CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC المؤلف: Byte Reaper تيليجرام: @ByteReaper0 CVE: CVE‑2025‑32429 الثغرة: حقن SQL أعمى في واجهة XWiki LiveData REST الملف المتأثر: getdeleteddocuments.vm وسيط sort الوصف: توجد ثغرة حقن SQL أعمى في نقطة نهاية LiveData REST لمنصة XWiki عند استخدام وسيط sort في...

CVE-2025-11077

CVE-2025-11077 - حقن SQL المؤلف: Byte Reaper الوصف هذه الثغرة عبارة عن حقن SQL أعمى في ملف addcontent.php لنظام إدارة التعلم عبر الإنترنت CVE-2025-11077، مما يسمح للمهاجم باستخراج معلومات قاعدة البيانات عن طريق إرسال طلبات POST مُعدّة. المتطلبات : root@kitploit: Linux x8664 GCC البناء :...

CVE-2025-8471

CVE-2025-8471 إثبات المفهوم لحقن SQL المؤلف : Byte Reaper CVE : CVE-2025-8471 الثغرة : حقن SQL في “projectworlds Online Admission System v1.0” الوصف : يوجد حقن SQL أعمى في adminlogin.php?aid=. يقوم هذا البرهان PoC بإرسال سلسلة من طلبات GET مع حمولات متنوعة - سواء كانت ذات مرحلتين INSERT … UNION...

CVE-2020-9758

CVE-2020-9758 Description Un problème a été découvert dans chat.php dans LiveZilla Live Chat 8.0.1.3 Helpdesk. Une injection JavaScript aveugle se trouve dans le paramètre name. Le déclenchement de celle-ci peut récupérer les noms d'utilisateur et les mots de passe des employés du helpdesk dans...

CVE-2025-50383

CVE-2025-50383 Description Un utilisateur authentifié à faibles privilèges peut exploiter cette vulnérabilité en envoyant une requête HTTP POST malveillante avec un paramètre orderby falsifié par exemple, orderby=IF1=1,SLEEP5,1. Cela peut déclencher une injection SQL aveugle basée sur le temps,...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Injection SQL non authentifiée via le chemin de l'URL Description Le plugin Ally – Web Accessibility & Usability pour WordPress est vulnérable à l'injection SQL via le chemin de l'URL dans toutes les versions jusqu'à la version 4.0.3...

CVE-2026-78070

Injection SQL via Shortcode ORDER BY dans plgcontentdpcalendar DPCalendar Free ≤ 10.11.2 — Un utilisateur de niveau Auteur extrait l'intégralité de la base de données via une injection aveugle basée sur le temps RÉSUMÉ Le plugin de contenu plgcontentdpcalendar analyse les shortcodes events...

CVE-2026-85388

Worklenz through 3.0.0 fails to properly validate the sort-field query parameter in pagination helper functions, allowing authenticated users to inject arbitrary PostgreSQL expressions into ORDER BY clauses. Attackers can use time-based and boolean-based blind SQL injection techniques to extract...

CVE-2026-85388 Worklenz through 3.0.0 SQL Injection via the sort-field Query Parameter

Worklenz through 3.0.0 fails to properly validate the sort-field query parameter in pagination helper functions, allowing authenticated users to inject arbitrary PostgreSQL expressions into ORDER BY clauses. Attackers can use time-based and boolean-based blind SQL injection techniques to extract...

CVE-2026-85388

Worklenz through 3.0.0 is vulnerable to blind SQL injection via the sort-field query parameter in pagination helper functions. The root cause is improper validation that allows authenticated users to inject arbitrary PostgreSQL expressions into ORDER BY clauses. Attackers can leverage time-based ...

HQLmap

HQLMap Ce projet a été créé pour exploiter les injections HQL. L'outil a été écrit en Python et est publié sous licence MIT. Développement futur : J'ai l'intention de développer un module spécifique pour SQLmap. Où pouvez-vous essayer l'outil ? Si vous voulez un environnement vulnérable rapide où...

blind-ssrf-chains

Введение Что такое Server Side Request Forgery SSRF? Server Side Request Forgery происходит, когда вы можете заставить сервер выполнять произвольные запросы от вашего имени. Поскольку запросы выполняются сервером, возможно получение доступа к внутренним ресурсам из-за положения сервера в сети. В...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

CVE-2026-72898

CVE-2026-72898 Injection SQL non authentifiée de réinitialisation de mot de passe Metabase ★ CVE-2026-72898 PoC d'injection SQL aveugle non authentifiée dans /api/session/resetpassword de Metabase ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Aperçu...

CVE-2024-55270

Système de Gestion des Étudiants 1.0 CVE-2024-55270 Présentation Le Système de Gestion des Étudiants SMS est une application web développée en PHP et MySQL pour gérer les informations des étudiants. Ce dépôt contient le code source et les détails du système, ainsi qu'un rapport de vulnérabilité d...

CVE-2020-15394-PoC

CVE-2020-15394 SGBD : MSSQL Condition VRAIE dans une requête SQL root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1--...

WordPress Statistics <13.0.8 - Blind SQL Injection

WordPress Statistic plugin versions prior to version 13.0.8 are affected by an unauthenticated time-based blind SQL injection vulnerability. id: CVE-2021-24340 info: name: WordPress Statistics 13.0.8 - Blind SQL Injection author: lotusdll,j4vaovo severity: high description: WordPress Statistic...

Keycloak <= 12.0.1 - request_uri Blind Server-Side Request Forgery (SSRF)

Keycloak 12.0.1 and below allows an attacker to force the server to request an unverified URL using the OIDC parameter requesturi. This allows an attacker to execute a server-side request forgery SSRF attack. id: CVE-2020-10770 info: name: Keycloak = 12.0.1 - requesturi Blind Server-Side Request...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...