CVE-2022-45808

CVE-2022-45808 LearnPress Plugin = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471 FROM SELECTSLEEP...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 のみに使用されます。所有していない、または明示的なテスト許可がないシステムで使用しないでください。作者および貢献者は、このツールの誤用や損害について一切の責任を負いません。 🎯 これは何ですか？ これは、CMS Made Simple バージョン 2.2.10 の未認証SQLインジェクション脆弱性 に対するPython...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 プロジェクトアドレス： 準備作業： バックエンドにログイン - cookieを取得 脆弱性URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 脆弱性パラメータ: keyword ペイロード: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 インジェクションが成功すると遅延が1秒以上になり、そうでなければ遅延はありません。...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 の pjActionGetUser 関数に存在する SQL インジェクションの脆弱性により、攻撃者は column パラメータを介してデータベースクエリを操作できる可能性があります。この欠陥を悪用すると、不正な情報開示、権限昇格、またはデータベース操作につながる可能性があります。 脆弱なパラメータ: column 影響: SQL...

CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL注入 受影响产品名称 AVL Rooms 供应商主页 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提交者 dazhi 漏洞文件 /profile.php 版本 V1.0 软件链接 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-downloa...

CVE-2024-1207

Booking Calendar = 9.9 - 認証されていないSQLインジェクション CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF 插件基于时间的盲 SQL 注入 CVE-2026-61797 的概念验证，这是一个影响 GLPI PDF 插件的基于时间的盲 SQL 注入漏洞。 该漏洞可通过以下路径触发： root@kitploit: /marketplace/pdf/front/preference.form.php 在存在漏洞的实现中，来自 item POST 数组的用户可控值被插入到 SQL 查询中，而未进行适当的参数化处理。 经过身份验证的低权限 GLPI 用户可以利用此行为注入 SQL 表达式，并通过响应时间推断数据库信息。 漏洞 字段| 值 ---|---...

commend_sqli

CVE-2023-XXXXX 建议描述 G8-VOIPREC（Commend VoIPRec）Web界面在登录页面的"Code"参数中存在基于时间的盲SQL注入漏洞。 附加信息 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json, text/javascript, / ; q=0.01...

CVE-2026-81895

In Concrete CMS before 9.5.3, the Document Library block stored the file-set identifiers submitted through fsID without validating them as integers, and when the block was configured with setMode set to any it concatenated each stored identifier directly into the file-set filter query instead of...

CVE-2026-81895

In Concrete CMS before 9.5.3, the Document Library block stored the file-set identifiers submitted through fsID without validating them as integers, and when the block was configured with setMode set to any it concatenated each stored identifier directly into the file-set filter query instead of...

EUVD-2026-78837

In Concrete CMS before 9.5.3, the Document Library block stored the file-set identifiers submitted through fsID without validating them as integers, and when the block was configured with setMode set to any it concatenated each stored identifier directly into the file-set filter query instead of...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQL注入（时间型盲注） 免责声明： 本仓库仅供授权的渗透测试、安全研究和教育目的 使用。未经授权访问计算机系统是非法的且不道德的行为。 概述 一个针对WordPress插件Relevanssi 4.24.4 中时间型盲SQL注入漏洞的概念验证利用。该实现特别解决了以下加固环境中的问题： 逗号被过滤 — 破坏了标准的SUBSTRstr, pos, len和IFcond, true, false语法 贪婪睡眠行为 — 导致MySQL在评估完整表达式之前执行SLEEP，产生误报 背景...

CVE-2024-51482-POC

ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 自分が所有していない、またはテストする書面による許可がないシステムに対してこのツールを実行することは違法 です。 目次 ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 目次 概要 脆弱性の詳細 CVE-2024-51482 — 時間ベースのブラインドSQLインジェクション 根本原因 攻撃の流れ リポジトリ構造 要件 インストール PoC Docker Lab 使用方法 デフォルトの動作...

CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4（v1.81.0 之前版本）的 /key/block 和 /key/unblock 端点 中的 key 参数存在 SQL 注入漏洞 。攻击者可利用基于时间的盲注技术 窃取数据库内容、读取服务器文件。 Field| Value ---|--- CVE| CVE-2025-45809 GHSA| GHSA-cgmh-xxmq-hp46 CVSS v3.1| 5.4 MEDIUM —...

CVE-2024-51482-PoC

CVE-2024-51482-PoC Exploit autenticado de inyección SQL ciega basada en tiempo para ZoneMinder v1.37. = 1.37.64 Resumen Esta es una prueba de concepto PoC para CVE-2024-51482, una vulnerabilidad de inyección SQL ciega basada en tiempo en la funcionalidad de gestión de eventos de ZoneMinder. El...

EUVD-2026-77380

Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder Free and Pro 5.2.1 - 6.9.0 - plgContentSppagebuilder::onContentAfterSave read jformattribssppagebuilderarticleid from the request and concatenated it directly into the WHERE viewid ...

CVE-2026-78375

SP Page Builder (Free and Pro) by joomshaper.com, a Joomla extension, is affected by an authenticated privileged SQL injection in versions 5.2.1 through 6.9.0 . The vulnerable function plgContentSppagebuilder::onContentAfterSave() reads jform[attribs][sppagebuilder_article_id] from the request an...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport 認証不要の時間ベースのブラインドSQLインジェクション（sortf経由） エグゼクティブサマリー このリポジトリには、CVE-2026-42647を再現および検証するためのローカルDockerラボが含まれています。この脆弱性は、WordPressプラグインJoomSport（スポーツ向け：チーム＆リーグ、フットボール、ホッケーなど）に影響を与える認証不要のSQLインジェクションです。 脆弱な動作は、選手リストの並べ替え機能で発生します。一般の訪問者は、sortfクエリパラメータを制御でき、これはSQLのORDER...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL注入 用于CVE-2019-9053的Python 3教学PoC，这是CMS Made Simple = 2.2.9中的一个基于时间的盲SQL注入漏洞。 此版本已修改为用于CTF/实验室环境。它包含预配置的前缀以减少提取时间，以及葡萄牙语的解释性信息，帮助学生理解该漏洞利用的工作原理。 警告 本项目仅用于教育目的、受控实验室及CTF环境。 未经明确授权，请勿将此代码用于第三方系统。 本仓库的作者不对该材料的任何滥用行为负责。 漏洞 CVE-2019-9053影响CMS Made...