Lucene search
+L

3157 matches found

Kitploit
Kitploit
added 2026/09/14 4:32 a.m.5 views

Blinder

Blinder Blidner es una pequeña biblioteca de Python para automatizar la inyección SQL ciega basada en tiempo mediante el uso de consultas predefinidas como funciones para automatizar el desarrollo rápido de PoC. Instalación Puedes instalar Blinder usando el siguiente comando: pip install blinder ...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 3:54 a.m.8 views

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell Explotado por gr1tx WP2Shell es una Prueba de Concepto PoC basada en Python para CVE-2026-63030. Realiza la verificación de vulnerabilidad basada en tiempo contra la API Batch de WordPress y genera informes detallados en HTML y JSON. El proyecto está destinado a...

9.8CVSS8.4AI score0.97271EPSS
SaveExploits77References1
Kitploit
Kitploit
added 2026/09/14 3:46 a.m.113 views

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/14 2:55 a.m.625 views

ghauri

Like Ghauri, consider supporting the developer...

5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/14 12:00 a.m.11 views

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

9.8CVSS5.9AI score0.10355EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 11:59 p.m.9 views

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection Educational PoC in Python 3 for CVE-2019-9053, a time-based blind SQL Injection vulnerability in CMS Made Simple = 2.2.9. This version has been modified for use in CTF/lab environments. It includes pre-configured prefixes to reduce extraction time...

8.1CVSS7.6AI score0.68581EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/13 11:52 p.m.8 views

CVE-2024-32640

CVE-2024-32640 Prueba de concepto de inyección SQL ciega en MySQL Este script de Python demuestra un exploit de inyección SQL ciega basada en tiempo para bases de datos MySQL , diseñado específicamente para CVE-2024-32640. Puede usarse para verificar la vulnerabilidad en una URL objetivo y, si la...

9.8CVSS7.8AI score0.71554EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/13 11:38 p.m.8 views

ScanQLi

ScanQLi ScanQLi es un escáner simple de inyección SQL con algunas características adicionales. Esta herramienta no puede explotar la SQLi, solo las detecta. Probado en Debian 9 Características Clásico Ciego Basado en tiempo GBK próximamente Escaneo recursivo sigue todos los hrefs del sitio web...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 11:13 p.m.14 views

Jeeves

Jeeves Uso • Instalación Jeeves está hecho para buscar Inyecciones SQL Ciegas Basadas en Tiempo durante el reconocimiento. Contenido: Instalación Uso Agregar Cabeceras Usar Proxy Hacer Petición POST Múltiples formas de uso - Instalación y Requisitos: Instalando Jeeves 💀 root@kitploit: $ go instal...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 10:37 p.m.4 views

CVE-2024-37843-POC

CVE-2024-37843-POC PoC para CVE-2024-37843. Inyección SQL ciega basada en tiempo en Craft CMS Detalles disponibles en blog PoC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS...

9.8CVSS6AI score0.53242EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 10:08 p.m.7 views

cms-made-simple-python3

CMS Made Simple – Exploitation Toolkit A collection of scripts, notes, and Python3–ready exploits for CMS Made Simple CMSMS , including the famous Unauthenticated Time-Based SQL Injection – CVE-2019-9053. This repository is created and maintained by Encrypticle Jagdeep Singh as part of my...

8.1CVSS7.5AI score0.68581EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/13 10:00 p.m.6 views

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQL Injection Exploit Modificado Descripción Esta es una versión modificada del exploit de inyección SQL basada en tiempo para CMS Made Simple = 2.2.9. El exploit fue creado originalmente por Daniele Scanu y se ha actualizado para una mejor compatibilidad y práctic...

8.1CVSS7.3AI score0.68581EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/13 9:19 p.m.5 views

CVE-2024-12484

CVE CVE-poc Tipo de Problema Inyección SQL Causa Raíz Se ha identificado una vulnerabilidad de inyección SQL en el archivo /signuppost.php del proyecto “Foro Técnico Usando Código Fuente PHP”. La vulnerabilidad se origina porque un atacante puede inyectar código malicioso a través del parámetro d...

9.8CVSS7.4AI score0.00949EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 8:17 p.m.7 views

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

8.1CVSS7.7AI score0.68581EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/13 8:07 p.m.7 views

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit de inyección SQL en Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit completo, multihebra, de inyección SQL ciega basada en tiempo para CVE‑2026‑14762. Apunta al endpoint /admin/rooms.php de la aplicación Code‑Projects Hotel & Tourism Reservation versión...

7.5CVSS7.5AI score0.00431EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 8:01 p.m.32 views

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

5.6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/13 8:01 p.m.13 views

msmailprobe

msmailprobe Enumeración de Office 365 y Exchange Es ampliamente conocido que OWA Outlook Webapp es vulnerable a ataques de enumeración de usuarios basados en tiempo. Esta herramienta aprovecha todos los servicios conocidos, e incluso algunos menos conocidos, expuestos por instalaciones...

5.8AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/13 7:11 p.m.7 views

CVE-2018-8097-PoC

CVE-2018-8097 PoC para CVE-2018-8097. Este script explota CVE-2018-8097 y puede recuperar archivos y contenidos mediante un método de ejecución remota de código RCE ciega basada en tiempo. Uso root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h...

9.8CVSS8AI score0.06201EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 7:08 p.m.9 views

lab-cve-2025-57819

Trabajo en curso Laboratorio FreePBX CVE-2025-57819 - Cadena de SQLi sin autenticación → RCE PoC de Nuclei Pon en marcha un laboratorio reproducible de FreePBX 15 Docker para validar CVE-2025-57819 — una inyección SQL crítica no autenticada en los endpoints AJAX de userman que puede encadenarse...

10CVSS8.4AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/13 6:55 p.m.12 views

CVE-2025-65950

CVE-2025-65950: WBCE CMS es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro groups Resumen c. Capture la solicitud POST enviada a /wbce/admin/users/save.php cuando se hace clic en el botón "Guardar"...

9.4CVSS5.9AI score0.00538EPSS
SaveExploits3
Rows per page
Query Builder