BSQLinjector

BSQLinjector BSQLinjector utilise la méthode aveugle pour récupérer des données de bases de données SQL. Je recommande d'utiliser le commutateur "--test" pour visualiser clairement à quoi ressemble la payload configurée avant de l'envoyer à une application. Options: root@kitploit: --file Mandator...

hakuin

Hakuin è un framework di ottimizzazione e automazione per Blind SQL Injection BSQLI scritto in Python 3. Astrae la logica di estrazione e consente agli utenti di scaricare facilmente ed efficientemente database da applicazioni web vulnerabili. Per accelerare il processo, Hakuin utilizza una varie...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Ferramenta de Injeção SQL Cega com Golang Uso Baixe o andor.go e vá para a pasta onde o arquivo andor.go está localizado. E digite no prompt de comando: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: O valor do parâmetro Get deve estar correto, caso contrário não funcionará...

frevvomapexec

frevvomapexec frevvomapexec ist ein Skript zur Überprüfung der Existenz einer blinden SQL-Injection-Schwachstelle, indem eine von Ihnen gewählte Verzögerung in Sekunden in Square 9 GlobalForms 6.2 injiziert wird. Um zu bestätigen, dass die Schwachstelle legitim ist, wird der Endbenutzer...

CVE-2025-11077

CVE-2025-11077 - SQL Injection Autor: Byte Reaper Beschreibung Diese Schwachstelle ist eine Blind-SQL-Injection in der Datei addcontent.php des Online Learning Management Systems CVE-2025-11077, die es einem Angreifer ermöglicht, Datenbankinformationen durch das Senden präparierter POST-Anfragen ...

CVE-2025-32429

CVE-2025-32429 PoC di SQL Injection in XWiki Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerabilità: Blind SQL Injection nell'API REST LiveData di XWiki File interessato: getdeleteddocuments.vm parametro sort Descrizione : Una vulnerabilità di SQL Injection cieca esiste...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

bbqsql

BBQSQL Un tool di sfruttamento per SQL Injection cieca Indice Cos'è BBQSQL? Panoramica del Readme Utilizzo di alto livello Installazione Opzioni di BBQSQL Panoramica della sintassi delle query Parametri HTTP Esporta configurazione Importa configurazione Hook personalizzati Trovato un bug? Posso...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Da Blind SQL Injection a esecuzione di codice remoto Porta 2083 → POST userRes → INTO DUMPFILE → Porta 2031 Webshell → cwpsvc 🔴 Panoramica della vulnerabilità è una grave blind SQL injection pre-autenticazione in versioni ≤ 0.9.8.1224. Il parametro POST...

CVE-2026-39492

CVE-2026-39492 — WP Maps Blind SQL Injection Scanner Pre-Auth Time-Based Blind SQLi via Backtick-Bypass → DB-Extraktion Übersicht CVE-2026-39492 ist eine kritische CVSS 9.3 nicht authentifizierte blinde SQL-Injection-Schwachstelle im WP Maps -Plugin wp-google-map-plugin in Versionen ≤ 4.9.1. Der...

CVE-2021-39378

OPENSIS 8.0 SQL-INJEKTIONSSCHWACHSTELLE CVE-2021-39378 Eine SQL-Injektionsschwachstelle existiert in Version 8.0 von openSIS, wenn MySQL MariaDB als Anwendungsdatenbank verwendet wird. Ein böswilliger Angreifer kann über den anfälligen Parameter str= SQL-Befehle an die MySQL MariaDB-Datenbank...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Injeção SQL não autenticada via caminho de URL Descrição O plugin Ally – Web Accessibility & Usability para WordPress é vulnerável a Injeção SQL via caminho de URL em todas as versões até, e incluindo, a 4.0.3. Isso se deve ao escape...

HBSQLI

HBSQLI: Tester Automatico per SQL Injection Cieca Basata su Header HBSQLI è uno strumento automatico da riga di comando per eseguire attacchi di SQL Injection Cieca basata su Header su applicazioni web. Automatizza il processo di rilevamento delle vulnerabilità di SQL Injection Cieca basata su...

Blisqy

1. Blisqy Blisqy é uma ferramenta para ajudar pesquisadores de Segurança Web a encontrar injeção SQL cega baseada em tempo em cabeçalhos HTTP e também exploração da mesma vulnerabilidade. A exploração permite extração lenta de dados de um banco de dados atualmente suporta apenas MySQL/MariaDB...

CVE-2025-22964

CVE-2025-22964: SQL injection cieca basata sul tempo in DDSN Interactive cm3 Acora CMS versione 10.1.1 DDSN Interactive cm3 Acora CMS versione 10.1.1 presenta una vulnerabilità di SQL injection cieca basata sul tempo causata da una sanitizzazione e una validazione insufficienti dell'input nel...

CVE-2024-34472

CVE-2024-34472 Descrizione: Un utente autenticato può sfruttare una vulnerabilità di SQL injection blind esistente nel file mliRealtimeEmails.php. Il parametro ordemGrid in una richiesta POST a /mailinspector/mliRealtimeEmails.php non sanifica correttamente l'input, consentendo a un utente...

SqliSniper

Caratteristiche • Installazione • Utilizzo • Esecuzione di SqliSniper • Contributi • SqliSniper è un robusto strumento Python progettato per rilevare SQL injection blind basate sul tempo negli header delle richieste HTTP. Migliora il processo di valutazione della sicurezza scansionando rapidament...

CVE-2019-13292-WebERP_4.15

Exploit di Blind SQL Injection per WebERP Questo è uno script Python3 che dimostra un exploit per una vulnerabilità di Blind SQL Injection in WebERP versione 4.15, scoperta inizialmente da Semen Alexandrovich Lyhin il 10 giugno 2019. L'exploit originale può essere trovato qui, e ulteriori dettagl...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...