EUVD-2026-75440

OpenPanel through commit cd24bb8 contains an SQL injection vulnerability in the analytics filter builder that fails to validate profile. filter column identifiers before interpolating them into ClickHouse WHERE clauses. An authenticated attacker with project-scoped read or root export credentials...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress 漏洞扫描器 此 Python 脚本用于检测 WordPress 网站是否存在 CVE-2022-3590 漏洞。该漏洞利用了 WordPress pingback 功能中未经验证的盲服务器端请求伪造（SSRF）。 开始使用 以下说明将指导您如何使用此脚本。 截图 前提条件 此脚本需要 Python 3 和 requests 库。您可以使用 pip 安装所需的依赖项： root@kitploit: pip install -r requirements.txt 使用方法 您可以使用以下语法从命令行运行脚本： root@kitploit:...

CVE-2026-72898

CVE-2026-72898 Metabase 密码重置未认证 SQL 注入 ★ CVE-2026-72898 Metabase /api/session/resetpassword 未认证盲 SQL 注入 PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 概述 CVE-2026-72898 是 Metabase 中的一个未认证 SQL 注入 漏洞（CVSS 10.0），可通过公开的 POST /api/session/resetpassword 端点访问。...

CVE-2025-61246

CVE-2025-61246 - SQL Injection Vulnerability in Online Shopping System Overview This repository contains a Proof of Concept PoC for CVE-2025-61246 , a critical SQL Injection vulnerability discovered in the Online Shopping System PHP application. The vulnerability allows an unauthenticated attacke...

Exploit_CVE-2021-24762

exploitcve-2021-24762 This repo shows an exploit to CVE-2021-24762. This is an Blind SQLi exploit that, on default config, greps the admin password. While doing a lab, based on Wordpress with PerfectSurvey plugin, I stucked on a sql vulnerability. The only available PoC I found were based on sqlm...

CVE-2026-78082

Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property 4.1.4 - The property search and listing query builders assembled several WHERE and ORDER BY clauses zipcode, sorting, pricerangedropdown, and psizerangedropdown by directly...

CVE-2024-47176

CVE-2024-47176 — Remote Command Execution in CUPS For educational and authorized penetration testing purposes only. Table of Contents Description Affected Systems Related CVEs Prerequisites Setup Usage Disclaimer Description CUPS Common UNIX Printing System is an open-source printing system that...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress插件SQL注入（基于时间的盲注） 未认证的基于时间的盲SQL注入 → 从WordPress提取管理员用户名和密码哈希。 🧠 漏洞概述 NotificationX 版本 2.8.2及以下 在REST API端点的 type 参数中存在不当的输入清理问题： /wp-json/notificationx/v1/analytics 未经认证的攻击者可以注入基于时间的盲SQL查询。通过测量响应延迟，攻击者可以提取： 管理员用户名 管理员密码哈希 （phpass格式，例如 $P$B...） 无需认证，无需用户交互。CVSS...

CVE-2025-66947

CVE-2025-66947 Inyección SQL ciega basada en tiempo en krishanmuraiji SMS v1.0 ⏱️ Comparación visual: respuesta normal vs respuesta retardada 6s 🔍 Resumen TL;DR: Un parámetro GET en un módulo administrativo permite inyección SQL basada en tiempo mediante retardos en la respuesta. Existe una...

CVE-2024-55270

Sistema de Gestión de Estudiantes 1.0 CVE-2024-55270 Resumen El Sistema de Gestión de Estudiantes SMS es una aplicación web desarrollada usando PHP y MySQL para gestionar información de estudiantes. Este repositorio contiene el código fuente y los detalles del sistema, junto con un informe de...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQL 注入漏洞利用工具 -orange -red 功能完备、多线程、基于时间盲注的 SQL 注入漏洞利用工具，针对 CVE‑2026‑14762。 目标为 Code‑Projects Hotel & Tourism Reservation 应用（版本 1.0）的 /admin/rooms.php 端点。 可实现完整的数据库枚举、文件系统读取（LOADFILE）和任意文件写入（INTO OUTFILE / DUMPFILE）——最终通过部署 WebShell...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL SQL查询中的TRUE条件 root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- root@kitploit: HTTP/1.1 200...

WordPress Statistics <13.0.8 - Blind SQL Injection

WordPress Statistic plugin versions prior to version 13.0.8 are affected by an unauthenticated time-based blind SQL injection vulnerability. id: CVE-2021-24340 info: name: WordPress Statistics 13.0.8 - Blind SQL Injection author: lotusdll,j4vaovo severity: high description: WordPress Statistic...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

WSO2 API Manager <=3.1.0 - Blind XML External Entity Injection

WSO2 API Manager 3.1.0 and earlier is vulnerable to blind XML external entity injection XXE. XXE often allows an attacker to view files on the server file system, and to interact with any backend or external systems that the application itself can access which allows the attacker to transmit...

CVE-2025-67261

CVE-2025-67261 - Content-based blind SQL injection on Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 is vulnerable to content-based blind SQL injection. The vulnerability exists in the Search function of the Orders page. The "Search" function under the "Orders" page...

wonderplugin

Wonderplugin para RCE ¡NO USES ESTE PLUGIN FALSO EN TU SERVIDOR WEB DE PRODUCCIÓN! Este repositorio está destinado a probar una vulnerabilidad en WonderCMS; este plugin falso contiene una puerta trasera web shell, que puedes encontrar en el archivo evil.php. Artículo relacionado WonderCMS 3.1.3 -...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; 未认证的攻击者可以通过构造恶意载荷并将其注入到向购物车添加商品时的 ppomfieldsid 参数中来利用此漏洞。这允许攻击者执行任意 SQL 命令，例如时间延迟函数（SLEEP），从而能够确认漏洞的存在，并可能逐字符地从数据库中窃取敏感信息。 当插件设置中的 “启用旧版价格计算”...

cve-2026-5147-exp

cve-2026-5147 利用脚本 面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注 （EXP / INSTR 或 ASCII）与 时间盲注 （if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。 请勿在未授权系统上使用。 依赖 root@kitploit: pip install requests 默认行为 1. 先做布尔校准 ：向注入点发送两发 CURRENTUSER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。 2...

CVE-2026-1731

CVE-2026-1731 盲式 RCE PoC 受影响版本： Privileged Remote Access ：= 24.3.4 Remote Support ：= 25.3.1 如需更多信息，建议您阅读 attackerkb.com 上的分析。 如何构建 构建此 PoC 需要以下工具： Git、rust 1. 克隆我的仓库 root@kitploit: git clone https://github.com/jakubie07/CVE-2026-1731.git 2. 进入目录并构建 root@kitploit: cd CVE-2026-1731 cargo build...