CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 基于时间盲注 IF - 注释 载荷: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

Research_Successful_Errors

Successful Errors: Nuevas Técnicas de Inyección de Código y SSTI !NOTE Esta es la segunda versión del documento técnico basado en los resultados que presenté antes de lanzar SSTImap versión 1.3.1. Las mejoras adicionales se adaptarán a este formato como versión 1.2 de la investigación en una fech...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 核心 SQL 注入 PoC 针对 CVE-2026-60137 的非破坏性概念验证与验证工具集，这是一个 WordPress 核心（WPQuery::authornotin）中的盲 SQL 注入漏洞，可通过 REST API 的 authorexclude 参数触达。 根本原因 WPQuery::getposts 通过字符串拼接将 authornotin 查询变量构建成 SQL： root@kitploit: ... AND wpdb-posts.postauthor NOT IN 该值仅在以数组形式到达时才会被（逐元素...

POC-S

POC-S: POC-T Strengthen Version POC-T加强版 POC-T的wiki文档请看doc目录 前言: 目前 法律免责声明 未经事先双方同意，使用POC-S攻击目标是非法的。 POC-S仅用于安全测试目的 特点 兼容POC-T的语法 良好的poc分类，灵活的poc加载方式，支持单文件，批量，任意目录的加载方式 提供pocs/poc-s终端命令，让框架和poc分离，可以将自定义的poc放在任意目录 提供简易的dns平台，只需要一个域名一个公网ip即可运行, 可用于快速验证命令盲注和sql盲注，简单高效。 提供良好的单元测试脚本 TODO...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 检测工具 Drupal CVE-2026-9082 盲 SQL 注入检测工具 安装 root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参考链接 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.ht...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 的 PoC 针对 GLPI = 9.3.0 且 10.0.2 的 Proof of Concept – 登录页面上的未授权 SQL 注入 法律免责声明： 未经双方同意使用此脚本攻击目标是违法的。 最终用户有责任遵守其所在地的所有适用法律。 开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责。 背景： 公开披露：https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq 于 2022-06-28...

CVE-2020-9758

CVE-2020-9758 描述 LiveZilla Live Chat 8.0.1.3（Helpdesk）的 chat.php 中存在一个问题。在 name 参数中发现了一个盲注 JavaScript 注入。触发此问题可以获取 URI 中客服员工的用户名和密码。这导致了权限提升，从未经身份验证到用户级访问，从而完全接管账户。该攻击会获取多个凭据，因为它们存储在数据库中（存储型 XSS）。这通过 lgn 和 psswrd 参数影响了 mobile/chat URI。 附加信息 通过 URI 泄露凭据可能是自动登录功能的结果。此外，chat.php 表单中的更多参数也可能存在漏洞。 漏洞类...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 root@kitploit: Payload Parameter: Username...

nosqli

NoSQL注入器 一个快速的NoSQL扫描器和注入器。用于发现易受NoSQL注入攻击的网站，特别是MongoDB。 关于Nosqli 我想要一个更好的NoSQL注入工具，它应该易于使用、完全基于命令行并且可配置。为此，我开始开发nosqli——一个用Go编写的简单NoSQL注入工具。 它的目标是快速、准确且高度可用，并拥有易于理解的命令行界面。 特性 Nosqli目前支持Mongodb的NoSQL注入检测。它运行以下测试： 基于错误注入 - 注入各种字符和有效载荷，在响应中搜索已知的Mongo错误 布尔盲注入 - 使用真/假有效载荷注入参数，尝试判断是否存在注入 时间注入 -...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2025-13673

CVE-2025-13673 — Tutor LMS SQL注入实验环境 未认证的SQL注入漏洞存在于Tutor LMS WordPress插件（prepare'%s', $value 处理 利用脚本用法 root@kitploit: usage: exploit.py -h -u USERNAME -p PASSWORD --course-id COURSEID...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

介绍 此漏洞利用是基于depthsecurity的技术描述开发的 root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices 描述 Edgewater Networks Edgemarc设备上的HTTP Web管理应用程序有一个隐藏页面，允许设置用户自定义命令，例如特定的iptables路由等。你实际上可以将此页面用作Web...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 利用 Mersive Solstice Pods（由 Mersive Technologies Inc. 设计的无线协作和演示平台）在运行早于 2.8.4 版本的固件时，存在一个（远程）（经过身份验证的）（盲注）操作系统命令注入漏洞，正如供应商网站上所承认/报告的那样（见下方截图）。因此，经过身份验证的攻击者可以通过发送特制的 HTTP 请求，在存在漏洞的 Mersive Solstice Pods 上以 root 权限执行任意命令。 此漏洞的存在是由于服务端对输入/参数缺乏验证。一些用户控制的输入/参数被直接传递给 publi...

CVE-2026-72708

SPIP before 4.4.18 is affected by an unauthenticated blind SQL injection in the public sitemap endpoint. The root cause lies in the MySQL escaper spip_mysql_cite() (in ecrire/req/mysql.php), which returns values unescaped when the target column is a date type and the input matches a word characte...

CVE-2026-72708

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the public sitemap endpoint where the MySQL escaper spipmysqlcite in ecrire/req/mysql.php returns values unescaped when the target column is a date type and the supplied value matches the pattern of a word charact...

duct

Pown Duct 利用 DNS 侧信道发现盲注入攻击的必备工具。 致谢 本工具是 secapps.com 开源计划的一部分。 root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 注意 ：本工具目前使用 http://requestbin.net 服务。未来版本将改用专用的定制基础设施。 快速开始 本工具设计为 Pown.js 的一部分，但也可以作为独立工具单独调用。 首先照常安装 Pown： root@kitploit: $ npm install -g...

CVE-2022-21661-Demo

Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 绕过SQL注入 中文 | 英文 需要授权 / 仅限授权测试 本仓库仅供安全研究和已获明确授权的测试使用。请勿对未授权系统使用。 本仓库仅用于安全研究与已获明确授权的测试。请勿对未授权系统使用。 中文说明 漏洞简介 RuoYi v4.8.3 代码生成模块的 /tool/gen/createTable 接口允许后台用户提交建表 SQL。接口调用 SqlUtil.filterKeyword 进行关键字黑名单过滤，但实现中先删除输入里的全部空白字符，再匹配包含尾随空格的关键字（例如 select 、inser...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 命令注入（PoC） Magnus Billing v7.3.0 存在未经身份验证的命令注入漏洞。icepay.php 中的 democ GET 参数未经过滤直接传递给 shell 函数，从而允许以 Web 服务器用户身份执行任意命令。该注入为盲注——输出不会反映在 HTTP 响应中——因此本漏洞利用脚本将每条命令的输出重定向到 webroot 内的文件中，并通过 HTTP 将其取回。 工作原理 1. 向 /mbilling/lib/icepay/icepay.php?democ=;; 发送 GET 请求。 2...

CVE-2026-24416

CVE-2026-24416：OpenSTAManager 产品定价模块存在基于时间的盲 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE 编号| CVE-2026-24416 严重性| 高危 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：= 2.9.8） CWE 分类 CWE-89: 未正确中和 SQL 命令中使用的特殊元素（'SQL 注入'） 详细信息 摘要 OpenSTAManager v2.9.8 的产品定价模块中存在严重的基于时间的盲 SQL...