CVE-2019-13292-WebERP_4.15

WebERP 盲SQL注入利用脚本 这是一个 Python3 脚本，演示了针对 WebERP 4.15 版本中盲SQL注入漏洞的利用方法。该漏洞最初由 Semen Alexandrovich Lyhin 于 2019 年 6 月 10 日发现。原始利用脚本可在此处找到，有关 WebERP 系统的更多详细信息，请访问 WebERP 官方网站。 概述 概述 该漏洞存在于 WebERP 处理以 base64 编码接收并传递给 unserialize 函数的查询的方式中。值得注意的是，该脚本可以在没有任何过滤的情况下将这些查询反序列化为数组。之后，该数组中的每个元素都直接输入到 SQL...

CVE-2026-104408

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Groundhogg Groundhogg groundhogg allows Blind SQL Injection.This issue affects Groundhogg: from n/a through 4.8.3...

CVE-2026-104389

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Sirv Sirv sirv allows Blind SQL Injection.This issue affects Sirv: from n/a through 8.2.5...

CVE-2026-104389

The Sirv WordPress plugin versions up to and including 8.2.5 are vulnerable to a Blind SQL Injection flaw. This vulnerability is caused by the improper neutralization of special elements used in an SQL command. Exploitation allows an attacker to execute arbitrary SQL commands. No specific exploit...

CVE-2026-104389 WordPress Sirv plugin <= 8.2.5 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Sirv Sirv sirv allows Blind SQL Injection.This issue affects Sirv: from n/a through 8.2.5...

EUVD-2026-92328

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Sirv Sirv sirv allows Blind SQL Injection.This issue affects Sirv: from n/a through 8.2.5...

CVE-2026-104408 WordPress Groundhogg plugin <= 4.8.3 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Groundhogg Groundhogg groundhogg allows Blind SQL Injection.This issue affects Groundhogg: from n/a through 4.8.3...

CVE-2026-104408 WordPress Groundhogg plugin <= 4.8.3 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Groundhogg Groundhogg groundhogg allows Blind SQL Injection.This issue affects Groundhogg: from n/a through 4.8.3...

EUVD-2026-92314

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Groundhogg Groundhogg groundhogg allows Blind SQL Injection.This issue affects Groundhogg: from n/a through 4.8.3...

CVE-2026-104408

The Groundhogg WordPress plugin, affecting versions up to and including 4.8.3 , is susceptible to a Blind SQL Injection vulnerability. The root cause is the Improper Neutralization of Special Elements used in an SQL command. This flaw allows an attacker with high privileges to perform SQL injecti...

bbqsql

BBQSQL 盲SQL注入利用工具 目录 什么是BBQSQL？ README 概述 高级用法 安装 BBQSQL 选项 查询语法概述 HTTP 参数 导出配置 导入配置 自定义钩子 发现 Bug？ 我能帮忙吗？ 名字的来历？ 什么是BBQSQL？ 盲SQL注入是一种令人头疼的攻击。当现成的工具能工作时效果很好，但一旦失效，你就得自己写定制的脚本。这既耗时又繁琐。BBQSQL可以帮助你解决这些问题。...

CVE-2025-22352

1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...

CVE-2023-6063-PoC

PoC para CVE-2023-6063: Inyección SQL ciega no autenticada en WP Fastest Cache 1.2.2 -red Una prueba de concepto para CVE-2023-6063, una vulnerabilidad de inyección SQL ciega basada en tiempo en WP Fastest Cache ≤1.2.2. Extrae contraseñas con hash userpass y correos electrónicos useremail de la...

Blinder

Blinder Blidner 是一个小型 Python 库，用于自动化基于时间的盲 SQL 注入，通过使用预定义的查询作为函数来快速开发 PoC。 安装 您可以通过以下命令安装 Blinder： pip install blinder 或者下载源码并手动导入到您的项目中。 用法 要使用 Blinder，您需要导入 Blinder 模块，然后开始使用 Blinder 的主要函数。 您可以使用当前版本的 Blinder 执行以下操作： 检查基于时间的注入。 获取数据库名称。 获取表名称。 您可以使用以下代码检查 URL 是否存在注入： !/usr/bin/python import...

CVE-2023-42284

免责声明 仅供教育目的！ 详情 CVE-2023-42284的概念验证。 Tyk Gateway 存在 SQL 注入漏洞。 已在 5.0.7 版本中修复。 URL 参数 'apiversion'（位于 "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..."）存在盲 SQL 注入漏洞。 利用方法 使用 sqlmap 并指定以下参数： python.exe .\sqlmap.py -u...

GLPI - Blind SQL Injection in History Log Filter (LogBleed)

GLPI versions before 10.0.26 and 11.0.8 are vulnerable to a blind SQL injection in the history log filter. The Log::convertFiltersValuesToSqlCriteria function splits the affectedfields filter into key:operator:value parts and DBmysqlIterator::analyseCrit does not quote OR, AND and NOT as column...

SqliSniper

功能特点 • 安装 • 使用方法 • 运行 SqliSniper • 贡献 • SqliSniper 是一个强大的 Python 工具，用于检测 HTTP 请求头中的基于时间的盲 SQL 注入。它通过多线程快速扫描并识别潜在漏洞，提高了安全评估过程的效率和速度。与其他扫描器不同，SqliSniper 旨在消除误报，并在检测到漏洞时发送警报，内置了 Discord 通知功能。 关键功能 基于时间的盲 SQL 注入检测： 精准定位 HTTP 头中的潜在 SQL 注入漏洞。 多线程扫描： 通过并发处理提供更快的扫描能力。 Discord 通知： 检测到漏洞时通过 Discord Webhook...

HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

isr-sqlget

-- ISR - Infobyte 安全研究 -- | ISR-sqlget | www.infobytesec.com | ..:: 描述 ISR-sqlget：一款用 Perl 开发的盲 SQL 注入工具。 它可以获取数据库模式和表行数据。 通过单个 GET/POST 请求，您可以悄无声息地访问数据库结构， 并通过单个 GET/POST 请求将每个表的所有行导出为 csv 格式文件。 支持的数据库： - IBM DB2 - Microsoft SQL Server - Oracle - Postgres - Mysql - IBM Informix - Sybase - Hsqldb...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...