3127 matches found
CVE-2025-5287
Descrizione: È un codice exploit che funziona per più URL e multi-thread per SQL Injection non autenticata sul plugin Wp con CVE-2025-5287 Esempio di utilizzo: usage: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY Checker SQLi basato sul tempo...
CVE-2024-4443-Poc
CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories para WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...
CVE-2023-48084-Revised
CVE-2023-48084 — PoC aggiornato Repository: MettHK/CVE-2023-48084-Revised Versione aggiornata di Hamibubu/CVE-2023-48084 con multithreading, estrazione tramite ricerca binaria e flag CLI per la selezione di database / tabella / colonna. Non è il repository originale. Si tratta di un PoC...
CVE-2024-51482-POC
ZoneMinder PoC SQLi basata sul tempo autenticato - CVE-2024-51482 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza autorizzazione scritta è illegale. Indice ZoneMinder PoC SQLi basata sul tempo autenticato -...
Blinder
Blinder Blidner è una piccola libreria Python per automatizzare l'iniezione SQL basata sul tempo utilizzando query predefinite come funzioni per accelerare lo sviluppo di PoC. Installazione Puoi installare Blinder usando il seguente comando: pip install blinder Oppure scaricando il sorgente e...
wp2shell-poc
wp2shell PoC Il primo PoC in assoluto della SQL injection basata su timing in pre-autenticazione per la catena di confusione batch-route dell'API REST di WordPress CVE-2026-63030 + CVE-2026-60137 Ottiene l'esecuzione di comandi, senza limitarsi a tentare di forzare la password dell'amministratore...
BIT-KEYCLOAK-2024-7318 Keycloak-core: one time passcode (otp) is valid longer than expiration timeseverity
A vulnerability was found in Keycloak. Expired OTP codes are still usable when using FreeOTP when the OTP token period is set to 30 seconds default. Instead of expiring and deemed unusable around 30 seconds in, the tokens are valid for an additional 30 seconds totaling 1 minute. A one time passco...
CVE-2023-23488-PoC
CVE-2023-23488-PoC SQL Injection non autenticata - Paid Memberships Pro 2.9.8 Plugin WordPress Eseguendo questo script contro un'istanza WordPress con il plugin Paid Membership Pro ti dice se il target è vulnerabile. Poiché la tecnica di SQL injection necessaria per sfruttarla è Time-based blind,...
CVE-2024-37843-POC
CVE-2024-37843-POC POC per CVE-2024-37843. Blind SQLi basata sul tempo in Craft CMS Dettagli disponibili nel blog POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS...
CVE-2024-6028-Poc
CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker Methode getquestionscategories image image image PoC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...
CVE-2023-49548
CVE-2023-49548 Customer Support System 1.0 - ثغرة حقن SQL في معامل "lastname" أثناء عملية "saveuser" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تحرير مستخدم عبر المعامل الضعيف 'lastname'. إصدار المنتج المعرض للخ...
Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL
Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-الوصف: نظام Red Planet Laundry Management System 1.0 معرض لثغرة SQL Injection عبر المعامل...
LearnPress WordPress LMS Plugin <= 4.2.6.5 - SQL Injection
The LearnPress WordPress LMS Plugin plugin for WordPress is vulnerable to time-based SQL Injection via the ‘termid’ parameter in versions up to, and including, 4.2.6.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...
VICIdial - SQL Injection
An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...
CVE-2024-51482
CVE-2024-51482 — Iniezione SQL Cieca Basata sul Tempo in ZoneMinder Un exploit proof-of-concept per CVE-2024-51482 , una vulnerabilità di iniezione SQL cieca basata sul tempo e autenticata in ZoneMinder v1.37. ≤ 1.37.64. Lo script estrae nomi utente e hash delle password dalla tabella zm.Users...
cve-2025-6907
CVE‑2025‑6907 Strumento di Exploit SQLi File: exploit.c Autore: Byte Reaper Servizio Target: CODEPROJECT Tipo: Iniezione SQL 🔎 Panoramica Questo è un exploit standalone in C per iniezione SQL che mira alla vulnerabilità CVE‑2025‑6907 nel servizio CODEPROJECT. Combina diverse tecniche avanzate:...
marshalsec
Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...
CVE-2024-0566
CVE-2024-0566 Smart Manager 8.27.0 - SQL Injection post-autenticazione Titolo Exploit: Smart Manager 8.27.0 - SQL Injection post-autenticazione Data: 2024-01-18 Autore Exploit: Ivan Spiridonov - xbz0n Sito del Venditore: https://www.storeapps.org/ Link del Software:...
CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC
CVE-2022-24707 Anuko Time Tracker SQL Injection Exploit Ein Sicherheitsbewertungstool, das eine SQL-Injection-Schwachstelle in der Puncher-Funktion von Anuko Time Tracker Version 1.20.0 demonstriert. Dieses Tool hilft, die gesamte ttusers-Datenbank auszulesen und enthüllt jeden einzelnen Eintrag,...