CVE-2019-13027

CVE-2019-13027 Detalles para divulgar CVE-2019-13027 Cronología de contacto con el proveedor: 1 de julio de 2019 - Sin respuesta, ningún correo de vuelta. 4 de julio de 2019 - Sin respuesta, ningún correo de vuelta. 8 de julio de 2019 - Correo enviado, Github creado. 11 de julio de 2019 - Sin...

CVE-2022-0944

CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 root@kitploit: Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d...

SpringBreakPoC

SpringBreakPoC Necesitaba una herramienta para probar varios endpoints diferentes de la vulnerabilidad SpringBreak recién divulgada CVE-2017-8046 y no pude encontrar ninguna, así que armé esto. Uso root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || |...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

CVE-2023-49471

CVE-2023-49471 Tipo de vulnerabilidad Blind SSRF Producto y versión afectados Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition...

strutsy

Strutsy Strutsy - Explotación masiva de la vulnerabilidad de Apache Struts CVE-2017-5638. Incluye técnicas de inyección de código a ciegas y basada en tiempo que reducen significativamente los falsos negativos. Otras características incluyen la importación masiva de URLs para escanear múltiples...

ServiceNow Platform Unauthenticated Blind SQL Injection (CVE-2024-8924)

ServiceNow has addressed a blind SQL injection vulnerability that was identified in the Xanadu, Washington DC, and earlier Now Platform releases. This vulnerability could potentially enable an unauthenticated user to acquire unauthorized data stored within the Now Platform. Note that Nessus has n...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php inyección SQL NOMBRE DEL PRODUCTOS AFECTADOS AVL Rooms Página de inicio del proveedor https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ remitente dazhi Archivo vulnerable /city.php VERSIONES V1.0 Enlace d...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php Inyección SQL NOMBRE DEL PRODUCTOS AFECTADOS AVL Rooms Página web del vendedor https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Remitente dazhi Archivo vulnerable /profile.php VERSIÓNES V1.0 Enlace de...

CVE-2024-47176

CVE-2024-47176 — Ejecución Remota de Comandos en CUPS Únicamente para fines educativos y pruebas de penetración autorizadas. Tabla de Contenidos Descripción Sistemas Afectados CVEs Relacionados Requisitos Previos Configuración Uso Aviso Legal Descripción CUPS Common UNIX Printing System es un...

CVE-2021-39379

OPENSIS 8.0 SQL注入漏洞 CVE-2021-39379 在 openSIS 8.0 版本中存在一个 SQL 注入漏洞，当使用 MySQL MariaDB 作为应用数据库时。恶意攻击者可以通过存在漏洞的 passwordstnid 参数向 MySQL MariaDB 数据库发送 SQL 命令。 存在漏洞的 PHP 页面： ResetUserInfo.php 存在漏洞的 Payload sqlmap -u "http://localhost:8081/ResetUserInfo.php"...

CVE-2021-39378

OPENSIS 8.0 SQL INJECTION VULNERABILITY CVE-2021-39378 A SQL Injection vulnerability exists in version 8.0 of openSIS when MySQL MariaDB is being used as the application database. A malicious attacker can issue SQL commands to the MySQL MariaDB database through the vulnerable str= parameter...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 中的基于时间的盲SQL注入 ⏱️ 视觉效果对比：正常响应 vs 约6秒延迟响应 🔍 摘要 TL;DR: 管理员模块中的GET参数通过响应延迟实现了基于时间的SQL注入。 在 krishanmuraiji SMS v1.0 中存在一个基于时间的盲SQL注入漏洞 ，原因是管理模块中一个GET参数未经过恰当的验证。 🎯 受影响组件 文件: /studentms/admin/edit-class-detail.php 参数: editid GET 问题: 未经过滤的输入直接用于SQL查询 🧪 概念验证 PoC 第一步 —...

CVE-2024-1207

Booking Calendar = 9.9 - 未经验证的SQL注入（CVE-2024-1207） https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 y CVE-2026-27474 CVSS-B 5.3 MEDIO y CVSS-B 4.8 MEDIO SSRF ciego en la función de sindicación de SPIP 4.4.8 y XSS almacenado Explicaciones y más en mi sitio web PoC 1. Inicie sesión como administrador. 2. Asegúrese de que en la configuración de Contenido del sitio, Sitios...

CVE-2025-61246

CVE-2025-61246 - 在线购物系统 SQL 注入漏洞 概述 本仓库包含 CVE-2025-61246 的概念验证（PoC），该漏洞是 PHP 在线购物系统应用程序中发现的严重 SQL 注入漏洞。攻击者可通过时间盲注利用该漏洞执行任意 SQL 命令。 漏洞详情 CVE ID ：CVE-2025-61246 漏洞类型 ：SQL 注入（时间盲注） 受影响组件 ：/online-shopping-system-php-master/reviewaction.php 受影响版本 ：1.0 易受攻击参数 ：proId 攻击向量...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check Comprobación de vulnerabilidad/verificación segura e insegura: solo se usará la 'comprobación insegura' si no se verifica con la 'comprobación segura' $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 80...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC actualizado Repositorio: MettHK/CVE-2023-48084-Revised Versión actualizada de Hamibubu/CVE-2023-48084 con multihilo, extracción mediante búsqueda binaria y opciones de línea de comandos para seleccionar base de datos / tabla / columna. No es el repositorio original. Este es u...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Este repositorio muestra un exploit para CVE-2021-24762. Es un exploit de Blind SQLi que, en la configuración predeterminada, obtiene la contraseña del administrador. Mientras realizaba un laboratorio, basado en WordPress con el plugin PerfectSurvey, me topé con una...

CVE-2024-32640

CVE-2024-32640 Prueba de concepto de inyección SQL ciega en MySQL Este script de Python demuestra un exploit de inyección SQL ciega basada en tiempo para bases de datos MySQL , diseñado específicamente para CVE-2024-32640. Puede usarse para verificar la vulnerabilidad en una URL objetivo y, si la...