CVE-2022-31296

CVE-2022-31296 在线讨论论坛网站1.0 - 盲SQL注入 漏洞利用标题：在线讨论论坛网站1.0 - 盲SQL注入 日期：2022-06-13 CVE：CVE-2022-31296 漏洞利用作者：Abdulaziz Saad @b4zb0z 供应商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubuntu 漏洞位...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core ブラインドSQLインジェクションの脆弱性 CVE-2025-69295 は、TeconceTheme Coven Core WordPress テーマの Coven Core コンポーネントに影響を与える SQL インジェクションの脆弱性です。この脆弱性は、ユーザーから提供された入力が SQL クエリで使用される前に適切に無害化されていないために発生し、攻撃者が SQL コマンドをバックエンドデータベースクエリに注入することを可能にします。 具体的には、この脆弱性によってブラインド SQL...

dnsobserver

DNSObserver Goで書かれた便利なDNSサービスで、いくつかの種類のブラインド脆弱性の検出を支援します。ペンテスターのサーバーを監視してアウトオブバンドDNSインタラクションを検出し、受信したリクエストの詳細をSlack経由で通知します。DNSObserverは、ブラインドOSコマンドインジェクション、ブラインドSQLi、ブラインドXXEなどのバグを見つけるのに役立ちます！ 詳細な概要とセットアップ手順については、以下を参照してください： https://www.allysonomalley.com/2020/05/22/dnsobserver/ Setup 必要なもの：...

frevvomapexec

frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...

CVE-2025-32429

CVE-2025-32429 XWiki SQLインジェクション PoC 著者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 脆弱性: XWiki LiveData REST API におけるブラインドSQLインジェクション 影響を受けるファイル: getdeleteddocuments.vm（sortパラメータ） 説明 XWiki PlatformのLiveData RESTエンドポイントにおいて、getdeleteddocuments.vm の sort...

CVE-2025-11077

CVE-2025-11077 - SQLインジェクション 作者: Byte Reaper 説明 この脆弱性は、Online Learning Management System の addcontent.php ファイルにおけるブラインドSQLインジェクション（CVE-2025-11077）であり、攻撃者が細工されたPOSTリクエストを送信することでデータベース情報を抽出することを許します。 必要条件 : root@kitploit: Linux x8664 GCC ビルド : root@kitploit: gcc exploit.c argparse.c -o CVE-2025-110...

andor

andor Golangを使用したブラインドSQLインジェクションツール 使用法 andor.goをダウンロードし、andor.goファイルが置かれているフォルダに移動します。そして、コマンドプロンプトで次のように入力します： go run andor.go --url "http://deneme.com/index.php?id=1" 注：GETパラメータの値が正しい必要があります。そうでなければ動作しません。...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 工具 - SQL 注入 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 作者 :...

CVE-2025-8471

CVE-2025-8471 SQLインジェクション PoC 作者 : Byte Reaper CVE : CVE-2025-8471 脆弱性 : “projectworlds Online Admission System v1.0” における SQLインジェクション 説明 : adminlogin.php?aid= にブラインド SQLインジェクションが存在します。このPoCは、2段階 INSERT … UNION SELECT …、SLEEP、SELECT code …...

bxss

Bxss - 盲 XSS 扫描器 🚀 描述 Bxss 是一款高性能的盲 XSS 扫描器，可自动检测 Web 应用程序中的盲 XSS 漏洞。 ✨ 功能 将盲 XSS 有效载荷注入自定义头与参数 支持多种 HTTP 方法（PUT、POST、GET、OPTIONS） 支持并发的高速扫描 易与其他工具链式使用 安装与使用简单 🧠 开发中 我们正积极整合一个 Chromium 工作池 ，以提升 bxss 在 低端设备 上的性能。 该功能将允许将资源密集型任务（如基于 DOM 的 XSS 检测或触发后负载检查）卸载到通过池管理的轻量级 Chromium...

CVE-2026-24417

CVE-2026-24417：OpenSTAManager 存在基于时间的盲 SQL 注入及放大式拒绝服务漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24417 严重等级| HIGH 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： 2.9.8） CWE 分类 CWE-89：SQL 命令中使用的特殊元素未正确中和（'SQL 注入'） 详情 摘要 影响 OpenSTAManager v2.9.8 中多个搜索模块 的严重基于时间的盲 SQL...

CVE-2024-12484

CVE CVE-poc Tipo de Problema Inyección SQL Causa Raíz Se ha identificado una vulnerabilidad de inyección SQL en el archivo /signuppost.php del proyecto “Foro Técnico Usando Código Fuente PHP”. La vulnerabilidad se origina porque un atacante puede inyectar código malicioso a través del parámetro d...

BSQLinjector

BSQLinjector BSQLinjectorはブラインド手法を使用してSQLデータベースからデータを取得します。アプリケーションに送信する前に、設定されたペイロードがどのように見えるかを明確に確認するために、「--test」スイッチを使用することをお勧めします。 オプション: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern t...

College-Management-System-course_code-SQL-Injection-Authenticated

学院管理系统 - 'coursecode' SQL注入（已验证） 1. 描述： College Management System 1.0 允许通过参数 'coursecode' 在 /College-Management-System/admin/asign-single-student-subjects.php 进行 SQL 注入。利用此问题可能允许攻击者破坏 应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念： 在 Burpsuite 中拦截受影响页面的请求，包含 'coursecode' 参数，并将其保存为 poc.req。然后运行 SQLmap...

CVE-2023-45966

CVE-2023-45966 umputun/remark42 的 POST 请求中的恶意 JSON 导致了 Blind SSRF。 附加信息 修复于提交：efceed6 漏洞类型其他 CWE-918：服务器端请求伪造 产品供应商 https://github.com/umputun 受影响产品代码库 受影响版本：umputun/remark42 = 1.12.1 受影响组件 /api/v1/comment 攻击类型 远程 影响代码执行 false 影响拒绝服务 false 影响特权提升 false 影响信息泄露 true 攻击向量 攻击者能够发送特制的 JSON 发现者 Dmitry...

CVE-2026-24416

CVE-2026-24416：OpenSTAManager 产品定价模块存在基于时间的盲 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE 编号| CVE-2026-24416 严重性| 高危 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：= 2.9.8） CWE 分类 CWE-89: 未正确中和 SQL 命令中使用的特殊元素（'SQL 注入'） 详细信息 摘要 OpenSTAManager v2.9.8 的产品定价模块中存在严重的基于时间的盲 SQL...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system 中的 SQL 注入漏洞 hotel-mgmt-system 存在未认证的基于时间的盲注 SQL 注入漏洞。 /processupdateprofile.php 页面中的 cid 参数未对用户输入进行过滤，攻击者可提取底层 MySQL 数据库中的敏感数据。 应用程序链接 hotel-mgmt-system 受影响组件与参数 URL: /processupdateprofile.php 参数：cid PoC SQLMAP 载荷 /processupdateprofile.php 页面上的 cid ...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 online-shopping-system 中的 SQL 注入 该 online-shopping-system 容易受到未经验证的基于错误/布尔的盲注以及基于错误的 SQL 注入攻击。 /homeaction.php 页面上的 catid 参数未对用户输入进行过滤，攻击者可以从底层 MySQL 数据库中提取敏感数据。 应用程序链接 online-shopping-system 受影响的组件与参数 URL: /homeaction.php 参数: catid POC SQLMAP 载荷 /homeaction.php 页面上的...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Unauthenticated SQL Injection via URL Path Description The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficien...

TFTPlunder

TFTPlunder: un exploit para CVE-2023-29930 Este es un script de exploit para una vulnerabilidad de lectura/escritura ciega de archivos en el servidor de aprovisionamiento TFTP de Genesys anteriormente InIn. Información sobre la vulnerabilidad Esta vulnerabilidad se debe a opciones de configuració...