EUVD-2026-89428

The "supplierno" parameter used in the business allocation search feature is vulnerable to time-based blind SQL injection...

EUVD-2026-89472

The "screenID" parameter in the electronic transaction queue viewer feature within the manual transactions section is susceptible to a time-based blind SQL injection vulnerability...

EUVD-2026-89438

The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability...

CVE-2026-68954

The Toptech TMS7 and TopHAT applications are vulnerable to a time-based blind SQL injection vulnerability. The flaw exists in the "pattern" parameter utilized by the search function on the application's home page. This vulnerability allows an attacker to execute SQL commands and infer data based ...

CVE-2026-72510

The Toptech TMS7 and TopHAT systems are vulnerable to a time-based blind SQL injection flaw. The vulnerability exists within the **

CVE-2026-23921

CVE-2026-23921 — Inyección SQL ciega basada en tiempo en Zabbix Versiones afectadas: Zabbix 7.0.22 / 7.2.15 / 7.4.6 CVSS: Alto Tipo: Inyección SQL ciega basada en tiempo mediante el parámetro sortfield Autenticación requerida: Sí cualquier usuario de la API; Super Admin evita las uniones de...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQL Injection Time-Based Blind Disclaimer: This repository is intended for authorized penetration testing, security research, and educational purposes only. Unauthorized access to computer systems is illegal and unethical. Overview A proof-of-concept exploit for a...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2024-51482-POC

ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 ⚠️ 仅用于教育和授权的安全研究。 针对你不拥有或缺乏书面许可的系统运行此工具是非法的 。 目录 ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 目录 概述 漏洞详情 CVE-2024-51482 — 基于时间的盲 SQL 注入 根本原因 攻击流程 仓库结构 要求 安装 PoC Docker 实验环境 用法 默认行为 帮助屏幕 命令 输出选项 标志参考 完整示例 注意事项 Docker 实验环境 示例输出 修复建议 针对此 CVE 针对类似漏洞...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4（v1.81.0 之前版本）的 /key/block 和 /key/unblock 端点 中的 key 参数存在 SQL 注入漏洞 。攻击者可利用基于时间的盲注技术 窃取数据库内容、读取服务器文件。 Field| Value ---|--- CVE| CVE-2025-45809 GHSA| GHSA-cgmh-xxmq-hp46 CVSS v3.1| 5.4 MEDIUM —...

CVE-2019-9053

CVE 2019-9053 Detail Description This code is an implementation of a Time-Based Blind SQL Injection attack in Python 3. The attack is designed to exploit a SQL injection vulnerability in a Content Management System CMS Made Simple 2.2.8 through an HTTP request. Exploit Use: exploit.py -u...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 项目地址： 准备工作： 登入后台-获取cookie 漏洞URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 漏洞参数: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 注入成功则延迟大于一秒,否则没有延迟 sqlmap验证： poc 需要有cookie。 GET...

CVE-2024-51482-PoC

CVE-2024-51482-PoC Exploit autenticado de inyección SQL ciega basada en tiempo para ZoneMinder v1.37. = 1.37.64 Resumen Esta es una prueba de concepto PoC para CVE-2024-51482, una vulnerabilidad de inyección SQL ciega basada en tiempo en la funcionalidad de gestión de eventos de ZoneMinder. El...

CVE-2024-27956

CVE-2024-27956 Nota Construye wordpress: docker-compose -f stack.yml up Instala el plugin: 1. Panel de WordPress, elige Plugins Añadir nuevo 2. Haz clic en Subir plugin 3. Elige Archivo - wp-automatic.zip - Instalar ahora 4. Cuando la instalación haya terminado, haz clic en Activar plugin Exploit...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 Inyección SQL en hotel-mgmt-system El hotel-mgmt-system es vulnerable a un ataque de inyección SQL ciega basada en tiempo sin autenticación. El parámetro cid en la página /processupdateprofile.php no sanea la entrada del usuario, un atacante puede extraer datos...

CVE-2023-38890

CVE-2023-38890 Descripción Online Shopping Portal Project V3.1 permite a atacantes remotos ejecutar comandos/consultas SQL arbitrarios a través del formulario de inicio de sesión, lo que conduce a un acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad surge debido a una...

Jeeves

Jeeves 使用 • 安装 Jeeves 旨在通过信息收集来寻找基于时间的盲 SQL 注入漏洞。 目录: 安装 使用 添加请求头 使用代理 发起 POST 请求 其他使用方法 - 安装与要求: 安装 Jeeves 💀 $ go install github.com/ferreiraklet/Jeeves@latest 或者 $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.go $ chmod +x jeeves $ ./jeeves -h - 使用与说明:...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit de Inyección SQL CVE-2019-9053 📌 Descripción Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit de inyección SQL en Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit completo, multihebra, de inyección SQL ciega basada en tiempo para CVE‑2026‑14762. Apunta al endpoint /admin/rooms.php de la aplicación Code‑Projects Hotel & Tourism Reservation versión...