CVE-2025-22352

1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Betroffene Version = 1.4.8 Komponenten-Slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Komponenten-Link...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ In fase di test Questo PoC è attivamente in fase di test e miglioramento. Le funzionalità possono cambiare tra le versioni. CVE-2026-3180 WordPress Contest Gallery — SQL Injection cieca non autenticata Strumento di valutazione proof-of-concept per CVE-2026-3180 Autore: Sudeepa Wanigarathna ·...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIZIONE ISR-sqlget: è uno strumento di SQL injection blind sviluppato in Perl. Consente di ottenere gli schemi dei database e le righe delle tabelle. Usando una singola GET/POST puoi accedere silenziosamente alla...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL Condizione TRUE nella query SQL root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1--...

CVE-2023-42284

Haftungsausschluss Nur zu Bildungszwecken! Einzelheiten Proof of Concept für CVE-2023-42284. Tyk Gateway ist anfällig für SQL-Injection. Behoben in Version 5.0.7. Der URL-Parameter 'apiversion' von "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." ist anfällig für...

PhaseHack

PhaseHack Ottieni le credenziali di accesso del botnet Phase tramite SQL injection cieca...

bbqsql

BBQSQL Un tool di sfruttamento per SQL Injection cieca Indice Cos'è BBQSQL? Panoramica del Readme Utilizzo di alto livello Installazione Opzioni di BBQSQL Panoramica della sintassi delle query Parametri HTTP Esporta configurazione Importa configurazione Hook personalizzati Trovato un bug? Posso...

frevvomapexec

frevvomapexec frevvomapexec è uno script per verificare l'esistenza di una vulnerabilità Blind SQL injection iniettando un ritardo di tua scelta in secondi in Square 9 GlobalForms 6.2. Per verificare che la vulnerabilità sia legittima, all'utente finale sarà richiesto di fare un calcolo ad es...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 CVE: CVE‑2025‑32429 कमजोरी: XWiki LiveData REST API में ब्लाइंड SQL इंजेक्शन प्रभावित फ़ाइल: getdeleteddocuments.vm sort पैरामीटर विवरण: XWiki प्लेटफ़ॉर्म के LiveData REST एंडपॉइंट में getdeleteddocuments.vm के sort...

CVE-2023-42283

अस्वीकरण केवल शैक्षिक उद्देश्य के लिए! विवरण CVE-2023-42283 के लिए प्रूफ ऑफ कॉन्सेप्ट। Tyk Gateway SQL इंजेक्शन के प्रति संवेदनशील है। 5.0.7 संस्करण में ठीक किया गया। "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" के URL पैरामीटर ‘apiid’ में ब्लाइंड SQL इंजेक्शन की संवेदनशीलत...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 के लिए Python PoC एक्सप्लॉइट CVE-2022-0739 विशेषताएँ डेटाबेस मेटाडेटा लुकअप वर्डप्रेस उपयोगकर्ता क्रेडेंशियल डंप मनमाना ब्लाइंड क्वेरी इंजेक्शन 💉 उपयोग root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --u...

blindy

Blindy Script semplice per eseguire attacchi brute-force su injection SQL blind Nota: questo script è stato creato per divertimento, utile in alcune sfide ctf : descrizione Lo script eseguirà le query elencate in set nel file fornito e proverà a forzare con brute-force ogni punto in cui è present...

CVE-2021-39378

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39378 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर str= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर PHP...

andor

andor Strumento di Blind SQL Injection con Golang Utilizzo Scarica andor.go e vai nella cartella dove si trova il file andor.go. Quindi digita nel prompt dei comandi: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: Il valore del parametro Get deve essere corretto, altrimenti non...

CVE-2025-67261

CVE-2025-67261 - Inhaltsbasierte blinde SQL-Injection in Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 ist anfällig für inhaltsbasierte blinde SQL-Injection. Die Schwachstelle befindet sich in der Suchfunktion der Bestellseite. Die "Search"-Funktion unter der...

BSQLinjector

BSQLinjector BSQLinjector utilizza il metodo blind per recuperare dati da database SQL. Raccomando di usare lo switch "--test" per vedere chiaramente come appare il payload configurato prima di inviarlo a un'applicazione. Opzioni: root@kitploit: --file Obbligatorio - File contenente una richiesta...

SQLbit

Ferramenta de Injeção SQL Cega Uma ferramenta para injeções SQL cegas que utiliza comparações bit a bit multithread para encontrar valores de células em tabelas SQL. Funciona pelo menos com SQLite e suporta cookies. É capaz de: Pesquisar valores de células por colunas em uma tabela Pesquisar a...

hakuin

Hakuin è un framework di ottimizzazione e automazione per Blind SQL Injection BSQLI scritto in Python 3. Astrae la logica di estrazione e consente agli utenti di scaricare facilmente ed efficientemente database da applicazioni web vulnerabili. Per accelerare il processo, Hakuin utilizza una varie...

HBSQLI

HBSQLI: Tester Automatico per SQL Injection Cieca Basata su Header HBSQLI è uno strumento automatico da riga di comando per eseguire attacchi di SQL Injection Cieca basata su Header su applicazioni web. Automatizza il processo di rilevamento delle vulnerabilità di SQL Injection Cieca basata su...

cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - Blind SQL Injection non autenticata Descrizione Una vulnerabilità di Iniezione SQL cieca Blind SQL Injection è stata scoperta nel plugin WordPress Contest Gallery versioni 28.1.4 e precedenti. Il problema si verifica a causa dell'uso insicuro del...