CVE-2021-32789

CVE-2021-32789 인증된 블라인드 SQL 인젝션. Wordpress woocommerce 플러그인 버전 = 2.5.0 설치 root@kitploit: git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt 익스플로잇 root@kitploit: python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1...

CVE-2024-34327

CVE-2024-34327 Проверка уязвимости SQL-инъекции Этот скрипт V-24-02-001SQLiCheck.py является инструментом доказательства концепции PoC для проверки наличия уязвимости временной слепой SQL-инъекции , затрагивающей конечную точку password-reset-token.php, идентифицированной как CVE-2024-34327. ⚠️...

CVE-2019-13292-WebERP_4.15

WebERP용 블라인드 SQL 인젝션 익스플로잇 이것은 2019년 6월 10일 Semen Alexandrovich Lyhin이 처음 발견한 WebERP 4.15 버전의 블라인드 SQL 인젝션 취약점에 대한 익스플로잇을 시연하는 Python3 스크립트입니다. 원본 익스플로잇은 여기에서 찾을 수 있으며, WebERP 시스템에 대한 자세한 내용은 공식 WebERP 웹사이트에서 확인할 수 있습니다. 개요 이 취약점은 WebERP가 base64 인코딩으로 수신된 쿼리를 unserialize 함수에 전달하여 처리하는 방식에 있습니다. 특...

CVE-2023-6063-PoC

CVE-2023-6063 PoC: WP Fastest Cache 1.2.2 인증되지 않은 블라인드 SQL 인젝션 -red CVE-2023-6063에 대한 PoCProof of Concept로, WP Fastest Cache ≤1.2.2의 시간 기반 블라인드 SQL 인젝션 취약점입니다. wordpressloggedin 쿠키를 악용하여 wpusers 테이블에서 해시된 비밀번호userpass와 이메일useremail을 추출합니다. 기능 SLEEP 지연을 통한 시간 기반 데이터 추출 문자 단위 사용자 정의 쿠키, 대상 사용자 이름, ...

NeutrinoBotHack

NeutrinoBotHack Neutrino 패널의 블라인드 SQL 인젝션...

blindy

Blindy Простой скрипт для выполнения брутфорс-атаки на слепую SQL-инъекцию в MySQL Примечание: этот скрипт создан для развлечения и может быть полезен в некоторых CTF-задачах : описание Скрипт перебирает запросы, перечисленные в наборах в указанном файле, и пытается выполнить брутфорс в любом...

Blinder

Blinder Blidner — это небольшая библиотека на Python для автоматизации временной слепой SQL-инъекции с использованием предопределённых запросов в качестве функций для автоматизации быстрой разработки PoC. Установка Вы можете установить Blinder с помощью следующей команды: pip install blinder Или...

CVE-2022-31296

CVE-2022-31296 Сайт форума онлайн-обсуждений 1.0 - Blind SQL-инъекция Exploit Title: Сайт форума онлайн-обсуждений 1.0 - Blind SQL-инъекция Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2026-49772

Prueba de Concepto PoC de Inyección SQL en The Events Calendar CVE-2026-49772 Descripción CVE-2026-49772 es una inyección SQL ciega no autenticada en el plugin de WordPress The Events Calendar. Un validador de parámetros REST defectuoso validatecallback devuelve un closure en lugar de validar...

bbqsql

BBQSQL Инструмент для эксплуатации слепой SQL-инъекции Содержание Что такое BBQSQL? Обзор Readme Использование на высоком уровне Установка Параметры BBQSQL Обзор синтаксиса запросов HTTP-параметры Экспорт конфигурации Импорт конфигурации Пользовательские хуки Нашли ошибку? Могу ли я помочь? Откуд...

CVE-2025-22352

1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

CVE-2020-15394-PoC

CVE-2020-15394 СУБД: MSSQL Условие TRUE в SQL-запросе root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- root@kitploit:...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: 설명 ISR-sqlget: Perl로 개발된 블라인드 SQL 인젝션 도구입니다. 데이터베이스 스키마와 테이블 행을 가져올 수 있습니다. 단일 GET/POST를 사용하여 데이터베이스 구조에 조용히 접근할 수 있으며 단일 GET/POST를 사용하여 모든 테이블 행을 CSV 형식의 파일로 덤프할 수 있습니다. 지원하는 데이터베이스: root@kitploit: - IBM DB2 -...

ClipBucket v5 <= 5.5.2 - Unauthenticated Blind SQL Injection

ClipBucket v5.5.2-187 and below contain a blind SQL injection caused by unsanitized objid parameter in /actions/ajax.php used in userexists function, letting attackers perform blind SQL injection remotely, exploit requires crafted POST request. id: CVE-2026-21875 info: name: ClipBucket v5 = 5.5.2...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

Doctor Appointment System 1.0 - SQL Injection

Blind SQL injection in contactus.php in Doctor Appointment System 1.0 allows an unauthenticated attacker to insert malicious SQL queries via firstname parameter. id: CVE-2021-27320 info: name: Doctor Appointment System 1.0 - SQL Injection author: theamanrawat severity: high description: | Blind S...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

SqliSniper

기능 • 설치 • 사용법 • SqliSniper 실행 • 기여 • SqliSniper 는 HTTP 요청 헤더에서 시간 기반 블라인드 SQL 인젝션을 탐지하도록 설계된 강력한 Python 도구입니다. 다중 스레드를 활용하여 속도와 효율성을 보장하며 잠재적 취약점을 신속하게 스캔하고 식별함으로써 보안 평가 프로세스를 향상시킵니다. 다른 스캐너와 달리 SqliSniper는 오탐false positive을 제거하고 탐지 시 내장된 Discord 알림 기능을 통해 경고를 보내도록 설계되었습니다...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...