Blinder

Blinder Blidner is a small python library to automate time-based blind SQL injection by using a pre defined queries as a functions to automate a rapid PoC development. Installation You can install Blinder using the following command: pip install blinder Or by downloading the source and importing ...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

EUVD-2026-92753

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0...

CVE-2026-103066

The WP BASE Booking WordPress plugin (versions 6.4.0 and below ) is vulnerable to a Blind SQL Injection flaw. The root cause is the Improper Neutralization of Special Elements used in an SQL Command , which allows an attacker to execute malicious SQL queries. While the documents confirm the vulne...

CVE-2024-34472

CVE-2024-34472 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에 존재하는 블라인드 SQL 인젝션 취약점을 악용할 수 있습니다. /mailinspector/mliRealtimeEmails.php에 대한 POST 요청의 ordemGrid 매개변수는 입력을 제대로 검증하지 않아, 인증된 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이로 인해 애플리케이션 데이터베이스 전체가 노출될 가능성이 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며, 5.2.18까지의 모든...

EUVD-2026-92591

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0...

CVE-2026-103352 WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0...

CVE-2026-103352

The WP BASE Booking WordPress plugin (versions 6.4.0 and below ) is vulnerable to a Blind SQL Injection flaw. The root cause is the improper neutralization of special elements used in an SQL command. This vulnerability allows an attacker to potentially execute malicious SQL queries. No specific e...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - 블라인드 SQL 인젝션 익스플로일 제목: Online Discussion Forum Site 1.0 - 블라인드 SQL 인젝션 날짜: 2022-06-13 CVE: CVE-2022-31296 익스플로일 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

PhaseHack

PhaseHack 블라인드 SQL 인젝션을 통해 Phase 봇넷 로그인 정보를 획득합니다...

SQLbit

SQL 블라인드 인젝션 도구 멀티스레드 비트 비교를 사용하여 SQL 테이블의 셀 값을 찾는 블라인드 SQL 인젝션 도구입니다. 최소한 SQLite와 함께 작동하며 쿠키를 지원합니다. 가능한 기능: 테이블의 열별로 셀 값 검색 테이블의 열별로 셀의 문자 수 검색 테이블의 행 수 검색 검색 알고리즘은 아래와 같습니다. 테이블의 열 이름예: sqlite의 기본값 'sqlitemaster'과 해당 열의 컬럼 이름예: sqlite의 'name'을 알면 각 행의 모든 셀 값을 찾을 수 있습니다. 이를 위한 가장 빠른 알고리즘은 모든 셀의...

CVE-2023-42283

면책 조항 교육 목적으로만 사용하세요! 세부 정보 CVE-2023-42283에 대한 개념 증명PoC입니다. Tyk Gateway는 SQL 인젝션에 취약합니다. 5.0.7 버전에서 수정되었습니다. "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" URL의 'apiid' 매개변수는 블라인드 SQL 인젝션에 취약합니다. 익스플로잇 다음 매개변수와 함께 sqlmap을 사용하세요: python.exe .\sqlmap.py -u...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

hakuin

Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739용 Python PoC 익스플로잇 기능 데이터베이스 메타데이터 조회 Wordpress 사용자 자격 증명 덤프 임의 블라인드 쿼리 주입 💉 사용법 usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page containing the BookingPress Widget -e EXEC, --exec EXEC Optional...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 배치 API 역동기화 SQL 인젝션 익스플로잇 CVE-2026-63030wp2shell 취약점을 통해 사용자 및 비밀번호 해시를 추출하기 위한 개념 증명PoC 도구입니다. 취약점 정보 CVE : CVE-2026-63030 wp2shell 관련 CVE : CVE-2026-60137 유형 : 사전 인증 블라인드 SQL 인젝션 영향 버전 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 수정 버전 : 6.9.5, 7.0.2+ 사용법 python POC.p...

CVE-2022-28171-POC

CVE-2022-28171-POC 이 글은 원래 ExploitDB에 게시했으며, 다음 주소에서 확인할 수 있습니다: https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - 다중 원격 코드 실행 Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Version...

Blisqy

1. Blisqy Blisqy is a tool to aid Web Security researchers to find Time-based Blind SQL injection on HTTP Headers and also exploitation of the same vulnerability. The exploitation enables slow data siphon from a database currently supports MySQL/MariaDB only using bitwise operation on printable...

CVE-2025-26794

CVE-2025-26794: Exim 4.98의 블라인드 SQL 인젝션 SQLite DBM - 익스플로잇 분석 Exim 보고서: https://www.exim.org/static/doc/security/CVE-2025-26794.txt 이 취약점은 수동 코드 리뷰를 통해 발견했습니다. 취약점 상세: 문제점 SQLite가 DBM으로 사용될 때 SQL 파라미터가 제대로 처리되지 않습니다. 이로 인해 원격 사용자가 사용자 정의 SQLite 쿼리를 조작할 가능성이 생깁니다. 요구 사항: "USESQLITE = yes"로 Exim을...