Lucene search
+L

9406 matches found

Kitploit
Kitploit
added 2026/09/11 1:49 a.m.6 views

CVE-2022-31296

CVE-2022-31296 在线讨论论坛网站1.0 - 盲SQL注入 漏洞利用标题:在线讨论论坛网站1.0 - 盲SQL注入 日期:2022-06-13 CVE:CVE-2022-31296 漏洞利用作者:Abdulaziz Saad @b4zb0z 供应商主页:https://www.sourcecodester.com/ 软件链接:https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html 版本:1.0 测试环境:LAMP, Ubuntu 漏洞位...

9.8CVSS8.2AI score0.02394EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 1:16 a.m.4 views

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core ブラインドSQLインジェクションの脆弱性 CVE-2025-69295 は、TeconceTheme Coven Core WordPress テーマの Coven Core コンポーネントに影響を与える SQL インジェクションの脆弱性です。この脆弱性は、ユーザーから提供された入力が SQL クエリで使用される前に適切に無害化されていないために発生し、攻撃者が SQL コマンドをバックエンドデータベースクエリに注入することを可能にします。 具体的には、この脆弱性によってブラインド SQL...

9.3CVSS5.9AI score0.0041EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/11 1:11 a.m.20 views

dnsobserver

DNSObserver Goで書かれた便利なDNSサービスで、いくつかの種類のブラインド脆弱性の検出を支援します。ペンテスターのサーバーを監視してアウトオブバンドDNSインタラクションを検出し、受信したリクエストの詳細をSlack経由で通知します。DNSObserverは、ブラインドOSコマンドインジェクション、ブラインドSQLi、ブラインドXXEなどのバグを見つけるのに役立ちます! 詳細な概要とセットアップ手順については、以下を参照してください: https://www.allysonomalley.com/2020/05/22/dnsobserver/ Setup 必要なもの:...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 11:56 p.m.4 views

frevvomapexec

frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本,通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性,最终用户需要进行计算(例如:用较大的秒数减去较小的秒数)。如果该计算结果与通过 -s 参数指定的秒数大致相符,那么您就成功验证了一个 SQL 注入漏洞。另外,请使用 SQLmap,它是您的好帮手。同时请注意,这是一个需要身份验证的 SQL 注入!但不要灰心,因为服务器通常仍会启用默认凭据!默认情况下,frevvomapexec 使用默认凭据,所以通常一切顺利! 使用方法...

7.5CVSS7.3AI score0.01727EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/10 11:56 p.m.6 views

CVE-2025-32429

CVE-2025-32429 XWiki SQLインジェクション PoC 著者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 脆弱性: XWiki LiveData REST API におけるブラインドSQLインジェクション 影響を受けるファイル: getdeleteddocuments.vm(sortパラメータ) 説明 XWiki PlatformのLiveData RESTエンドポイントにおいて、getdeleteddocuments.vm の sort...

9.8CVSS8.2AI score0.85265EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/10 11:56 p.m.5 views

CVE-2025-11077

CVE-2025-11077 - SQLインジェクション 作者: Byte Reaper 説明 この脆弱性は、Online Learning Management System の addcontent.php ファイルにおけるブラインドSQLインジェクション(CVE-2025-11077)であり、攻撃者が細工されたPOSTリクエストを送信することでデータベース情報を抽出することを許します。 必要条件 : root@kitploit: Linux x8664 GCC ビルド : root@kitploit: gcc exploit.c argparse.c -o CVE-2025-110...

9.8CVSS7.4AI score0.00421EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/10 11:56 p.m.4 views

andor

andor Golangを使用したブラインドSQLインジェクションツール 使用法 andor.goをダウンロードし、andor.goファイルが置かれているフォルダに移動します。そして、コマンドプロンプトで次のように入力します: go run andor.go --url "http://deneme.com/index.php?id=1" 注:GETパラメータの値が正しい必要があります。そうでなければ動作しません。...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 11:54 p.m.8 views

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 工具 - SQL 注入 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 作者 :...

9.8CVSS8.2AI score0.02165EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 11:50 p.m.6 views

CVE-2025-8471

CVE-2025-8471 SQLインジェクション PoC 作者 : Byte Reaper CVE : CVE-2025-8471 脆弱性 : “projectworlds Online Admission System v1.0” における SQLインジェクション 説明 : adminlogin.php?aid= にブラインド SQLインジェクションが存在します。このPoCは、2段階 INSERT … UNION SELECT …、SLEEP、SELECT code …...

9.8CVSS7.4AI score0.00621EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/10 11:27 p.m.8 views

bxss

Bxss - 盲 XSS 扫描器 🚀 描述 Bxss 是一款高性能的盲 XSS 扫描器,可自动检测 Web 应用程序中的盲 XSS 漏洞。 ✨ 功能 将盲 XSS 有效载荷注入自定义头与参数 支持多种 HTTP 方法(PUT、POST、GET、OPTIONS) 支持并发的高速扫描 易与其他工具链式使用 安装与使用简单 🧠 开发中 我们正积极整合一个 Chromium 工作池 ,以提升 bxss 在 低端设备 上的性能。 该功能将允许将资源密集型任务(如基于 DOM 的 XSS 检测或触发后负载检查)卸载到通过池管理的轻量级 Chromium...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/10 11:23 p.m.8 views

CVE-2026-24417

CVE-2026-24417:OpenSTAManager 存在基于时间的盲 SQL 注入及放大式拒绝服务漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24417 严重等级| HIGH 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager (版本: 2.9.8) CWE 分类 CWE-89:SQL 命令中使用的特殊元素未正确中和('SQL 注入') 详情 摘要 影响 OpenSTAManager v2.9.8 中多个搜索模块 的严重基于时间的盲 SQL...

8.7CVSS5.9AI score0.0038EPSS
SaveExploits3References3
Kitploit
Kitploit
added 2026/09/10 11:10 p.m.5 views

CVE-2024-12484

CVE CVE-poc Tipo de Problema Inyección SQL Causa Raíz Se ha identificado una vulnerabilidad de inyección SQL en el archivo /signuppost.php del proyecto “Foro Técnico Usando Código Fuente PHP”. La vulnerabilidad se origina porque un atacante puede inyectar código malicioso a través del parámetro d...

9.8CVSS7.4AI score0.00949EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/10 10:17 p.m.9 views

BSQLinjector

BSQLinjector BSQLinjectorはブラインド手法を使用してSQLデータベースからデータを取得します。アプリケーションに送信する前に、設定されたペイロードがどのように見えるかを明確に確認するために、「--test」スイッチを使用することをお勧めします。 オプション: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern t...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 10:09 p.m.10 views

College-Management-System-course_code-SQL-Injection-Authenticated

学院管理系统 - 'coursecode' SQL注入(已验证) 1. 描述: College Management System 1.0 允许通过参数 'coursecode' 在 /College-Management-System/admin/asign-single-student-subjects.php 进行 SQL 注入。利用此问题可能允许攻击者破坏 应用程序、访问或修改数据,或利用底层数据库中的潜在漏洞。 2. 验证概念: 在 Burpsuite 中拦截受影响页面的请求,包含 'coursecode' 参数,并将其保存为 poc.req。然后运行 SQLmap...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 9:32 p.m.5 views

CVE-2023-45966

CVE-2023-45966 umputun/remark42 的 POST 请求中的恶意 JSON 导致了 Blind SSRF。 附加信息 修复于提交:efceed6 漏洞类型其他 CWE-918:服务器端请求伪造 产品供应商 https://github.com/umputun 受影响产品代码库 受影响版本:umputun/remark42 = 1.12.1 受影响组件 /api/v1/comment 攻击类型 远程 影响代码执行 false 影响拒绝服务 false 影响特权提升 false 影响信息泄露 true 攻击向量 攻击者能够发送特制的 JSON 发现者 Dmitry...

7.5CVSS7.4AI score0.00586EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/10 9:14 p.m.7 views

CVE-2026-24416

CVE-2026-24416:OpenSTAManager 产品定价模块存在基于时间的盲 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE 编号| CVE-2026-24416 严重性| 高危 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager (版本:= 2.9.8) CWE 分类 CWE-89: 未正确中和 SQL 命令中使用的特殊元素('SQL 注入') 详细信息 摘要 OpenSTAManager v2.9.8 的产品定价模块中存在严重的基于时间的盲 SQL...

8.7CVSS5.9AI score0.0038EPSS
SaveExploits3References3
Kitploit
Kitploit
added 2026/09/10 8:56 p.m.7 views

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system 中的 SQL 注入漏洞 hotel-mgmt-system 存在未认证的基于时间的盲注 SQL 注入漏洞。 /processupdateprofile.php 页面中的 cid 参数未对用户输入进行过滤,攻击者可提取底层 MySQL 数据库中的敏感数据。 应用程序链接 hotel-mgmt-system 受影响组件与参数 URL: /processupdateprofile.php 参数:cid PoC SQLMAP 载荷 /processupdateprofile.php 页面上的 cid ...

7.5CVSS7.4AI score0.02377EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/10 8:50 p.m.4 views

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 online-shopping-system 中的 SQL 注入 该 online-shopping-system 容易受到未经验证的基于错误/布尔的盲注以及基于错误的 SQL 注入攻击。 /homeaction.php 页面上的 catid 参数未对用户输入进行过滤,攻击者可以从底层 MySQL 数据库中提取敏感数据。 应用程序链接 online-shopping-system 受影响的组件与参数 URL: /homeaction.php 参数: catid POC SQLMAP 载荷 /homeaction.php 页面上的...

9.8CVSS8.1AI score0.5177EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/10 8:47 p.m.5 views

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Unauthenticated SQL Injection via URL Path Description The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficien...

7.5CVSS7AI score0.02331EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/10 8:16 p.m.7 views

TFTPlunder

TFTPlunder: un exploit para CVE-2023-29930 Este es un script de exploit para una vulnerabilidad de lectura/escritura ciega de archivos en el servidor de aprovisionamiento TFTP de Genesys anteriormente InIn. Información sobre la vulnerabilidad Esta vulnerabilidad se debe a opciones de configuració...

8.8CVSS7.8AI score0.02014EPSS
SaveExploits0
Rows per page
Query Builder