strutsy

Strutsy Strutsy - Explotación masiva de la vulnerabilidad de Apache Struts CVE-2017-5638. Incluye técnicas de inyección de código a ciegas y basada en tiempo que reducen significativamente los falsos negativos. Otras características incluyen la importación masiva de URLs para escanear múltiples...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Inyección LDAP ciega mediante filtro sin escapar Código del programa simulación con Python y ldap3 root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password':...

cs4239-cve-2020-15873

CVE-2020-15873 Prueba de concepto de CVE-2020-15873 - Inyección SQL ciega en Librenms librenms librenms Desarrollo Depuración de la instancia Docker de LibreNMS 1. Obtén un shell en el contenedor: $ sudo docker exec -it librenmsvuln /bin/bash...

CVE-2026-41573 OpenAM LDAP Injection via `_queryId` Parameter

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, IdentityResourceV1.queryCollection passes the queryId parameter from /json/realm/users to CrestQuery with escapeQueryId disabled, bypassing protection added for CVE-2021-29156. The unescaped value reaches...

CVE-2026-28576-poc

CVE-2026-28576: Inyección SQL en el Contacts Provider de Android Un contacto seleccionado, todos los contactos: una puerta de compatibilidad targetSdk convierte una concesión de selección de un solo contacto en un volcado completo de la base de datos de contactos. Android 17 reforzó el Contacts...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede utilizarse para tomar el control de cuentas filtrando...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - Explotación de Inyección SQL Ciega Basada en Tiempo Autor: ratiros01 PoC original: https://www.exploit-db.com/exploits/35371...

CVE-2024-32640

CVE-2024-32640 Prueba de concepto de inyección SQL ciega en MySQL Este script de Python demuestra un exploit de inyección SQL ciega basada en tiempo para bases de datos MySQL , diseñado específicamente para CVE-2024-32640. Puede usarse para verificar la vulnerabilidad en una URL objetivo y, si la...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection CVE-2025-7404 exploit...

CVE-2023-48084

CVE-2023-48084 Exploit en Python para CVE-2023-48084 - Se descubrió que Nagios XI anterior a la versión 5.11.3 contenía una vulnerabilidad de inyección SQL a través de la herramienta de modificación masiva. El exploit utiliza /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=...

CVE-2021-3262

CVE-2021-3262 Inyección SQL en TripSpark VEO Transportation / NovusEDU La página pública de consulta "Student Busing Information" incluida en TripSpark VEO Transportation toma entradas no autenticadas del cuerpo POST y las concatena en una consulta a SQL Server sin parametrización ni validación d...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL...

CVE-2026-16482 rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 - Unauthenticated SQL Injection via 'compare' Parameter

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'compare' parameter in all versions up to, and including, 4.7.11 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

CVE-2025-13673

CVE-2025-13673 — Laboratorio de Inyección SQL de Tutor LMS Inyección SQL no autenticada en el plugin de WordPress Tutor LMS = 3.9.6 mediante el parámetro couponcode. Inicio rápido root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673...

CVE-2026-72708

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...

CVE-2026-72708

SPIP before 4.4.18 is affected by an unauthenticated blind SQL injection in the public sitemap endpoint. The root cause lies in the MySQL escaper spip_mysql_cite() (in ecrire/req/mysql.php), which returns values unescaped when the target column is a date type and the input matches a word characte...

CVE-2026-72708 SPIP < 4.4.18 Unauthenticated Blind SQL Injection via sitemap.xml.html

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...

CVE-2026-72708

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 绕过SQL注入 中文 | 英文 需要授权 / 仅限授权测试 本仓库仅供安全研究和已获明确授权的测试使用。请勿对未授权系统使用。 本仓库仅用于安全研究与已获明确授权的测试。请勿对未授权系统使用。 中文说明 漏洞简介 RuoYi v4.8.3 代码生成模块的 /tool/gen/createTable 接口允许后台用户提交建表 SQL。接口调用 SqlUtil.filterKeyword 进行关键字黑名单过滤，但实现中先删除输入里的全部空白字符，再匹配包含尾随空格的关键字（例如 select 、inser...

CVE-2026-78082

Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property 4.1.4 - The property search and listing query builders assembled several WHERE and ORDER BY clauses zipcode, sorting, pricerangedropdown, and psizerangedropdown by directly...