sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2025-56380

CVE-2025-56380 — Injection SQL aveugle basée sur le temps dans Frappe / ERPNext frappe.client.getvalue 📌 Résumé Une vulnérabilité d'injection SQL aveugle basée sur le temps a été découverte dans le point de terminaison API frappe.client.getvalue de Frappe Framework v15.72.4 et présente dans la ba...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

CVE-2025-28346

Type de vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL aveugle basée sur le temps a été découverte dans Ticket-Booking-App - 1.0 qui permet à un attaquant d'exécuter des requêtes SQL arbitraires sur la base de données sous-jacente. Le paramètre vulnérable ne nettoie pas...

CVE-2019-9053

CVE 2019-9053 Détail Description Ce code est une implémentation d'une attaque par injection SQL aveugle basée sur le temps en Python 3. L'attaque est conçue pour exploiter une vulnérabilité d'injection SQL dans le système de gestion de contenu CMS Made Simple 2.2.8 via une requête HTTP...

WordPress-NotificationX-CVE-2024-1698

Configuration root@kitploit: docker-compose up --build Nettoyage root@kitploit: docker-compose down Tests root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CVE-2026-54597

CVE-2026-54597 - ITFlow Injection SQL aveugle basée sur le temps Gravité : Élevée Avis : GHSA-m63v-j7fw-hq2h Affecté : ITFlow agent/ajax.php — paramètre expires Corrigé dans : Commit 63d8691 Auteur : iltosec Résumé Une vulnérabilité d'injection SQL aveugle basée sur le temps dans le gestionnaire ...

CVE-2026-52745

CordysCRM , an open-source AI-powered CRM supporting private deployment, is vulnerable to a time-based blind SQL injection in the POST /account-pool/page endpoint prior to version 1.7.0 . An authenticated user holding the MODULE_SETTING:UPDATE permission can craft a sort.name value that is inject...

CVE-2025-7606

CVE-2025-7606 Injection SQL dans city.php du projet AVL Rooms V1.0 de code-projects NOM DU DES PRODUITS AFFECTÉS AVL Rooms Page d'accueil du fournisseur https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Soumetteur dazhi Fichier vulnérable /city.php VERSIONS V1.0...

Jeeves

Jeeves Utilisation • Installation Jeeves est conçu pour rechercher les injections SQL aveugles basées sur le temps lors de la reconnaissance. Sommaire : Installation Utilisation Ajout d'en-têtes Utilisation d'un proxy Requête POST Autres façons d'utiliser - Installation & Prérequis : Installation...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit d'injection SQL CVE-2019-9053 📌 Description Cet exploit cible une vulnérabilité d'injection SQL non authentifiée dans CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnérabilité permet aux attaquants d'extraire des informations sensibles telles que le nom d'utilisateur...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 Injection SQL dans hotel-mgmt-system Le système hotel-mgmt-system est vulnérable à une attaque non authentifiée par injection SQL aveugle basée sur le temps. Le paramètre cid de la page /processupdateprofile.php n'assainit pas l'entrée utilisateur, un attaquant peut...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC mis à jour Dépôt : MettHK/CVE-2023-48084-Revised Version mise à jour de Hamibubu/CVE-2023-48084 avec multithreading, extraction par recherche binaire et options CLI pour la sélection de base de données / table / colonne. Pas le dépôt d'origine. Ceci est un PoC dérivé/amélioré...

CVE-2024-36058

CVE-2024-36058 — Koha Library Software ID CVE : CVE-2024-36058 Produit : Koha Library Software Type de vulnérabilité : Injection SQL aveugle basée sur le temps CWE-89 Score CVSS : 8,1 Élevé Authentifié Versions concernées : Inférieures à 22.05.22 Crédits : Karolis Narvilas Description Koha est un...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Эксплуатация SQL-инъекции в Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Полнофункциональный, многопоточный эксплуатационный скрипт для слепой SQL-инъекции на основе времени для CVE‑2026‑14762. Нацелен на конечную точку /admin/rooms.php приложения Code‑Projects Hote...

CVE-2023-38890

CVE-2023-38890 Description Le projet Online Shopping Portal V3.1 permet à des attaquants distants d'exécuter des commandes/requêtes SQL arbitraires via le formulaire de connexion, entraînant un accès non autorisé et une éventuelle manipulation des données. Cette vulnérabilité résulte d'une...

CVE-2024-37843-POC

CVE-2024-37843-POC POC pour CVE-2024-37843. Craft CMS SQLi aveugle basée sur le temps Détails disponibles dans blog POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Injection SQL par NotificationX Aveugle basée sur le temps Injection SQL aveugle basée sur le temps non authentifiée → Extrait le nom d'utilisateur et le hash du mot de passe administrateur de WordPress. 🧠 Aperçu de la vulnérabilité Les versions 2.8.2 et antérieures de Notificatio...