CVE-2025-65950

CVE-2025-65950 : WBCE CMS est vulnérable à une injection SQL aveugle basée sur le temps via le paramètre groups Vue d'ensemble c. Capturez la requête POST envoyée à /wbce/admin/users/save.php lorsque le bouton "Save" est cliqué...

bbqsql

BBQSQL Un outil d'exploitation d'injection SQL aveugle Table des matières Qu'est-ce que BBQSQL ? Aperçu du Readme Utilisation de haut niveau Installation Options de BBQSQL Aperçu de la syntaxe des requêtes Paramètres HTTP Exporter la configuration Importer la configuration Hooks personnalisés Vou...

blindy

Blindy Script simple pour exécuter une injection SQL aveugle par force brute Remarque : ce script a été créé pour le plaisir, utile dans certains défis CTF : description Le script parcourt les requêtes listées dans les ensembles fournis dans un fichier et tente de forcer brutalement tout endroit ...

CVE-2025-66947

CVE-2025-66947 Injection SQL aveugle basée sur le temps dans krishanmuraiji SMS v1.0 ⏱️ Comparaison visuelle : réponse normale vs réponse retardée de 6s 🔍 Résumé TL;DR : Un paramètre GET dans un module d'administration permet une injection SQL basée sur le temps via des délais de réponse. Une...

CVE-2026-49772

PoC внедрения SQL в The Events Calendar CVE-2026-49772 Описание CVE-2026-49772 — это неаутентифицированная слепая SQL-инъекция в плагине WordPress The Events Calendar. Некорректный валидатор параметров REST validatecallback возвращает замыкание вместо проверки позволяет параметру order в...

CVE-2021-39378

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39378 MySQLMariaDB이 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 str= 매개변수를 통해 MySQLMariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: NamesList.php 취약한 페이로드 sqlmap -u "http://localhost:8081/NamesList.php?str=J&blockid=1"...

andor

andor Outil d'injection SQL aveugle avec Golang Utilisation Téléchargez andor.go et allez dans le dossier où se trouve le fichier andor.go. Tapez ceci dans l'invite de commande : go run andor.go --url "http://deneme.com/index.php?id=1" Remarque : La valeur du paramètre Get doit être correcte, sin...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core 盲SQL注入漏洞 CVE-2025-69295 是一个影响 TeconceTheme Coven Core WordPress 主题中 Coven Core 组件的 SQL 注入漏洞。该漏洞源于在将用户提供的输入用于 SQL 查询之前未能正确进行中和处理，从而允许攻击者将恶意的 SQL 命令注入后端数据库查询。 该漏洞特指盲SQL注入，攻击者可以通过发送精心构造的请求并分析响应时间或行为差异等间接响应，从数据库中提取敏感信息。 技术细节 该漏洞的发生是因为输入参数在传入 SQL...

frevvomapexec

frevvomapexec frevvomapexec — это скрипт для проверки наличия слепой SQL-инъекции путём внедрения задержки в секундах в Square 9 GlobalForms 6.2. Чтобы убедиться, что уязвимость реальна, конечному пользователю потребуется выполнить математическое вычисление например, вычесть меньшее число из...

NeutrinoBotHack

NeutrinoBotHack Injection SQL aveugle dans le panneau Neutrino...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 도구 - SQL 인젝션 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 @저자 :...

BSQLinjector

BSQLinjector يستخدم BSQLinjector الطريقة العمياء لاسترجاع البيانات من قواعد بيانات SQL. أوصي باستخدام المفتاح "--test" لرؤية كيف يبدو الحمولة المُعدّلة قبل إرسالها إلى التطبيق. الخيارات: root@kitploit: --file إلزامي - ملف يحتوي على طلب HTTP صالح ونقطة حقن SQL SQLINJECT. --file=/tmp/req.txt...

SQLbit

أداة الحقن الأعمى لـ SQL أداة للحقن الأعمى لـ SQL تستخدم مقارنات بتية متعددة الخيوط للعثور على قيم الخلايا في جداول SQL. تعمل مع SQLite على الأقل وتدعم ملفات تعريف الارتباط cookies. قادرة على: البحث عن قيم الخلايا حسب الأعمدة في جدول البحث عن عدد الأحرف في الخلايا حسب الأعمدة في جدول البحث عن عدد...

hakuin

Hakuin هو إطار عمل لتحسين وأتمتة حقن SQL الأعمى BSQLI مكتوب بلغة Python 3. يقوم بتجريد منطق الاستخراج ويسمح للمستخدمين بتفريغ قواعد البيانات من تطبيقات الويب الضعيفة بسهولة وكفاءة. لتسريع العملية، يستخدم Hakuin مجموعة متنوعة من طرق التحسين، بما في ذلك نماذج اللغة المدربة مسبقًا والتكيفية، والتخمي...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - Injection SQL 'coursecode' Authentifié 1. Description : College Management System 1.0 permet une injection SQL via le paramètre 'coursecode' dans /College-Management-System/admin/asign-single-student-subjects.php. L'exploitation de ce problème pourrait permettre à un...

HBSQLI

HBSQLI: مختبر آلي لاختبار حقن SQL الأعمى القائم على الرؤوس HBSQLI هي أداة سطر أوامر آلية لتنفيذ هجمات حقن SQL الأعمى القائم على الرؤوس على تطبيقات الويب. تقوم بأتمتة عملية اكتشاف ثغرات حقن SQL الأعمى القائم على الرؤوس، مما يسهل على باحثي الأمن ومختبري الاختراق وصائدي الثغرات اختبار أمان تطبيقات...

cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - Injection SQL aveugle non authentifiée Description Une vulnérabilité d'Injection SQL aveugle Blind SQL Injection a été découverte dans le plugin WordPress Contest Gallery versions 28.1.4 et antérieures. Le problème survient en raison de...

Blinder

Blinder Blinder est une petite bibliothèque Python permettant d'automatiser les injections SQL aveugles basées sur le temps en utilisant des requêtes prédéfinies sous forme de fonctions pour accélérer le développement d'une preuve de concept PoC. Installation Vous pouvez installer Blinder avec la...

atutor-blind-sqli

ATutor v2.2.1 블라인드 SQL 인젝션 CVE-2016-2555를 이용하여 기본 데이터베이스 열거 및 덤프. 면책 조항 이 게시물에서 제공되는 모든 정보는 교육 목적으로만 제공됩니다. 이 정보를 오용하여 무단 액세스를 얻거나 악성 프로그램을 작성해서는 안 됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT Il y avait une faille dans le plugin WordPress Email Subscribers & Newsletters avant la version 4.3.1, qui permettait de transmettre des instructions SQL à la base de données via le paramètre hash une injection SQL aveugle. Ce script est une « version assainie » du script...