CVE-2023-51810

CVE-2023-51810 描述 StackIdeas EasyDiscuss v.5.0.5 中存在盲 SQL 注入漏洞，远程攻击者可通过 Users 模块中的 search 参数获取敏感信息。 产品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla 论坛讨论工具 - StackIdeas 修复方案 升级至 = 5.0.10 的版本。由于缺乏公开可用的源代码，版本 5.0.6-5.0.9 未进行测试。 步骤 安装在 Joomla 上的 EasyDiscuss 插件（v5.0.5）存在盲 SQL 注入漏洞： 该漏洞存在于...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

PT-2026-89401

OpenPanel through commit cd24bb8 contains an SQL injection vulnerability in the analytics filter builder that fails to validate profile. filter column identifiers before interpolating them into ClickHouse WHERE clauses. An authenticated attacker with project-scoped read or root export credentials...

xpath

xpath 用于授权安全测试的高级 XPath 注入扫描器。 由 Chokri Hammedi blue0x1 编写 · MIT 许可 概述 xpath 是一个使用 Nim 编写的快速、多技术 XPath 注入扫描器。它专注于实际检测、响应比较、可见提取、盲提取，以及针对真实世界 XML 支持应用的负载覆盖。 它除了 Nim 标准库外没有外部运行时依赖。 能力 领域| 支持 ---|--- 检测| 基于错误、布尔型盲注、时间型盲注、认证绕过、联合/节点选择 提取| 可见 HTML 解析、选择器联合提取、盲 XPath 数据提取 负载| 经典、谓词、函数、路径逃逸、编码、实体、大小写混合变...

GeoNetwork Web Module: Unauthenticaded Server-Side Request Forgery in SLD Tool

Summary An unauthenticated server-side request forgery vulnerability lets any anonymous user make the GeoNetwork server issue arbitrary outbound HTTP requests. This gives an external attacker a position inside the server's network, making it possible to make internal requests no matter if the...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket 盲注...

CVE-2026-79303

CVE-2026-79303 布尔型盲注（Boolean-blind SQL injection） 描述 ：动态 SQL 语句的生成未进行必要的数据验证，也未使用参数化语句或存储过程。 影响 ：SQL 注入（SQLi） CVSSv3.1 向量 ：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H（9.9 严重 ） CWE ：CWE-89：SQL 命令中特殊元素中和不当（'SQL 注入'） 受影响组件 ：GET 参数 orderby 和 orderdirection 厂商 ：kaiten 受影响产品 kaiten 版本：57.192.20 C 发现者 Danil Bel...

CVE-2026-2413-POC

CVE-2026-2413-POC Ally – WordPress 的无障碍与可用性插件（Web Accessibility & Usability plugin）在所有版本（包括 4.0.3 及更早版本）中，存在通过 URL 路径触发的 SQL 注入漏洞。该漏洞源于 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数被直接拼接进 SQL JOIN 子句中，且未针对 SQL 上下文进行适当的净化处理。虽然使用了 escurlraw 来确保 URL 安全，但它无法阻止 SQL 元字符（单引号、括号）被注入。这使得未认证的攻击者能够将额外的 SQL...

CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

CVE-2025-24799

CVE-2025-24799 自动利用 ⚡ 概述 CVE-2025-24799 是一个针对 GLPI 的概念验证（PoC）利用工具。 该工具演示了 未认证 SQL 注入（基于时间的盲注） ，用于提取用户凭据。 免责声明： 此 PoC 仅供教育目的使用。请勿在未经许可的系统上使用。 🛠 功能特性 检测 glpiusers 表以及所需列（name 和 password） 按顺序提取用户名和密码 基于时间的盲注 SQL 注入，实现未认证利用 彩色控制台输出，包含状态、成功、失败和信息消息 基于 Python 3.x，依赖极少 ⚙️ 安装 1. 克隆仓库： root@kitploit: git...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 技术细节 render-map 端点接收的 sort 参数未经任何净化直接传入 $wpdb-getresults 调用： root@kitploit: // render-map.php 简化 $sort =...

CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory 插件 SQLi PoC 未认证的基于时间的盲 SQL 注入 Business Directory Plugin for WordPress ≤ 6.4.21 目录 漏洞概述 技术分析 实验环境要求 实验环境搭建 运行 PoC 预期输出 补丁分析 参考资料 免责声明 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-2576 插件| Business Directory Plugin – Easy Listing Directories for WordPress 厂商| strategy11team...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQL 注入实验环境 通过 Content API 的 slug 过滤器排序机制，在 Ghost CMS 中实现未认证的盲 SQL 注入，允许在无需凭据的情况下从任意 Ghost 实例读取任意数据库内容。...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Titl...

CVE-2024-13485

CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL 注入 必备条件 已安装 sqlmap，并拥有一个具有订阅者（Subscriber+）权限的有效用户名和密码 用法 root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471 FROM SELECTSLEEP...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 盲SQL注入 必备条件 已安装 sqlmap，并拥有一个具备 subscriber+ 权限的有效用户名和密码 用法 root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the...

CVE-2025-26794

CVE-2025-26794: Exim 4.98（SQLite DBM）中的盲SQL注入 - 漏洞利用分析 Exim 报告：https://www.exim.org/static/doc/security/CVE-2025-26794.txt 我通过手动代码审查发现了此漏洞。 漏洞详细信息： 问题 当 SQLite 被用作 DBM 时，SQL 参数未正确转义。这导致远程用户有可能构造自定义的 SQLite 查询。 前提条件： 使用“USESQLITE = yes”编译 Exim。这将把 SQLite 设为数据库管理器（DBM）。 启用 ETRN...

CVE-2022-28171-POC

CVE-2022-28171-POC 我最初将此发布在 ExploitDB 上，你可以在 https://www.exploit-db.com/exploits/51607 找到它 Hikvision Hybrid SAN Ds-a71024 固件 - 多个远程代码执行漏洞 root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Versions:...