CVE-2025-68400

CVE-2025-68400: ChurchCRM anfällig für zeitbasierte blinde SQL-Injection in ConfirmReportEmail.php Übersicht...

CVE-2026-54597

CVE-2026-54597 - Iniezione SQL cieca basata sul tempo in ITFlow Gravità: Alta Avviso: GHSA-m63v-j7fw-hq2h Interessato: ITFlow agent/ajax.php — parametro expires Corretto in: Commit 63d8691 Autore: iltosec Riepilogo Una vulnerabilità di iniezione SQL cieca basata sul tempo nel gestore di generazio...

CVE-2025-65950

CVE-2025-65950: WBCE CMS é Vulnerável a Injeção SQL Cega Baseada em Tempo através do Parâmetro groups Visão Geral c. Capture a solicitação POST enviada para /wbce/admin/users/save.php quando o botão "Salvar" é clicado...

SQLi_Sleeps

SQLiSleeps Ein einfaches Skript, mit dem SQLi-Schwachstellen gefunden werden können, indem Antwortzeiten von mehr als 20 Sekunden mittels zeitbasierter Injektion ermittelt werden. root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con...

CVE-2021-39379

VULNERABILITÀ DI SQL INJECTION IN OPENSIS 8.0 CVE-2021-39379 Una vulnerabilità di SQL Injection è presente nella versione 8.0 di openSIS quando MySQL MariaDB viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database MySQL MariaDB tramite i...

commend_sqli

CVE-2023-XXXXX Vorgeschlagene Beschreibung Die Weboberfläche von G8-VOIPREC Commend VoIPRec ist anfällig für zeitbasierte blinde SQL-Injektionen im Parameter „Code“ auf der Anmeldeseite. Zusätzliche Informationen PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5...

Jeeves

Jeeves Utilizzo • Installazione Jeeves è progettato per cercare SQL Injection Blind basate sul tempo durante la fase di ricognizione. Contenuti: Installazione Utilizzo Aggiungere Headers Usare Proxy Effettuare Richieste POST Altri modi di utilizzo - Installazione e Requisiti: Installare Jeeves 💀...

msmailprobe

msmailprobe Enumerazione di Office 365 e Exchange È ampiamente noto che OWA Outlook Webapp è vulnerabile ad attacchi di enumerazione degli utenti basati sul tempo. Questo strumento sfrutta tutti i servizi noti, e anche alcuni meno conosciuti, esposti dalle installazioni predefinite di Exchange pe...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL注入 受影响产品名称 AVL Rooms 供应商主页 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提交者 dazhi 漏洞文件 /city.php 版本 V1.0 软件链接 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/...

ScanQLi

ScanQLi ScanQLi ist ein einfacher SQL-Injection-Scanner mit einigen zusätzlichen Funktionen. Dieses Tool kann SQLi nicht ausnutzen, es erkennt sie nur. Getestet auf Debian 9 Funktionen Klassisch Blind Zeitbasiert GBK bald Rekursiver Scan folgt allen hrefs der gescannten Website Cookies-Integratio...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL injection NOME DEI PRODOTTI INTERESSATI AVL Rooms Homepage del fornitore https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Segnalatore dazhi File vulnerabile /profile.php VERSIONI V1.0 Link del...

WordPress-NotificationX-CVE-2024-1698

Configurazione root@kitploit: docker-compose up --build Pulizia root@kitploit: docker-compose down Test root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL Injection Exploit CVE-2019-9053 📌 Beschreibung Dieses Exploit zielt auf eine nicht authentifizierte SQL-Injection-Schwachstelle in CMS Made Simple = 2.2.9 CVE-2019-9053 ab. Die Schwachstelle ermöglicht es Angreifern, vertrauliche Informationen wie Benutzername, E-Mail,...

CVE-2025-45809-PoC

CVE-2025-45809 — حقن SQL في LiteLLM عبر /key/block حقن أعمى زمني LiteLLM الإصدار v1.65.4 ما قبل v1.81.0 يحتوي المعامل key في نقاط /key/block و /key/unblock على ثغرة حقن SQL. يمكن للمهاجم استغلال تقنية الحقن الأعمى الزمني لسرقة محتوى قاعدة البيانات وقراءة ملفات الخادم...

CVE-2025-32429-Checker

Verificador de Vulnerabilidade CVE-2025-32429 Um scanner de vulnerabilidades baseado em Python para detectar a vulnerabilidade de injeção SQL CVE-2025-32429 em plataformas XWiki. Funcionalidades Escaneamento de Alvo Único : Verificar alvos individuais com a opção -t Escaneamento em Lote : Escanea...

CVE-2019-9053

CVE 2019-9053 Details Beschreibung Dieser Code ist eine Implementierung eines zeitbasierten Blind-SQL-Injection-Angriffs in Python 3. Der Angriff zielt darauf ab, eine SQL-Injection-Schwachstelle in einem Content-Management-System CMS Made Simple 2.2.8 über eine HTTP-Anfrage auszunutzen. Exploit...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avvertenza: Questo script è solo a scopo educativo e di test autorizzato. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. L'autore e i collaboratori non sono responsabili per eventuali abusi o danni causati da questo strumento. ...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Übersicht CVE-2025-24799 ist ein Proof-of-Concept-Exploit PoC, der gegen GLPI gerichtet ist. Dieser Exploit demonstriert nicht authentifizierte SQL-Injection zeitbasiert blind , um Benutzerzugangsdaten zu extrahieren. Haftungsausschluss: Dieser PoC dient ausschließli...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - SQL injection cieca basata sul tempo non autenticata Descrizione Il plugin non sanitizza e non sfugge correttamente il parametro order by prima di utilizzarlo in una dichiarazione SQL, portando a una SQL injection sfruttabile da utenti non autenticati. POC...

WordPress WooCommerce Lottery plugin <= 2.2.9 - Unauthenticated Time-Based SQL Injection via 'orderby' and 'order' Parameters vulnerability

Unauthenticated Time-Based SQL Injection via 'orderby' and 'order' Parameters vulnerability discovered by h0xilo in WordPress Plugin WooCommerce Lottery versions = 2.2.9...