HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilidad de inyección SQL ciega en TeconceTheme Coven Core CVE-2025-69295 es una vulnerabilidad de inyección SQL que afecta al componente Coven Core del tema de WordPress TeconceTheme Coven Core. La vulnerabilidad existe debido a la neutralización incorrecta de la entrada...

CVE-2026-49772

The Events Calendar SQL Injection CVE-2026-49772 PoC Description CVE-2026-49772 is an unauthenticated blind SQL injection in the WordPress plugin The Events Calendar. A broken REST parameter validator validatecallback returns a closure instead of validating lets the order parameter on the...

cve-2024-37765

描述 MachForm 到版本 19 在用户账户设置页面存在一个经过身份验证的盲 SQL 注入漏洞。 SQL 注入攻击是通过使用客户端应用程序的输入数据字段插入 SQL 查询来实现的。这种攻击允许访问数据库，进而可能导致现有数据的泄露、修改或删除。 盲 SQL 注入是一种特定类型的攻击，攻击者不会收到完整的查询结果，而只能询问真或假问题；这可以通过使用睡眠函数来强制延迟数据库响应或引发错误条件来实现。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：MachForm...

SqliSniper

功能特点 • 安装 • 使用方法 • 运行 SqliSniper • 贡献 • SqliSniper 是一个强大的 Python 工具，用于检测 HTTP 请求头中的基于时间的盲 SQL 注入。它通过多线程快速扫描并识别潜在漏洞，提高了安全评估过程的效率和速度。与其他扫描器不同，SqliSniper 旨在消除误报，并在检测到漏洞时发送警报，内置了 Discord 通知功能。 关键功能 基于时间的盲 SQL 注入检测： 精准定位 HTTP 头中的潜在 SQL 注入漏洞。 多线程扫描： 通过并发处理提供更快的扫描能力。 Discord 通知： 检测到漏洞时通过 Discord Webhook...

hakuin

Hakuin 是一个使用 Python 3 编写的盲 SQL 注入 BSQLI 优化与自动化框架。它抽象化了数据提取逻辑，允许用户轻松高效地从易受攻击的 Web 应用程序中转储数据库。为了加速这一过程，Hakuin 使用了多种优化方法，包括预训练和自适应语言模型、机会性猜测、统计建模、并行化、三元查询等。 Hakuin 曾在以下知名学术与行业会议上进行展示： BSides，布拉迪斯拉发，2025 BlackHat MEA，利雅得，2023 Hack in the Box，普吉岛，2023 IEEE S&P 攻防技术研讨会 WOOT，2023 更多信息请参阅我们的论文和幻灯片。 安装 要安...

CVE-2024-55270

Sistema de Gestión de Estudiantes 1.0 CVE-2024-55270 Resumen El Sistema de Gestión de Estudiantes SMS es una aplicación web desarrollada usando PHP y MySQL para gestionar información de estudiantes. Este repositorio contiene el código fuente y los detalles del sistema, junto con un informe de...

cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 未认证盲SQL注入 描述 在WordPress插件Contest Gallery版本28.1.4及更早版本 中发现了一个盲SQL注入（Blind SQL Injection）漏洞。该问题源于对参数cglmail的不安全使用，其中函数sanitizeemail在邮件地址的本地部分保留了单引号字符（'）。 因此，用户控制的输入未经prepare正确参数化便直接进入wpdb-getrow，使得未认证的攻击者能够执行基于布尔的盲SQL注入。 漏洞详情 属性| 值 ---|--- CVE ID|...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor 基于Golang的盲SQL注入工具 使用方法 下载andor.go并进入andor.go文件所在的文件夹。然后在命令提示符中输入： go run andor.go --url "http://deneme.com/index.php?id=1" 注意：GET参数值必须正确，否则将无法正常工作。...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia para WordPress, BuddyPress y bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2022-31296

CVE-2022-31296 Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Título del Exploit: Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Fecha: 2022-06-13 CVE: CVE-2022-31296 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://www.sourcecodester.com...

SQLbit

SQL 盲注工具 一款用于 SQL 盲注的工具，利用多线程位比较来查找 SQL 表中单元格的值。 至少支持 SQLite，并支持 Cookie。 它能够： 按表的列搜索单元格值 按表的列搜索单元格中的字符数 搜索表中的行数 搜索算法如下所示。 知道其列名（例如，SQLite 中默认为 'sqlitemaster'）及其列名（SQLite 中为 'name'），你就可以找到每一行中每个单元格的值。最快的方法是检查每个单元格中每个字符的二进制值，这可以通过多线程来实现。考虑到这一点，我们只需发送 7 个请求即可获得标准的 7 位字母，而使用 1000 个线程，我们每瞬间可获得约 142...

Blisqy

1. Blisqy Blisqy 是一款辅助 Web 安全研究人员在 HTTP 标头中发现基于时间的盲 SQL 注入，并利用该漏洞的工具。 该利用过程通过盲 SQL 注入，对可打印 ASCII 字符进行位运算，从而从数据库中低速抽取数据（目前仅支持 MySQL/MariaDB）。 为了实现与其他 Python 工具的互操作性，并使其他用户能够使用 Blisqy 提供的功能，其中的模块可以被导入到其他基于 Python 的脚本中。 在测试基于时间的盲 SQL 注入时，任何网络延迟或拥塞都可能影响模糊测试或利用的效果。为了补偿可能导致的延迟和不确定性，Blisqy...

CVE-2026-104460 YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2026-104460

Versions of YesWiki prior to 4.6.7 are vulnerable to a blind SQL injection within the {{newtextsearch}} action. The root cause is the concatenation of Bazar list option ids into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without proper escaping. This allows anonymous attackers to plant ...

CVE-2026-104460 YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Inyección SQL no autenticada Descripción El plugin eTemplates para WordPress es vulnerable a la inyección SQL en versiones hasta la 0.2.1 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación...

blind-sql-bitshifting

基于位移的盲SQL注入 这是一个通过位移法计算 字符而非猜测字符的盲SQL注入模块。根据配置，每个字符需要7/8次请求。 用法 import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 配置示例： 易受攻击的链接 x.options"target" = "http://www.example.com/index.php?id=1" 指定Cookie（可选） x.options"cookies" = "" 指定特定行的条件，例如 'uid=1' 表示管理员（可选）...

frevvomapexec

frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...