CVE-2026-36670

CVE-2026-36670 A time-based blind SQL injection exploit for the OpenSIPS Control Panel. This exploit abuses an authenticated sql injection vulnerability within the aliasmanagement.php module of opensips. The table GET parameter is improperly sanitized, allowing an attacker to inject a crafted...

mysqli

MySQLi.py - Injeção SQL Cega Baseada em Tempo para MySQL MySQLi.py é um projeto pessoal de prática, inspirado pelo Exploit-DB exploit 46635, usado durante a sala SimpleCTF no TryHackMe. O que chamou minha atenção no exploit original foi sua capacidade de extrair credenciais e até mesmo quebrar o...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit di SQL injection per Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit di SQL injection blind time‑based, multi‑thread e completo per CVE‑2026‑14762. Prende di mira l'endpoint /admin/rooms.php dell'applicazione Code‑Projects Hotel & Tourism Reservation...

CVE-2024-51482-PoC

CVE-2024-51482-PoC Эксплойт аутентифицированной time-based blind SQL-инъекции для ZoneMinder v1.37. = 1.37.64 Обзор Это proof-of-concept эксплойт для CVE-2024-51482, уязвимости time-based blind SQL-инъекции в функциональности управления событиями ZoneMinder. Эксплойт требует аутентификации и...

CVE-2025-56380

CVE-2025-56380 — Iniezione SQL cieca basata sul tempo in Frappe / ERPNext frappe.client.getvalue 📌 Riepilogo È stata scoperta una vulnerabilità di iniezione SQL cieca basata sul tempo nell'endpoint API frappe.client.getvalue in Frappe Framework v15.72.4 presente anche nel codebase di ERPNext...

CVE-2025-11391

SQL Injection cieca non autenticata in PPOM for WooCommerce = 33.0.15 Questa repository contiene una prova di concetto PoC per una vulnerabilità di SQL injection cieca basata sul tempo non autenticata nel plugin WordPress "PPOM for WooCommerce", che interessa le versioni fino alla 33.0.15 inclusa...

cms-made-simple-python3

CMS Made Simple – Toolkit di Exploit Una raccolta di script, note e exploit pronti per Python3 per CMS Made Simple CMSMS , inclusa la famosa SQL Injection Time-Based non autenticata – CVE-2019-9053. Questo repository è creato e mantenuto da Encrypticle Jagdeep Singh come parte della mia ricerca...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - Exploit di SQL Injection per CMS Made Simple Modificato Descrizione Questa è una versione modificata dell'exploit di SQL injection basato sul tempo per CMS Made Simple = 2.2.9. L'exploit è stato originariamente creato da Daniele Scanu ed è stato aggiornato per una migliore...

lab-cve-2025-57819

Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Proof of concept di SQL injection blind basata sul tempo non autenticata per l'endpoint VERMAJAXfunctions.php di VICIdial CVE-2024-8503. Il progetto è destinato esclusivamente a test di sicurezza autorizzati, validazione e formazione. Panoramica CVE-2024-8503...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Macchina Hackthebox: CCTV Applicazione: ZoneMinder Descrizione Eseguire più iniezioni blind basate sul tempo per lo stesso carattere e selezionare il risultato più frequente riduce significativamente gli errori e migliora l'affidabilità, sebbene sia dispendioso in termini di tempo...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python-Wrapper für sqlmap konzipiert zur Ausnutzung von CVE-2024-51428 in ZoneMinder. Dieses Tool automatisiert die Erkennung und Ausnutzung einer Blind SQL Injection -Schwachstelle, während die Ausgabe sauber und auf nützliche Daten fokussiert...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL Injection non autenticata Descrizione Il plugin Nabz Image Gallery per WordPress è vulnerabile a SQL Injection nelle versioni fino alla v1.00 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 SQL-Injection-Exploit Überblick Dieses Python-Skript nutzt eine nicht authentifizierte SQL-Injection-Sicherheitslücke in CMS Made Simple = 2.2.10 CVE-2019-9053 aus. Der Exploit extrahiert vertrauliche Informationen wie Salt, Benutzernamen, E-Mail und Passwort des...

CVE-2026-50769

The CRM+ application before and including version 2025.6 from Brainformatik is vulnerable to SQL Injection time-based vulnerability. The check conflict endpoint index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true which is used to check any conflicts for user calendar is...

Exploit for CVE-2026-74251

Unauthenticated SQL Injection via Attribute Filter in Phoca Ca...

PT-2026-76741

The CRM+ application before and including version 2025.6 from Brainformatik is vulnerable to SQL Injection time-based vulnerability. The check conflict endpoint index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true which is used to check any conflicts for user calendar is...

CVE-2026-50769

The CRM+ application before and including version 2025.6 from Brainformatik is vulnerable to SQL Injection time-based vulnerability. The check conflict endpoint index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true which is used to check any conflicts for user calendar is...

CVE-2026-50769

The CRM+ application before and including version 2025.6 from Brainformatik is vulnerable to SQL Injection time-based vulnerability. The check conflict endpoint index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true which is used to check any conflicts for user calendar is...