CVE-2026-81567

Joomla Extension - j2commerce.com - Unauthenticated blind SQL injection in the storefront product list in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Unauthenticated, blind extraction of arbitrary database content e.g. customer records, order data, stored credentials/tokens via boolean- or...

CVE-2026-81567

J2Store (a Joomla extension by j2commerce.com) is affected by an unauthenticated blind SQL injection in the storefront product list. The flaw is reachable on any public storefront that exposes the standard product listing or product-tags filter, allowing an attacker to extract arbitrary database ...

CVE-2026-81567 Joomla Extension - j2commerce.com - Unauthenticated blind SQL injection in the storefront product list in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7

Joomla Extension - j2commerce.com - Unauthenticated blind SQL injection in the storefront product list in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Unauthenticated, blind extraction of arbitrary database content e.g. customer records, order data, stored credentials/tokens via boolean- or...

EUVD-2026-79288

Joomla Extension - j2commerce.com - Unauthenticated blind SQL injection in the storefront product list in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Unauthenticated, blind extraction of arbitrary database content e.g. customer records, order data, stored credentials/tokens via boolean- or...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

bbqsql

BBQSQL 블라인드 SQL 인젝션 공격 도구 목차 BBQSQL이란? README 개요 상위 수준 사용법 설치 BBQSQL 옵션 쿼리 구문 개요 HTTP 매개변수 구성 내보내기 구성 가져오기 사용자 정의 훅 버그를 발견하셨나요? 도움을 줄 수 있나요? 이름은 왜 그런가요? BBQSQL이란? 블라인드 SQL 인젝션은 공격하기 까다롭습니다. 사용 가능한 도구가 작동할 때는 잘 작동하지만, 작동하지 않으면 직접 무언가를 작성해야 합니다. 이는 시간이 많이 걸리고 지루한 작업입니다. BBQSQL은 이러한 문제를 해결하는 데 도움을 줄...

CVE-2019-13292-WebERP_4.15

WebERP向けBlind SQLインジェクションエクスプロイト これは、2019年6月10日にSemen Alexandrovich Lyhin氏によって発見されたWebERP 4.15のBlind SQLインジェクション脆弱性を実証するPython3スクリプトです。オリジナルのエクスプロイトはこちらにあり、WebERPシステムに関する詳細はWebERP公式ウェブサイトから入手できます。 概要 概要...

CVE-2023-6063-PoC

CVE-2023-6063 の PoC: WP Fastest Cache 1.2.2 未認証ブラインドSQLインジェクション -red CVE-2023-6063 の概念実証（PoC）です。WP Fastest Cache ≤1.2.2 における時間ベースのブラインドSQLインジェクションの脆弱性を利用し、wordpressloggedin クッキーを悪用して wpusers テーブルからハッシュ化されたパスワード userpass とメールアドレス useremail を抽出します。 特徴 SLEEP ディレイを用いた時間ベースのデータ抽出（1文字ずつ）...

blindy

Blindy 무차별 대입 블라인드 MySql 인젝션을 실행하기 위한 간단한 스크립트 참고: 이 스크립트는 재미로 만들어졌으며, 일부 CTF 챌린지에서 유용합니다 : 설명 제공된 파일의 세트에 나열된 쿼리를 실행하고 플레이스홀더가 있는 모든 위치를 무차별 대입으로 찾아냅니다. GET & POST HTTP 메서드를 지원합니다. HTTP 헤더도 다른 파라미터와 동일한 방식으로 지원됩니다. 기본 모드에서는 스크립트가 부정 패턴인젝션 성공 시 보이지 않는 텍스트을 찾습니다. --positive 플래그를 사용하면 예상 응답을 찾는 모드로...

ClipBucket v5 <= 5.5.2 - Unauthenticated Blind SQL Injection

ClipBucket v5.5.2-187 and below contain a blind SQL injection caused by unsanitized objid parameter in /actions/ajax.php used in userexists function, letting attackers perform blind SQL injection remotely, exploit requires crafted POST request. id: CVE-2026-21875 info: name: ClipBucket v5 = 5.5.2...

Doctor Appointment System 1.0 - SQL Injection

Blind SQL injection in contactus.php in Doctor Appointment System 1.0 allows an unauthenticated attacker to insert malicious SQL queries via firstname parameter. id: CVE-2021-27320 info: name: Doctor Appointment System 1.0 - SQL Injection author: theamanrawat severity: high description: | Blind S...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Golang을 사용한 블라인드 SQL 인젝션 도구 사용법 andor.go를 다운로드하고 andor.go 파일이 있는 폴더로 이동합니다. 그런 다음 명령 프롬프트에 다음을 입력하세요: go run andor.go --url "http://deneme.com/index.php?id=1" 참고: GET 매개변수 값이 정확해야 하며, 그렇지 않으면 작동하지 않습니다...

atutor-blind-sqli

ATutor v2.2.1 ブラインドSQLインジェクション CVE-2016-2555を悪用して、基盤となるデータベースの列挙とダンプを行う。 免責事項 この投稿で提供されるすべての情報は、教育目的のみで使用されます。 この情報を悪用して不正アクセスを行ったり、悪意のあるプログラムを作成したりしてはなりません。 著者は、この情報の悪用について一切責任を負いません。...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

isr-sqlget

-- ISR - Infobyte セキュリティリサーチ -- | ISR-sqlget | www.infobytesec.com | ..:: 説明 ISR-sqlget: Perlで開発されたブラインドSQLインジェクションツールです。 データベーススキーマとテーブル行を取得できます。 単一のGET/POSTを使用して、データベース構造に静かにアクセスできます。 また、単一のGET/POSTを使用して、すべてのテーブル行をCSV形式のファイルにダンプできます。 サポートされているデータベース: root@kitploit: - IBM DB2 - Microsoft SQL...

BSQLinjector

BSQLinjector BSQLinjector는 블라인드 방식을 사용하여 SQL 데이터베이스에서 데이터를 검색합니다. 애플리케이션에 전송하기 전에 구성된 페이로드가 어떻게 보이는지 명확히 확인하려면 "--test" 스위치를 사용하는 것이 좋습니다. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory -...

CVE-2025-22352

1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 脆弱性のあるバージョン = 1.4.8 コンポーネントスラッグ elex-bulk-edit-products-prices-attributes-for-woocommerce-basic コンポーネントリンク...

Blinder

Blinder Blinder는 사전 정의된 쿼리를 함수로 사용하여 시간 기반 블라인드 SQL 인젝션을 자동화하고 신속한 PoC 개발을 지원하는 소형 Python 라이브러리입니다. 설치 Blinder는 다음 명령어로 설치할 수 있습니다: pip install blinder 또는 소스 코드를 다운로드하여 프로젝트에 수동으로 임포트할 수도 있습니다. 사용법 Blinder를 사용하려면 Blinder 모듈을 임포트한 후 Blinder의 주요 함수들을 사용하기 시작하면 됩니다. 현재 버전의 Blinder로 다음 작업을 수행할 수 있습니다...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Exploit Title: Online Discussion Forum Site 1.0 - ブラインドSQLインジェクション Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...