CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress、BuddyPress 和 bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2022-31296

CVE-2022-31296 在线讨论论坛网站1.0 - 盲SQL注入 漏洞利用标题：在线讨论论坛网站1.0 - 盲SQL注入 日期：2022-06-13 CVE：CVE-2022-31296 漏洞利用作者：Abdulaziz Saad @b4zb0z 供应商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubuntu 漏洞位...

SQLbit

SQL Blind Injection Tool SQLテーブルのセルの値を検索するために、マルチスレッドのビット単位比較を使用するブラインドSQLインジェクションツールです。 少なくともSQLiteで動作し、クッキーをサポートしています。 機能： テーブルの列ごとにセルの値を検索 テーブルの列ごとにセルの文字数を検索 テーブルの行数を検索 検索アルゴリズムは以下の通りです。...

Blisqy

1. Blisqy Blisqy 是一款辅助 Web 安全研究人员在 HTTP 标头中发现基于时间的盲 SQL 注入，并利用该漏洞的工具。 该利用过程通过盲 SQL 注入，对可打印 ASCII 字符进行位运算，从而从数据库中低速抽取数据（目前仅支持 MySQL/MariaDB）。 为了实现与其他 Python 工具的互操作性，并使其他用户能够使用 Blisqy 提供的功能，其中的模块可以被导入到其他基于 Python 的脚本中。 在测试基于时间的盲 SQL 注入时，任何网络延迟或拥塞都可能影响模糊测试或利用的效果。为了补偿可能导致的延迟和不确定性，Blisqy...

PhaseHack

PhaseHack 通过盲SQL注入获取 Phase 僵尸网络的登录信息。...

NeutrinoBotHack

NeutrinoBotHack 盲SQL注入在Neutrino面板中...

CVE-2026-104460 YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2026-104460 YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2026-104460

Versions of YesWiki prior to 4.6.7 are vulnerable to a blind SQL injection within the {{newtextsearch}} action. The root cause is the concatenation of Bazar list option ids into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without proper escaping. This allows anonymous attackers to plant ...

blindy

Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意：此脚本仅供娱乐，在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集，并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下，脚本查找负面模式（注入成功时不可见的文本） 使用 --positive 标志可切换到查找预期响应 命令行界面 $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p PARAMETER -H HTTPHEAD...

bbqsql

BBQSQL 盲SQL注入利用工具 目录 什么是BBQSQL？ README 概述 高级用法 安装 BBQSQL 选项 查询语法概述 HTTP 参数 导出配置 导入配置 自定义钩子 发现 Bug？ 我能帮忙吗？ 名字的来历？ 什么是BBQSQL？ 盲SQL注入是一种令人头疼的攻击。当现成的工具能工作时效果很好，但一旦失效，你就得自己写定制的脚本。这既耗时又繁琐。BBQSQL可以帮助你解决这些问题。...

BSQLinjector

BSQLinjector BSQLinjector 使用盲注方法从 SQL 数据库中检索数据。 我建议使用 "--test" 开关，以便在实际发送请求前清晰地查看配置后的 payload 样式。 选项： --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern to look for when query is true. --pattern=truestatement...

CVE-2026-49772

The Events Calendar SQL注入 CVE-2026-49772 PoC 描述 CVE-2026-49772 是 WordPress 插件 The Events Calendar 中的一个未授权盲SQL注入 。一个损坏的REST参数验证器（validatecallback 返回闭包而不是进行验证）使得实验性 tec/v1 REST API 上的 order 参数未经消毒就到达了 SQL ORDER BY 子句： GET /wp-json/tec/v1/events?orderby=eventdate&order= ... ORDER BY eventdate ,...

CVE-2019-13292-WebERP_4.15

WebERP 盲SQL注入利用脚本 这是一个 Python3 脚本，演示了针对 WebERP 4.15 版本中盲SQL注入漏洞的利用方法。该漏洞最初由 Semen Alexandrovich Lyhin 于 2019 年 6 月 10 日发现。原始利用脚本可在此处找到，有关 WebERP 系统的更多详细信息，请访问 WebERP 官方网站。 概述 概述 该漏洞存在于 WebERP 处理以 base64 编码接收并传递给 unserialize 函数的查询的方式中。值得注意的是，该脚本可以在没有任何过滤的情况下将这些查询反序列化为数组。之后，该数组中的每个元素都直接输入到 SQL...

CVE-2025-22352

1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详细信息 组件名称 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 受影响版本 producttitletext、range 也会被直接传递到查询中，但由...

CVE-2023-6063-PoC

PoC para CVE-2023-6063: Inyección SQL ciega no autenticada en WP Fastest Cache 1.2.2 -red Una prueba de concepto para CVE-2023-6063, una vulnerabilidad de inyección SQL ciega basada en tiempo en WP Fastest Cache ≤1.2.2. Extrae contraseñas con hash userpass y correos electrónicos useremail de la...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484 FROM SELECTSLEEP5MYhT --- 12:46:25 INFO testing MySQL do you want sqlmap to t...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1" Cookieを指定（オプション）...

Blinder

Blinder Blidner 是一个小型 Python 库，用于自动化基于时间的盲 SQL 注入，通过使用预定义的查询作为函数来快速开发 PoC。 安装 您可以通过以下命令安装 Blinder： pip install blinder 或者下载源码并手动导入到您的项目中。 用法 要使用 Blinder，您需要导入 Blinder 模块，然后开始使用 Blinder 的主要函数。 您可以使用当前版本的 Blinder 执行以下操作： 检查基于时间的注入。 获取数据库名称。 获取表名称。 您可以使用以下代码检查 URL 是否存在注入： !/usr/bin/python import...

ClipBucket v5 <= 5.5.2 - Unauthenticated Blind SQL Injection

ClipBucket v5.5.2-187 and below contain a blind SQL injection caused by unsanitized objid parameter in /actions/ajax.php used in userexists function, letting attackers perform blind SQL injection remotely, exploit requires crafted POST request. id: CVE-2026-21875 info: name: ClipBucket v5 = 5.5.2...