3130 matches found
cve-2025-6907
CVE‑2025‑6907 Strumento di Exploit SQLi File: exploit.c Autore: Byte Reaper Servizio Target: CODEPROJECT Tipo: Iniezione SQL 🔎 Panoramica Questo è un exploit standalone in C per iniezione SQL che mira alla vulnerabilità CVE‑2025‑6907 nel servizio CODEPROJECT. Combina diverse tecniche avanzate:...
marshalsec
Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...
CVE-2024-0566
CVE-2024-0566 Smart Manager 8.27.0 - SQL Injection post-autenticazione Titolo Exploit: Smart Manager 8.27.0 - SQL Injection post-autenticazione Data: 2024-01-18 Autore Exploit: Ivan Spiridonov - xbz0n Sito del Venditore: https://www.storeapps.org/ Link del Software:...
CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC
CVE-2022-24707 Anuko Time Tracker SQL Injection Exploit Ein Sicherheitsbewertungstool, das eine SQL-Injection-Schwachstelle in der Puncher-Funktion von Anuko Time Tracker Version 1.20.0 demonstriert. Dieses Tool hilft, die gesamte ttusers-Datenbank auszulesen und enthüllt jeden einzelnen Eintrag,...
CVE-2018-8097-PoC
CVE-2018-8097 POC per CVE-2018-8097. Questo script sfrutta CVE-2018-8097 e può recuperare file e contenuti utilizzando un metodo RCE blind basato sul tempo. Utilizzo root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help...
CVE-2025-6970
CVE-2025-6970 Events Manager = 7.0.3 - SQL Injection non autenticata tramite parametro orderby Descrizione Il plugin Events Manager – Calendar, Bookings, Tickets, and more! per WordPress è vulnerabile a SQL Injection basata sul tempo attraverso il parametro 'orderby' in tutte le versioni fino all...
CVE-2020-24913-PoC
CVE-2020-24913-PoC Una PoC per CVE-2020-24913, una vulnerabilità di SQL injection in qcubed tutte le versioni inclusa la 3.1.1 in profile.php tramite il parametro strQuery, consente a un utente non autenticato di accedere al database iniettando codice SQL attraverso una richiesta POST appositamen...
CVE-2026-74251
Nicht authentifizierte SQL-Injection über den Attributfilter in Phoca Cart Phoca Cart ≤ 6.1.6 — Nicht authentifizierter Angreifer extrahiert die vollständige Datenbank durch zeitbasierte Blind-Injection ZUSAMMENFASSUNG Die GET-Array-Parameter a Attribut und s Spezifikation der öffentlichen...
cve-2019-9053-py3
CVE-2019-9053 — Exploração SQLi no CMS Made Simple Python 3 Aviso: Esta ferramenta destina-se apenas a testes de penetração autorizados e fins educacionais. Executá-la contra sistemas sem permissão explícita por escrito é ilegal. O autor não assume nenhuma responsabilidade por uso indevido. Visão...
msmailprobe
msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...
CVE-2025-28346
Tipo di Vulnerabilità SQL Injection Descrizione È stata scoperta una vulnerabilità di Time-Based Blind SQL Injection in Ticket-Booking-App - 1.0 che consente a un attaccante di eseguire query SQL arbitrarie sul database sottostante. Il parametro vulnerabile non sanifica correttamente l'input...
CVE-2025-50867
Existe uma vulnerabilidade de injeção SQL no endpoint takeassessment2.php do CloudClassroom-PHP-Project 1.0, onde o parâmetro POST Q5 é incorporado diretamente em instruções SQL sem sanitização. Tipo de Vulnerabilidade : SQL Injection Fornecedor do Produto :...
CVE-2025-5287
CVE-2025-5287 PoC Exploit di SQL Injection non autenticata per WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Descrizione Questo script Python è un proof-of-concept PoC per CVE-2025-5287 , che sfrutta una vulnerabilità nel WordPress Likes and Dislikes Plugin ≤ 1.0.0. La vulnerabilità consente ad...
CVE-2024-13184
CVE-2024-13184 Il Toolkit Definitivo per WordPress – WP Extended = 3.0.12 - SQL Injection non autenticata tramite il modulo Login Attempts Descrizione Il plugin The Ultimate WordPress Toolkit – WP Extended per WordPress è vulnerabile a SQL Injection basata sul tempo tramite il modulo Login Attemp...
TimeInjector
TimeInjector Time injector ist ein Exploit-Skript für CVE-2018-14714 in Bash Um festzustellen, ob das Ziel angreifbar ist, überprüft das Skript zunächst, ob das Ziel erreichbar ist und eine Anmeldesitzung hergestellt werden kann. Danach prüft es die Existenz bestimmter Seiten und führt eine...
CVE-2019-9053-working-
CVE-2019-9053-script funzionante- CMS Made Simple 2.2.10 - SQL Injection . Versione funzionante attuale Script aggiornato per funzionare con le ultime versioni di Python Aggiunta la gestione delle eccezioni per ogni funzione Puoi anche calibrare time.sleep all'interno dei blocchi di gestione dell...
CVE-2025-68055-poc
CVE-2025-68055 Injeção SQL autenticada no Hydra Booking Plugin get, o Hydra Booking codifica diretamente a entrada do usuário na requisição SQL bruta em vez de usar prepare para sanitizar a entrada, levando a uma injeção SQL cega baseada em tempo. Exploit Um comando de execução simples como o...
CVE-2025-50383
CVE-2025-50383 Descrição Um utilizador autenticado com baixos privilégios pode explorar esta vulnerabilidade ao enviar um pedido HTTP POST malicioso com um parâmetro orderby malicioso exemplo: orderby=IF1=1,SLEEP5,1. Isto pode desencadear uma injeção SQL cega baseada em tempo, resultando em...
cmsms-sqli
CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Exploit Python3 Porting Python3 puro dell'exploit originale Exploit-DB 46635 di Daniele Scanu. SQLi blind basata sul tempo per estrarre le credenziali admin da installazioni CMS Made Simple vulnerabili. 🎯 Caratteristiche: ✅ Nessuna dipendenza...