CVE-2026-78070

plgcontentdpcalendar 中的 ORDER BY 短代码 SQL 注入 DPCalendar Free ≤ 10.11.2 — 作者级用户通过基于时间的盲注提取完整数据库 摘要 plgcontentdpcalendar 内容插件会解析嵌入在 Joomla 文章正文中的 events order="..."/events 短代码。order 参数值被直接传递给 EventsModel::setState'list.ordering', ...，完全绕过了模型自身的 populateState 白名单。该值随后被插入到 SQL ORDER BY 子句中，仅受...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT Hubo una falla en el plugin de WordPress, Email Subscribers & Newsletters anterior a la versión 4.3.1, que permitía pasar sentencias SQL a la base de datos en el parámetro hash una vulnerabilidad de inyección SQL ciega. Este script es una "versión saneada" del script origin...

HBSQLI

HBSQLI: ヘッダーベースのブラインドSQLインジェクション用自動テスター HBSQLIは、Webアプリケーションに対してヘッダーベースのブラインドSQLインジェクション攻撃を実行するための自動化されたコマンドラインツールです。ヘッダーベースのブラインドSQLインジェクションの脆弱性を検出するプロセスを自動化し、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンターがWebアプリケーションのセキュリティをテストするのを容易にします。 免責事項:...

HQLmap

HQLMap 本项目旨在利用HQL注入漏洞。 该工具使用Python编写，并在MIT许可证下发布。 未来开发：我计划为SQLmap开发专用模块。 在哪里可以尝试该工具？ 如果你想要一个快速易受攻击的环境来尝试该工具，我推荐使用RopeyTasks： https://github.com/continuumsecurity/RopeyTasks/ 此外，如果你想要更多关于HQLi的信息，请查看这篇博客文章： http://blog.h3xstream.com/2014/02/hql-for-pentesters.html 安装 要安装此项目，只需通过以下命令克隆该项目：...

CVE-2020-8163

CVE-2020-8163 Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails 5.0.1 y 4.2.11.2 Crear el entorno 1. crear contenedor docker mapeando el puerto 4000 al 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3...

xcat

XCat XCatは、ブラインドXPathインジェクションの脆弱性を悪用および調査するためのコマンドラインツールです。 完全なリファレンスについては、ドキュメントを参照してください：https://xcat.readthedocs.io/en/latest/ 多数の機能をサポートしています： インジェクションの自動選択（リストは xcat injections を実行） XPathパーサーのバージョンと機能を検出し、最速の取得方法を選択します 組み込みのアウトオブバウンドHTTPサーバー XXE攻撃を自動化 OOB HTTPリクエストを使用して取得を大幅に高速化可能...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2024-8190

CVE-2024-8190：Ivanti Cloud Service Appliance 认证命令注入 针对易受攻击设备利用 CVE-2024-8190 的概念验证。 博客文章 根本原因及入侵指标（IoC）请参见： https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 使用方法 root@kitploit: % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL --username...

WordPress-NotificationX-CVE-2024-1698

Configuración root@kitploit: docker-compose up --build Limpieza root@kitploit: docker-compose down Pruebas root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF 该漏洞没有分配 CVE。 Affected Versions 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - 未经身份验证的盲 SSRF（通过 XML-RPC Pingback Discovery）概念验证 PoC Usage 1. 如果尚未安装 requests，请安装 pip install requests 2. 修改代码中的配置变量（例如 WORDPRESSURL、TARGETPOST 和 CALLBACKURL） 3. 执行脚本 python main.py...

CVE-2019-9053

CVE 2019-9053 详情 描述 此代码是Python 3中基于时间盲注SQL注入攻击的实现。该攻击旨在通过HTTP请求利用CMS Made Simple 2.2.8中的SQL注入漏洞。 利用 用法： root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考 1 CMS漏洞利用...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 注入 PoC -red 针对 CVE-2023-6063 的概念验证（PoC），这是一个影响 WP Fastest Cache ≤ 1.2.2 的未授权、基于时间的盲 SQL 注入漏洞。 该漏洞可通过 wordpressloggedin cookie 触发，可能允许攻击者从 WordPress 数据库中推断出敏感信息，包括密码哈希和电子邮件地址。 仅供授权的安全测试和教育目的使用。 功能特性 基于时间的盲 SQL 注入测试。 使用 SQL SLEEP 延迟逐字符提取数据。 针对特定的 WordPress...

CVE-2026-88890

OpenPanel through commit cd24bb8 contains an SQL injection vulnerability in the analytics filter builder that fails to validate profile. filter column identifiers before interpolating them into ClickHouse WHERE clauses. An authenticated attacker with project-scoped read or root export credentials...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 核心 SQL 注入 PoC 针对 CVE-2026-60137 的非破坏性概念验证与验证工具集，这是一个 WordPress 核心（WPQuery::authornotin）中的盲 SQL 注入漏洞，可通过 REST API 的 authorexclude 参数触达。 根本原因 WPQuery::getposts 通过字符串拼接将 authornotin 查询变量构建成 SQL： root@kitploit: ... AND wpdb-posts.postauthor NOT IN 该值仅在以数组形式到达时才会被（逐元素...

EUVD-2026-75440

OpenPanel through commit cd24bb8 contains an SQL injection vulnerability in the analytics filter builder that fails to validate profile. filter column identifiers before interpolating them into ClickHouse WHERE clauses. An authenticated attacker with project-scoped read or root export credentials...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress 漏洞扫描器 此 Python 脚本用于检测 WordPress 网站是否存在 CVE-2022-3590 漏洞。该漏洞利用了 WordPress pingback 功能中未经验证的盲服务器端请求伪造（SSRF）。 开始使用 以下说明将指导您如何使用此脚本。 截图 前提条件 此脚本需要 Python 3 和 requests 库。您可以使用 pip 安装所需的依赖项： root@kitploit: pip install -r requirements.txt 使用方法 您可以使用以下语法从命令行运行脚本： root@kitploit:...

CVE-2026-72898

CVE-2026-72898 Metabase 密码重置未认证 SQL 注入 ★ CVE-2026-72898 Metabase /api/session/resetpassword 未认证盲 SQL 注入 PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 概述 CVE-2026-72898 是 Metabase 中的一个未认证 SQL 注入 漏洞（CVSS 10.0），可通过公开的 POST /api/session/resetpassword 端点访问。...

CVE-2025-61246

CVE-2025-61246 - 在线购物系统 SQL 注入漏洞 概述 本仓库包含 CVE-2025-61246 的概念验证（PoC），该漏洞是 PHP 在线购物系统应用程序中发现的严重 SQL 注入漏洞。攻击者可通过时间盲注利用该漏洞执行任意 SQL 命令。 漏洞详情 CVE ID ：CVE-2025-61246 漏洞类型 ：SQL 注入（时间盲注） 受影响组件 ：/online-shopping-system-php-master/reviewaction.php 受影响版本 ：1.0 易受攻击参数 ：proId 攻击向量...

Exploit_CVE-2021-24762

exploitcve-2021-24762 本仓库展示了一个针对 CVE-2021-24762 的漏洞利用程序。这是一个盲 SQL 注入利用程序，在默认配置下可提取管理员密码。 在做基于带 PerfectSurvey 插件的 Wordpress 实验室时，我卡在了一个 SQL 漏洞上。我找到的唯一可用的 PoC 都基于 sqlmap，而且在我工作的实验室中无法正常工作（存在大量额外问题，例如应用返回 404、超时波动过大以及其他问题）。因此我创建了这个工具来利用该实验室。 目标 该 PoC 利用 CVE-2021-24762，该漏洞与 Wordpress 插件 Perfect Surve...