CVE-2026-81889 elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, elFinder URL uploads in php/elFinder.class.php can bypass server-side request forgery protections when PHP cURL is unavailable because validateaddress validates $info'ip', but getremotecontent...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – 이스케이프되지 않은 필터를 통한 블라인드 LDAP 인젝션 프로그램 코드 Python 기반 ldap3 시뮬레이션 root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user':...

CVE-2022-25765

CVE-2022-25765 CVE-2022-25765에 대한 Blind RCE PoC HTB - Precious Machine에서 테스트 완료...

nosqli-flintcms

nosqli-flintcms 블라인드 NoSQL 인젝션 사례 연구 실습 환경으로, CVE-2018-3783flintcms 1.1.9의 권한 상승을 기반으로 합니다. 이 취약점은 원래 Benoit Côté-Jodoin에 의해 발견되었습니다. HackerOne에서 원본 보고서를 읽을 수 있습니다: HackerOne. 사전 요구 사항 root@kitploit: docker-compose 제한 사항 : sendEmail 함수를 제거하여 서버가 이메일을 보낼 수 없도록 했습니다. 하지만 비밀번호 재설정 시 토큰을 생성할 수 있습니다. ...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 플러그인 get 함수에 배열 타입이 전달될 때마다 Hydra Booking은 prepare 를 사용하여 입력을 검증하는 대신 사용자 입력을 원시 SQL 요청에 직접 하드코딩하여 시간 기반 블라인드 SQL 인젝션을 유발합니다. 익스플로잇 다음과 같은 간단한 실행 명령으로 실행 중인 WordPress 인스턴스가 취약한지 여부를 알 수 있습니다: root@kitploit: ./CVE-2025-68055.py --url --login --password Exploit options ...

CVE-2022-0739

CVE-2022-0739 Python PoC エクスプロイト for CVE-2022-0739 機能 データベースメタデータの検索 Wordpress ユーザー資格情報のダンプ 任意のブラインドクエリインジェクション 💉 使用方法 root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page containing the BookingPress Widget -e...

CVE-2019-7616

CVE-2019-7616 CVE-2019-7616 / ESA-2019-09 のPOC - Blind SSRF これは単なるPOCであり、ツールではありません。...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 익스플로잇 이 저장소는 SQLPad의 CVE-2022-0944에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 /api/test-connection 엔드포인트를 통해 원격 코드 실행RCE을 허용합니다. 개요 제공된 스크립트exploit.py는 SQLPad의 RCE 취약점을 익스플로잇하는 방법을 보여줍니다. 이 스크립트는 취약한 엔드포인트에 페이로드를 전송하여 대상 서버에서 명령을 실행합니다. 기능 블라인드 RCE : 직접적인 응답을 받지 않고 대상 서버에서 명령을 실행합니다. Netcat 리스너...

XSSFire

XSSFire スタンドアロンのBlind XSSスクリプトです。 仕組み: このスクリプトはPHPとJavaScriptの組み合わせです。JSを使ってデータをキャプチャし、スクリプト自身に送信します。その後、レポートファイルを生成し、Telegramを通じて配信します。 要件: 1. ドメインとSSL証明書を備えたLinux上で動作するWebサーバー。 2. Telegramアカウント（BXSSレポートを受け取るため） なぜTelegramなのか? セットアップが簡単。 高速。 アクセスしやすい。 特徴: 1. キャプチャ対象: IP、User-Agent、日時、Local...

CVE-2021-22911

CVE-2021-22911 인증 전 블라인드 NoSQL 인젝션으로 인한 Rocket Chat 3.12.1의 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한 부여가 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행으로 이어집니다. 설명 1. 사용자 계정 탈취 인증되지 않음 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, $regex...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit 원본 Exploit-DB 46635 Daniele Scanu 제작의 순수 Python3 포트입니다. 시간 기반 블라인드 SQL 인젝션을 통해 취약한 CMS Made Simple 설치에서 관리자 자격 증명을 덤프합니다. 🎯 기능: ✅ 외부 종속성 없음 requests만 필요 ✅ Python 3.6+ 네이티브 f-strings, walrus 연산자 ✅ 아름다운 컬러 출력 ANSI ✅ 안정적이고 빠름 평균 연...

CVE-2019-9053-exploit

CVE-2019-9053 — CMS Made Simple의 인증되지 않은 SQL 인젝션 설명 CVE-2019-9053 은 CMS Made Simple ≤ 2.2.9 버전에 영향을 주는 시간 기반 블라인드Time-based Blind SQL 인젝션 취약점입니다. 인증이 필요하지 않습니다. 취약한 매개변수는 News 모듈moduleinterface.php의 m1idlist입니다. 공격자는 이를 악용하여 관리자 비밀번호 해시, 사용자 이름, 이메일 및 해시에 사용된 salt를 추출할 수 있습니다. 비밀번호 저장 방식은 MD5salt...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQL 인젝션 시간 기반 블라인드 면책 조항: 이 저장소는 승인된 침투 테스트, 보안 연구 및 교육 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 개요 Relevanssi 4.24.4 WordPress 플러그인의 시간 기반 블라인드 SQL 인젝션 취약점에 대한 개념 증명 익스플로잇입니다. 이 구현은 다음과 같은 강화된 환경을 특별히 다룹니다: 쉼표가 필터링됨 — 표준 SUBSTRstr, pos, len 및 IFcond, true, false 구...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker链接钓鱼活动框架 一个用于利用CVE-2024-21413 Moniker链接漏洞模拟定向钓鱼活动的安全研究工具。专为授权的红队行动、渗透测试和安全意识培训设计。 概览 BLIND TRUST 是一个钓鱼活动框架，帮助安全团队了解和测试其对复杂电子邮件攻击的防御能力。它利用Moniker链接技术绕过Outlook的受保护视图，提供逼真的攻击模拟，组织可借此加强安全态势。 该工具自动完成端到端的活动工作流——从配置到电子邮件投递——同时通过可定制的UNC路径和灵活的话术选项维持操作安全性。 目的 组织需要了解真实的攻击技术才能有效防御。TRUST...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

CVE-2025-45809-PoC

CVE-2025-45809 — /key/block을 통한 LiteLLM SQL 삽입시간 기반 블라인드 SQLi LiteLLM v1.65.4v1.81.0 이전 버전의 /key/block 및 /key/unblock 엔드포인트의 key 매개변수에 SQL 삽입 취약점 이 존재합니다. 공격자는 시간 기반 블라인드 삽입 기술을 활용하여 데이터베이스 내용을 탈취하고 서버 파일을 읽을 수 있습니다...

CVE-2026-39492

CVE-2026-39492 — WP Maps ブラインドSQLインジェクションスキャナ バックティックバイパスによる事前認証時間ベースブラインドSQLi → DB抽出 概要 CVE-2026-39492 は、WP Maps プラグイン（wp-google-map-plugin）バージョン 4.9.1以下 における、CVSS 9.3の重大な未認証ブラインドSQLインジェクション脆弱性です。 wpgmpajaxcall AJAXハンドラは、未認証アクセス用に wpajaxnopriv 経由で登録されています。locationid パラメータは...

wp2shell

wp2shell WordPress REST 배치 라우트 혼동 블라인드 SQL 인젝션 — 자동화된 익스플로잇 체인. CVE-2026-63030 / CVE-2026-60137 | ---|--- 영향 범위| WordPress 6.9.0 – 6.9.4 및 7.0.0 – 7.0.1 수정 버전| WordPress 6.9.5 / 7.0.2 취약 지점| desync된 authorexclude 매개변수를 통한 authornotin SQL 인증 요구| 없음 비인증 SQLi 승인된 보안 테스트 전용입니다. 작동 원리 WordPress REST A...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io：/settings 中省略复选框会静默禁用 API 密钥强制 产品： dgtlmoon/changedetection.io — v0.55.7 文件： changedetectionio/blueprint/settings/init.py、changedetectionio/forms.py CWE： CWE-284 — 访问控制不当 CVSS 3.1： AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L — 6.3（中危） CNA： Turan Security · CVE 记录 描述...