cmsms-sqli

CMS Made Simple = 2.2.9 SQLインジェクション CVE-2019-9053 - Python3 Exploit 元のExploit-DB 46635（作者: Daniele Scanu）のPure Python3移植版。脆弱なCMS Made Simpleインストールから管理者認証情報をダンプするための時間ベースのブラインドSQLi。 🎯 特徴: ✅ 外部依存関係なし（requestsのみ） ✅ Python 3.6+ ネイティブ（f-strings、walrus演算子） ✅ 美しい色付き出力（ANSI） ✅ 安定＆高速（平均的な接続で約3〜5分でダンプ） ✅...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext における時間ベースのブラインド SQL インジェクション（frappe.client.getvalue） 📌 概要 Frappe Framework v15.72.4 の frappe.client.getvalue API エンドポイント（ERPNext v15.67.0 コードベースにも存在）に、時間ベースのブラインド SQL インジェクションの脆弱性が発見されました。レポート / クライアント API にアクセスできる認証済みユーザーは、fieldname パラメータを介して SQL を注入できます。fieldna...

CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843のPOCです。Craft CMSの時間ベースのブラインドSQLインジェクション 詳細はブログで確認できます POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

Jeeves

Jeeves 使用方法 • インストール Jeevesは、リコンを通じて時間ベースのブラインドSQLインジェクションを探すために作られました。 目次: インストール 使用方法 ヘッダーの追加 プロキシの使用 POSTリクエストの作成 使用のその他の方法 - インストールと要件: Jeevesのインストール 💀 $ go install github.com/ferreiraklet/Jeeves@latest または $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.g...

CVE-2026-54597

CVE-2026-54597 - ITFlow 時間ベースのブラインドSQLインジェクション 重大度: 高 勧告: GHSA-m63v-j7fw-hq2h 影響を受ける: ITFlow agent/ajax.php — expires パラメータ 修正: コミット 63d8691 著者: iltosec 概要 ITFlowの共有リンク生成ハンドラにおける時間ベースのブラインドSQLインジェクションの脆弱性です。 expires GETパラメータが数値検証なしでMySQLのINTERVAL式に直接渡されるため、認証されたユーザーがデータベースから任意のデータを外部に持ち出すことが可能です。...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQLインジェクション 影響を受ける製品名 AVL Rooms ベンダーホームページ https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 投稿者 dazhi 脆弱性ファイル /city.php バージョン V1.0 ソフトウェアリンク...

CVE-2024-35584

CVE-2024-35584 OpenSIS 認証済みSQLインジェクション 説明 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php にSQLインジェクションの脆弱性が存在します。この問題は OpenSis Community Edition 9.1 から 8.0 に影響し、それ以前のバージョンにも影響する可能性があります。 概念実証 例の1つである Ajax.php では、悪意のあるアクティビティが検出された場合、IP...

WordPress-NotificationX-CVE-2024-1698

セットアップ docker-compose up --build クリーンアップ docker-compose down テスト Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...

CVE-2025-28346

脆弱性タイプ SQLインジェクション 説明 Ticket-Booking-App - 1.0において、攻撃者が基盤となるデータベース上で任意のSQLクエリを実行できるようにする、時間ベースのブラインドSQLインジェクションの脆弱性が発見されました。脆弱なパラメータはユーザー入力を適切にサニタイズしないため、時間遅延に依存して脆弱性の存在を推測する悪意のあるSQLペイロードの注入が可能になります。...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版PoC リポジトリ: MettHK/CVE-2023-48084-Revised Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。 元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。 免責事項 許可されたセキュリティテストおよび教育目的のみ...

CVE-2024-36058

CVE-2024-36058 — Koha 図書館ソフトウェア CVE ID: CVE-2024-36058 製品: Koha 図書館ソフトウェア 脆弱性タイプ: 時間ベースのブラインドSQLインジェクション CWE-89 CVSS スコア: 8.1 高 認証済み 影響を受けるバージョン: 22.05.22 未満 クレジット: Karolis Narvilas 説明 Kohaはオープンソースの統合図書館システムです。opac/opac-sendbasket.pl の「バスケットを送信」機能に、時間ベースのブラインドSQLインジェクションの脆弱性が存在します。biblist...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 プロジェクトアドレス： 準備作業： バックエンドにログイン - cookieを取得 脆弱性URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 脆弱性パラメータ: keyword ペイロード: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 インジェクションが成功すると遅延が1秒以上になり、そうでなければ遅延はありません。...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager における時間ベースのブラインドSQLインジェクションと増幅型サービス妨害 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-24417 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: 2.9.8） CWE分類 CWE-89: SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） 詳細 概要 OpenSTAManager v2.9.8...