CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 盲SQL注入 必备条件 已安装 sqlmap，并拥有一个具备 subscriber+ 权限的有效用户名和密码 用法 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -u...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; 未认证的攻击者可以通过构造恶意载荷，并在将产品添加到购物车时将其注入 ppomfieldsid 参数来利用此漏洞。这使攻击者能够执行任意 SQL 命令，例如时延函数（SLEEP），从而确认漏洞存在，并可能逐字符地窃取数据库中的敏感信息。 当插件设置中的 "启用旧版价格计算"...

CVE-2026-36670

CVE-2026-36670 针对 OpenSIPS 控制面板 的基于时间的盲 SQL 注入利用工具。 此漏洞利用程序利用了 OpenSIPS 中 aliasmanagement.php 模块的一个经过身份验证的 SQL 注入漏洞。table GET 参数未经过正确过滤，允许攻击者注入精心构造的派生表负载。 先决条件 Python 3.x requests 库（pip install requests） 后利用 该漏洞利用程序会转储管理用户的 ha1 哈希值。这些哈希值以 md5username:password 格式存储。你可以使用 hashcat 轻松破解它们： hashcat -m...

CVE-2021-32789

CVE-2021-32789 认证盲SQL注入。WordPress woocommerce插件版本 = 2.5.0 安装 git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt 利用 python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1 - Output tables | 2 - Output tables + columns...

CVE-2024-34327

CVE-2024-34327 SQLインジェクション脆弱性チェッカー このスクリプト（V-24-02-001SQLiCheck.py）は、概念実証（PoC） ツールであり、password-reset-token.php エンドポイントに影響を与える 時間ベースのブラインドSQLインジェクション脆弱性 の存在を確認するためのものです。この脆弱性は CVE-2024-34327 として識別されます。 ⚠️ 免責事項 このツールは、教育目的および許可されたテスト目的のみ を意図しています。同意なくシステムをスキャンまたは悪用することは違法であり、非倫理的です。 🔍 脆弱性の詳細 CVE ID ...

CVE-2026-92923

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise and escape a parameter before using it in a SQL statement, allowing users with a role as low as subscriber to perform blind SQL injection attacks and read arbitrary data from the database. Version 2.0.18 removed...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL SQL查询中的TRUE条件 POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- HTTP/1.1 200 Set-Cookie: JSESSIONIDAPM80=12...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core 盲 SQL 注入漏洞 CVE-2025-69295 是一个影响 TeconceTheme Coven Core WordPress 主题的 Coven Core 组件的 SQL 注入漏洞。该漏洞的存在是由于在将用户提供的输入用于 SQL 查询之前未对其进行正确的中和，从而允许攻击者将恶意 SQL 命令注入后端数据库查询。 该漏洞特别启用了盲 SQL 注入，攻击者可以通过发送精心构造的请求并分析间接响应（如响应时间或行为差异）来从数据库中提取敏感信息。 技术细节 该漏洞的产生是因为输入参数在传入 SQL...

CVE-2026-49772

The Events Calendar SQL注入 CVE-2026-49772 PoC 描述 CVE-2026-49772 是 WordPress 插件 The Events Calendar 中的一个未授权盲SQL注入 。一个损坏的REST参数验证器（validatecallback 返回闭包而不是进行验证）使得实验性 tec/v1 REST API 上的 order 参数未经消毒就到达了 SQL ORDER BY 子句： GET /wp-json/tec/v1/events?orderby=eventdate&order= ... ORDER BY eventdate ,...

cve-2024-37765

説明 MachForm バージョン 19 までは、ユーザーアカウント設定ページにおいて認証が必要なブラインド SQL インジェクションの影響を受けます。 SQL インジェクション攻撃は、クライアントアプリケーションの入力データフィールドを利用して SQL クエリを挿入することで行われます。この種の攻撃により、データベースへのアクセスが可能になり、既存データの流出、変更、削除につながる可能性があります。 ブラインド SQL インジェクションは、攻撃者がクエリ結果全体を受け取るのではなく、真偽の質問のみを行える特殊な攻撃です。これは、sleep...

CVE-2024-55270

学生管理系统 1.0 CVE-2024-55270 概述 学生管理系统（SMS）是一款基于 PHP 和 MySQL 开发的 Web 应用程序，用于管理学生信息。本仓库包含该系统的源代码和详细信息，同时附有安全漏洞报告。 审计员： Shoaib Alam - LinkedIn 个人资料 安全漏洞报告 描述 在学生管理系统中检测到了一个盲 SQL 注入 漏洞。该问题影响应用程序搜索功能中的 searchdata 参数。 易受攻击的端点： /studentms/admin/search.php 易受攻击的参数： searchdata 由于输入清理不充分，searchdata 参数容易受到盲 S...

cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 未认证盲SQL注入 描述 在WordPress插件Contest Gallery版本28.1.4及更早版本 中发现了一个盲SQL注入（Blind SQL Injection）漏洞。该问题源于对参数cglmail的不安全使用，其中函数sanitizeemail在邮件地址的本地部分保留了单引号字符（'）。 因此，用户控制的输入未经prepare正确参数化便直接进入wpdb-getrow，使得未认证的攻击者能够执行基于布尔的盲SQL注入。 漏洞详情 属性| 值 ---|--- CVE ID|...

CVE-2026-104460 YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2026-104460 YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2026-104460 YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2026-104460

Versions of YesWiki prior to 4.6.7 are vulnerable to a blind SQL injection within the {{newtextsearch}} action. The root cause is the concatenation of Bazar list option ids into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without proper escaping. This allows anonymous attackers to plant ...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484 FROM SELECTSLEEP5MYhT --- 12:46:25 INFO testing MySQL do you want sqlmap to t...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1" Cookieを指定（オプション）...

frevvomapexec

frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...