097 PoC para CVE-2018-8097. Este script explota CVE-2018-8097 y puede recuperar archivos y contenidos mediante un método de ejecución remota de código RCE ciega basada en tiempo. Uso python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show...

CVE-2022-31061

CVE-2022-31061 PoC para GLPI CVE-2022-31061 Una Prueba de Concepto para GLPI = 9.3.0 y 10.0.2 - Inyección SQL no autenticada en la página de inicio de sesión Aviso legal : El uso de este script para atacar a un objetivo sin consentimiento mutuo es ilegal. Es responsabilidad del usuario final...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub pre-auth semi-blind server-side request forgery SSRF Requirements JetBrains Hub 2021.1.14276 JetBrains Hub before 2021.1.14276 was vulneable to improper access control CVE-2022-34894, which allows an attacker create untrusted services without authentication even if...

CVE-2025-50867

Existe una vulnerabilidad de inyección SQL en el endpoint takeassessment2.php de CloudClassroom-PHP-Project 1.0, donde el parámetro POST Q5 se inserta directamente en sentencias SQL sin desinfección. Tipo de Vulnerabilidad : Inyección SQL Proveedor del Producto :...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18 en macOS permite inyección de código Electron. PoC firma y versión: herramienta utilizada para explorar la vulnerabilidad: https://github.com/r3ggi/electroniz3r verificar si es vulnerable: inyectar un Blind Shell: Referencias...