Blinder

Blinder Blidner es una pequeña biblioteca de Python para automatizar la inyección SQL ciega basada en tiempo mediante el uso de consultas predefinidas como funciones para automatizar el desarrollo rápido de PoC. Instalación Puedes instalar Blinder usando el siguiente comando: pip install blinder ...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPTION ISR-sqlget: It's a blind SQL injection tool developed in Perl. It lets you get databases schemas and tables rows. Using a single GET/POST you can access quietly the database structure and using a single...

BSQLinjector

BSQLinjector BSQLinjector utiliza el método ciego para recuperar datos de bases de datos SQL. Recomiendo usar el interruptor "--test" para ver claramente cómo se ve el payload configurado antes de enviarlo a una aplicación. Opciones: root@kitploit: --file Mandatory - File containing valid HTTP...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Herramienta de inyección SQL ciega con Golang Uso Descarga andor.go y ve a la carpeta donde se encuentra el archivo andor.go. Luego escribe esto en el símbolo del sistema: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: El valor del parámetro Get debe ser correcto, de lo...

CVE-2025-22352

1️⃣ Component type WordPress plugin 2️⃣ Component details Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

CVE-2026-49772

Prueba de Concepto PoC de Inyección SQL en The Events Calendar CVE-2026-49772 Descripción CVE-2026-49772 es una inyección SQL ciega no autenticada en el plugin de WordPress The Events Calendar. Un validador de parámetros REST defectuoso validatecallback devuelve un closure en lugar de validar...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT There was a flaw in the WordPress plugin, Email Subscribers & Newsletters before 4.3.1, that allowed SQL statements to be passed to the database in the hash parameter a blind SQL injection vulnerability. This script is a "sanized-version" of original script avalible on...

CVE-2022-31296

CVE-2022-31296 Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Título del Exploit: Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Fecha: 2022-06-13 CVE: CVE-2022-31296 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://www.sourcecodester.com...

PhaseHack

PhaseHack Get Phase botnet login information via blind SQL injection...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - Inyección SQL 'coursecode' Autenticado 1. Descripción: College Management System 1.0 permite inyección SQL a través del parámetro 'coursecode' en /College-Management-System/admin/asign-single-student-subjects.php. La explotación de este problema podría permitir a un...

CVE-2023-42283

Aviso legal Solo con fines educativos. Detalles Prueba de concepto para CVE-2023-42283. Tyk Gateway es vulnerable a inyección SQL. Corregido en la versión 5.0.7. El parámetro de URL ‘apiid’ de "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid="es vulnerable a inyección SQL ciega...

SqliSniper

Características • Instalación • Uso • Ejecutar SqliSniper • Contribuir • SqliSniper es una herramienta robusta en Python diseñada para detectar inyecciones SQL ciegas basadas en tiempo en cabeceras de solicitudes HTTP. Mejora el proceso de evaluación de seguridad al escanear rápidamente e...

SQLbit

SQL Blind Injection Tool A tool for blind SQL injections that uses multithreaded bitwise comparisons to find values of cells in SQL-tables. Works with SQLite at least and supports cookies. It's able to: Search cell values by columns in a table Search characters count in a cells by columns in a...

CVE-2025-65950

CVE-2025-65950: WBCE CMS es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro groups Resumen c. Capture la solicitud POST enviada a /wbce/admin/users/save.php cuando se hace clic en el botón "Guardar"...

Blisqy

1. Blisqy Blisqy es una herramienta para ayudar a los investigadores de seguridad web a encontrar inyecciones SQL ciegas basadas en tiempo en encabezados HTTP y también a explotar la misma vulnerabilidad. La explotación permite un sifonado lento de datos desde una base de datos actualmente solo...

hakuin

Hakuin es un marco de optimización y automatización de Inyección SQL Ciega BSQLI escrito en Python 3. Abstracta la lógica de extracción y permite a los usuarios volcar bases de datos de aplicaciones web vulnerables de manera fácil y eficiente. Para acelerar el proceso, Hakuin utiliza una variedad...

HBSQLI

HBSQLI: Probador Automatizado para Inyección SQL Ciega Basada en Cabeceras HBSQLI es una herramienta automatizada de línea de comandos para realizar ataques de inyección SQL ciega basada en cabeceras en aplicaciones web. Automatiza el proceso de detección de vulnerabilidades de inyección SQL cieg...

CVE-2024-34472

CVE-2024-34472 Description: An authenticated user can abuse Blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not Properly sanitize input, allowing an authenticated attacker to execute...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Prueba de concepto PoC de inyección SQL ciega basada en tiempo no autenticada para el endpoint VERMAJAXfunctions.php de VICIdial CVE-2024-8503. El proyecto está destinado únicamente a pruebas de seguridad autorizadas, validación y educación. Resumen...