andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor 基于Golang的盲SQL注入工具 使用方法 下载andor.go并进入andor.go文件所在的文件夹。然后在命令提示符中输入： go run andor.go --url "http://deneme.com/index.php?id=1" 注意：GET参数值必须正确，否则将无法正常工作。...

CVE-2025-22352

1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 插件 Email Subscribers & Newsletters 4.3.1 之前版本存在一个漏洞，允许通过 hash 参数向数据库传递 SQL 语句（盲 SQL 注入漏洞）。 此脚本是对 exploit-db.com 上由 @KBA@SOGETIESEC 创建的原始脚本的“净化版本”，原始版本在 RaidForums.com 上被净化。 命令 $ git clone https://github.com/jerrylewis9/CVE-2019-20361-EXPLOIT.git $ cd...

CVE-2022-31296

CVE-2022-31296 在线讨论论坛网站1.0 - 盲SQL注入 漏洞利用标题：在线讨论论坛网站1.0 - 盲SQL注入 日期：2022-06-13 CVE：CVE-2022-31296 漏洞利用作者：Abdulaziz Saad @b4zb0z 供应商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubuntu 漏洞位...

PhaseHack

PhaseHack Obtén la información de inicio de sesión de la botnet Phase mediante inyección SQL ciega...

College-Management-System-course_code-SQL-Injection-Authenticated

学院管理系统 - 'coursecode' SQL注入（已验证） 1. 描述： College Management System 1.0 允许通过参数 'coursecode' 在 /College-Management-System/admin/asign-single-student-subjects.php 进行 SQL 注入。利用此问题可能允许攻击者破坏 应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念： 在 Burpsuite 中拦截受影响页面的请求，包含 'coursecode' 参数，并将其保存为 poc.req。然后运行 SQLmap...

CVE-2023-42283

Aviso legal Solo con fines educativos. Detalles Prueba de concepto para CVE-2023-42283. Tyk Gateway es vulnerable a inyección SQL. Corregido en la versión 5.0.7. El parámetro de URL ‘apiid’ de "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid="es vulnerable a inyección SQL ciega...

SqliSniper

功能特点 • 安装 • 使用方法 • 运行 SqliSniper • 贡献 • SqliSniper 是一个强大的 Python 工具，用于检测 HTTP 请求头中的基于时间的盲 SQL 注入。它通过多线程快速扫描并识别潜在漏洞，提高了安全评估过程的效率和速度。与其他扫描器不同，SqliSniper 旨在消除误报，并在检测到漏洞时发送警报，内置了 Discord 通知功能。 关键功能 基于时间的盲 SQL 注入检测： 精准定位 HTTP 头中的潜在 SQL 注入漏洞。 多线程扫描： 通过并发处理提供更快的扫描能力。 Discord 通知： 检测到漏洞时通过 Discord Webhook...

SQLbit

SQL 盲注工具 一款用于 SQL 盲注的工具，利用多线程位比较来查找 SQL 表中单元格的值。 至少支持 SQLite，并支持 Cookie。 它能够： 按表的列搜索单元格值 按表的列搜索单元格中的字符数 搜索表中的行数 搜索算法如下所示。 知道其列名（例如，SQLite 中默认为 'sqlitemaster'）及其列名（SQLite 中为 'name'），你就可以找到每一行中每个单元格的值。最快的方法是检查每个单元格中每个字符的二进制值，这可以通过多线程来实现。考虑到这一点，我们只需发送 7 个请求即可获得标准的 7 位字母，而使用 1000 个线程，我们每瞬间可获得约 142...

CVE-2025-65950

CVE-2025-65950: WBCE CMS 存在通过 groups 参数的时间型盲 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65950 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 WBCE/WBCECMS 详细信息 摘要 用户管理模块中存在一个严重的 SQL 注入漏洞，允许拥有修改用户权限的低权限认证用户执行任意 SQL 查询。该漏洞可升级为数据库完全失陷、数据泄露，有效绕过所有安全控制。 详情 该漏洞存在于 admin/users/save.php 脚本中，该脚本处理用户编辑表单提交的...

hakuin

Hakuin es un marco de optimización y automatización de Inyección SQL Ciega BSQLI escrito en Python 3. Abstracta la lógica de extracción y permite a los usuarios volcar bases de datos de aplicaciones web vulnerables de manera fácil y eficiente. Para acelerar el proceso, Hakuin utiliza una variedad...

HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Unauthenticated time-based blind SQL injection proof of concept for VICIdial's VERMAJAXfunctions.php endpoint CVE-2024-8503. The project is intended for authorized security testing, validation, and education only. Overview CVE-2024-8503 is an unauthenticated...

CVE-2023-42284

免责声明 仅供教育目的！ 详情 CVE-2023-42284的概念验证。 Tyk Gateway 存在 SQL 注入漏洞。 已在 5.0.7 版本中修复。 URL 参数 'apiversion'（位于 "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..."）存在盲 SQL 注入漏洞。 利用方法 使用 sqlmap 并指定以下参数： root@kitploit: python.exe .\sqlmap.py -u...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

Doctor Appointment System 1.0 - SQL Injection

Blind SQL injection in contactus.php in Doctor Appointment System 1.0 allows an unauthenticated attacker to insert malicious SQL queries via firstname parameter. id: CVE-2021-27320 info: name: Doctor Appointment System 1.0 - SQL Injection author: theamanrawat severity: high description: | Blind S...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox Machine: CCTV Application: ZoneMinder Description Performing multiple time-based blind injections for the same character and selecting the most frequent result significantly reduces errors and improves reliability, though it is time-consuming...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC de Inyección SQL Ciega en ZoneMinder Wrapper de Python para sqlmap diseñado para explotar CVE-2024-51428 en ZoneMinder. Esta herramienta automatiza la detección y explotación de una inyección SQL ciega , manteniendo una salida limpia y centrada en los datos útiles. El script...