CVE-2025-65950

CVE-2025-65950: WBCE CMS is Vulnerable to Time-Based Blind SQL Injection through groups Parameter Overview Field| Details ---|--- CVE ID| CVE-2025-65950 Severity| CRITICAL Advisory| View Advisory Discovered by| Lukasz Rybak Affected Products WBCE/WBCECMS Details Summary A critical SQL Injection...

SQLbit

Herramienta de Inyección SQL Ciega Una herramienta para inyecciones SQL ciegas que utiliza comparaciones bit a bit multihilo para encontrar valores de celdas en tablas SQL. Funciona al menos con SQLite y soporta cookies. Es capaz de: Buscar valores de celdas por columnas en una tabla Buscar conte...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - Blind SQL Injection Exploit Title: Online Discussion Forum Site 1.0 - Blind SQL Injection Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Unauthenticated time-based blind SQL injection proof of concept for VICIdial's VERMAJAXfunctions.php endpoint CVE-2024-8503. The project is intended for authorized security testing, validation, and education only. Overview CVE-2024-8503 is an unauthenticated...

hakuin

Hakuin es un marco de optimización y automatización de Inyección SQL Ciega BSQLI escrito en Python 3. Abstracta la lógica de extracción y permite a los usuarios volcar bases de datos de aplicaciones web vulnerables de manera fácil y eficiente. Para acelerar el proceso, Hakuin utiliza una variedad...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia para WordPress, BuddyPress y bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Máquina Hackthebox: CCTV Aplicación: ZoneMinder Descripción Realizar múltiples inyecciones ciegas basadas en tiempo para el mismo carácter y seleccionar el resultado más frecuente reduce significativamente los errores y mejora la fiabilidad, aunque requiere mucho tiempo...

NeutrinoBotHack

NeutrinoBotHack Blind SQL injection in Neutrino panel...

Blisqy

1. Blisqy Blisqy es una herramienta para ayudar a los investigadores de seguridad web a encontrar inyecciones SQL ciegas basadas en tiempo en encabezados HTTP y también a explotar la misma vulnerabilidad. La explotación permite un sifonado lento de datos desde una base de datos actualmente solo...

PhaseHack

PhaseHack Obtén la información de inicio de sesión de la botnet Phase mediante inyección SQL ciega...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python wrapper for sqlmap designed to exploit CVE-2024-51428 in ZoneMinder. This tool automates detection and exploitation of a Blind SQL Injection vulnerability while keeping the output clean and focused on useful data. The script hides sqlmap...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT Hubo una falla en el plugin de WordPress, Email Subscribers & Newsletters anterior a la versión 4.3.1, que permitía pasar sentencias SQL a la base de datos en el parámetro hash una vulnerabilidad de inyección SQL ciega. Este script es una "versión saneada" del script origin...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Inyección SQL Ciega a Ejecución Remota de Código Puerto 2083 → userRes POST → INTO DUMPFILE → Puerto 2031 Webshell → cwpsvc 🔴 Resumen de la Vulnerabilidad CVE-2026-57517 es una inyección SQL ciega crítica previa a la autenticación en Control Web Panel CWP versione...

CVE-2025-22352

1️⃣ Component type WordPress plugin 2️⃣ Component details Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

blindy

Blindy Script simple para realizar inyección ciega MySQL por fuerza bruta Nota: este script fue creado por diversión, útil en algunos desafíos ctf : descripción El script recorrerá las consultas listadas en conjuntos en el archivo proporcionado e intentará realizar fuerza bruta en cualquier lugar...

CVE-2026-103355

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2019-13292-WebERP_4.15

Exploit de Inyección SQL Ciega para WebERP Este es un script de Python3 que demuestra un exploit para una vulnerabilidad de Inyección SQL Ciega en WebERP versión 4.15, descubierta inicialmente por Semen Alexandrovich Lyhin el 10 de junio de 2019. El exploit original se puede encontrar aquí, y se...

BSQLinjector

BSQLinjector BSQLinjector utiliza el método ciego para recuperar datos de bases de datos SQL. Recomiendo usar el interruptor "--test" para ver claramente cómo se ve el payload configurado antes de enviarlo a una aplicación. Opciones: --file Mandatory - File containing valid HTTP request and SQL...

bbqsql

BBQSQL Una herramienta de explotación de inyección SQL ciega Tabla de Contenidos ¿Qué es BBQSQL? Resumen del Readme Uso de Alto Nivel Instalación Opciones de BBQSQL Resumen de Sintaxis de Consulta Parámetros HTTP Exportar Configuración Importar Configuración Hooks Personalizados ¿Encontraste un...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...