CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

Exploit CVE-2021-36396 Descripción Este repositorio contiene un exploit basado en Python dirigido a CVE-2021-36393, una vulnerabilidad grave encontrada en la función de cursos recientes de Moodle. El fallo reside en el parámetro 'sort', permitiendo ataques de inyección SQL que pueden conducir a u...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

ScanQLi

ScanQLi ScanQLiは、いくつかの追加機能を備えたシンプルなSQLインジェクションスキャナーです。 このツールはSQLインジェクションを悪用することはできません。検出のみを行います。 Debian 9 でテスト済み 機能 クラシック ブラインド 時間ベース GBK 近日公開 再帰スキャン（スキャンしたウェブサイトのすべてのhrefをたどる） Cookie統合 リクエスト間の待機遅延を調整可能 指定されたURLを無視 前提条件 1. gitツールをインストールします。 apt update apt install git 2. リポジトリをクローンします。 git clone...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 漏洞利用工具（Python 3） 免责声明： 本工具仅供授权的渗透测试和教育目的使用。未经明确书面许可，针对系统运行本工具属于违法行为。作者对误用行为不承担任何责任。 概述 这是对 CVE-2019-9053 公开漏洞利用程序的 Python 3 移植版本 — 该漏洞是 CMS Made Simple ≤ 2.2.9 中一个无需身份验证的 时间型盲 SQL 注入 漏洞。 受影响的参数为 /moduleinterface.php 端点（新闻模块）上的 m1idlist。用户输入未经清理直接传入 SQL...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 的 PoC 针对 GLPI = 9.3.0 且 10.0.2 的 Proof of Concept – 登录页面上的未授权 SQL 注入 法律免责声明： 未经双方同意使用此脚本攻击目标是违法的。 最终用户有责任遵守其所在地的所有适用法律。 开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责。 背景： 公开披露：https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq 于 2022-06-28...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder 基于时间的盲 SQL 注入 针对 CVE-2024-51482 的概念验证利用脚本，该漏洞是 ZoneMinder v1.37. ≤ 1.37.64 中经过身份验证的基于时间的盲 SQL 注入漏洞。 该脚本利用基于 SLEEP 的二分搜索（bisection）手段，从 zm.Users 表中提取用户名和密码哈希值。 漏洞详情 web/ajax/event.php 中的 removetag 处理器安全地参数化了 DELETE 查询，但随后直接将用户可控的输入插入了后续的 SELECT 查询： // Safe — parameteriz...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe Office 365 と Exchange の列挙 OWA（Outlook Webapp）が時間ベースのユーザー列挙攻撃に対して脆弱であることは広く知られています。このツールは、デフォルトのExchangeインストールで公開されている既知のサービスに加え、あまり知られていないサービスも活用してユーザーを列挙します。また、Office 365 を対象としたエラーベースのユーザー列挙も行います。 はじめに...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS 10.1.1 版本中的基于时间的盲 SQL 注入漏洞 DDSN Interactive cm3 Acora CMS 10.1.1 版本存在一个基于时间的盲 SQL 注入漏洞，该漏洞由 "table" 参数中输入消毒和验证不足引起。此缺陷允许攻击者通过直接将用户提供的输入纳入数据库查询而缺乏适当的转义或验证，从而注入恶意 SQL 查询。利用此问题可实现未经授权的访问、数据操纵或敏感信息泄露，对应用程序的完整性和机密性构成重大风险。 受影响版本: Acora CMS v10.1.1 发现者: Cro...

LearnPress Plugin < 4.2.0 - Unauthenticated Time-Based Blind SQLi

SQL Injection vulnerability in LearnPress – WordPress LMS Plugin = 4.1.7.3.2 versions. id: CVE-2022-45808 info: name: LearnPress Plugin 4.2.0 - Unauthenticated Time-Based Blind SQLi author: DhiyaneshDK severity: critical description: | SQL Injection vulnerability in LearnPress – WordPress LMS...

LearnPress WordPress LMS Plugin <= 4.2.6.5 - SQL Injection

The LearnPress WordPress LMS Plugin plugin for WordPress is vulnerable to time-based SQL Injection via the ‘termid’ parameter in versions up to, and including, 4.2.6.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

wpForo Forum <= 2.4.14 - SQL Injection

wpForo Forum WordPress plugin = 2.4.14 contains a time-based SQL injection caused by insufficient escaping of the 'wpfob' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-1581 info: name: wpForo Forum = 2.4.14 - SQL Injection author: Shivam Kamboj...

ClipBucket v5 <= 5.5.2 - Unauthenticated Blind SQL Injection

ClipBucket v5.5.2-187 and below contain a blind SQL injection caused by unsanitized objid parameter in /actions/ajax.php used in userexists function, letting attackers perform blind SQL injection remotely, exploit requires crafted POST request. id: CVE-2026-21875 info: name: ClipBucket v5 = 5.5.2...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

WordPress Newsletters <= 4.13 - Unauthenticated SQL Injection

Newsletters WordPress plugin = 4.13 contains a time-based SQL injection caused by insufficient escaping of the 'wpmlsubscriberid' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-3018 info: name: WordPress Newsletters = 4.13 - Unauthenticated SQL...

WordPress 10Web Map Builder < 1.0.73 - Unauthenticated SQL Injection

The 10Web Map Builder for Google Maps WordPress plugin before 1.0.73 does not properly sanitise and escape some parameters before using them in an SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection id: CVE-2023-0037 info: name: WordPress 10Web Map...