Jeeves

Jeeves 使用 • 安装 Jeeves 旨在通过信息收集来寻找基于时间的盲 SQL 注入漏洞。 目录: 安装 使用 添加请求头 使用代理 发起 POST 请求 其他使用方法 - 安装与要求: 安装 Jeeves 💀 $ go install github.com/ferreiraklet/Jeeves@latest 或者 $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.go $ chmod +x jeeves $ ./jeeves -h - 使用与说明:...

CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext 中的基于时间的盲 SQL 注入（frappe.client.getvalue） 📌 摘要 在 Frappe Framework v15.72.4 的 frappe.client.getvalue API 端点中（以及 ERPNext v15.67.0 代码库中）发现了一个基于时间的盲 SQL 注入漏洞。具有 reporting/client API 访问权限的已认证用户可以通过 fieldname 参数注入 SQL。通过将时间延迟函数（例如 sleep15）插入 fieldname...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

WordPress-NotificationX-CVE-2024-1698

设置 docker-compose up --build 清理 docker-compose down 测试 Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...

CVE-2025-28346

漏洞类型 SQL 注入 描述 在 Ticket-Booking-App - 1.0 中发现了一个基于时间的盲 SQL 注入漏洞，攻击者可通过该漏洞对底层数据库执行任意 SQL 查询。存在漏洞的参数未正确过滤用户提供的输入，允许注入依赖时间延迟来推断漏洞存在的恶意 SQL 载荷。 与经典的 SQL 注入不同，基于时间的盲 SQL 注入不会直接返回数据。相反，攻击者根据应用程序响应的时间来判断注入是否成功。 产品供应商 Code-project 受影响产品代码库 Ticket-Booking-App - 1.0 受影响组件 Email 参数容易受到基于时间的 SQL 注入攻击 攻击类型 远程...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 项目地址： 准备工作： 登入后台-获取cookie 漏洞URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 漏洞参数: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 注入成功则延迟大于一秒,否则没有延迟 sqlmap验证： poc 需要有cookie。 GET...

CVE-2026-54597

CVE-2026-54597 - ITFlow 基于时间的盲 SQL 注入 严重性： 高 公告： GHSA-m63v-j7fw-hq2h 影响： ITFlow（agent/ajax.php — expires 参数） 修复提交： 63d8691 作者： iltosec 摘要 ITFlow 的分享链接生成处理器中存在一个基于时间的盲 SQL 注入漏洞。expires GET 参数在未进行数值验证的情况下直接传入 MySQL 的 INTERVAL 表达式，使认证用户可以窃取数据库中的任意数据。 完整文章：CVE-2026-54597：ITFlow 中认证用户的基于时间的盲 SQL 注入 使用...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL注入 受影响产品名称 AVL Rooms 供应商主页 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提交者 dazhi 漏洞文件 /city.php 版本 V1.0 软件链接 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/...

CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版 PoC 仓库： MettHK/CVE-2023-48084-Revised 这是 Hamibubu/CVE-2023-48084 的更新版本， 增加了多线程、二分查找提取，以及用于选择数据库 / 表 / 列的 CLI 参数。 并非原始仓库。 这是一个衍生/改进版 PoC。原始工作的功劳归于 Hamibubu。 免责声明 仅限授权的安全测试和教育用途 。不要将其用于你不拥有或未经明确授权测试的系统。作者和贡献者不对滥用行为负责。 关于该漏洞 CVE-2023-48084：Nagios XI 5.11.3 之前的版本在批量修改工具中存在 SQL...

CVE-2024-36058

CVE-2024-36058 — Koha 图书馆软件 CVE ID: CVE-2024-36058 产品: Koha 图书馆软件 漏洞类型: 基于时间的盲注 SQL 注入 CWE-89 CVSS 评分: 8.1（高危）需认证 受影响版本: 低于 22.05.22 致谢: Karolis Narvilas 描述 Koha 是一个开源的综合图书馆系统。在 opac/opac-sendbasket.pl 的“发送购物篮”功能中存在一个基于时间的盲注 SQL 注入漏洞。biblist 参数未经净化便传入 SQL 查询，允许攻击者注入任意 SQL 载荷，导致服务器响应出现可测量的延迟。...

CVE-2026-108107

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

EUVD-2026-95808

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107 PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php

PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions to...

CVE-2026-108107

PHPNuxBill versions through 2025.3.20 are vulnerable to an unauthenticated SQL injection in the radius.php FreeRADIUS REST endpoint. The root cause is the improper interpolation of request parameters into whereRaw() queries. Attackers can submit crafted username , macAddr , or nasid parameters du...