9413 matches found
CVE-2025-24799
CVE-2025-24799 Auto Exploit ⚡ Resumen CVE-2025-24799 es un exploit de prueba de concepto PoC dirigido a GLPI. Este exploit demuestra inyección SQL no autenticada ciega basada en tiempo para extraer credenciales de usuario. Aviso legal: Este PoC es solo con fines educativos. No lo uses en sistemas...
CVE-2026-4060-PoC
CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 技术细节 render-map 端点接收的 sort 参数未经任何净化直接传入 $wpdb-getresults 调用： root@kitploit: // render-map.php 简化 $sort =...
CVE_2026_2576_PoC
CVE-2026-2576 — PoC de inyección SQLi en el plugin Business Directory Inyección SQL ciega basada en tiempo sin autenticación Plugin Business Directory para WordPress ≤ 6.4.21 Tabla de contenidos Resumen de la vulnerabilidad Análisis técnico Requisitos del laboratorio Configuración del laboratorio...
ghost-cve-2026-26980
CVE-2026-26980 — Laboratorio de Inyección SQL en la Content API de Ghost CMS Inyección SQL ciega no autenticada en Ghost CMS a través del mecanismo de ordenación del filtro de slug de la Content API, que permite lecturas arbitrarias de la base de datos desde cualquier instancia de Ghost sin...
CVE-2024-13489
CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Titl...
CVE-2024-13485
CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...
CVE-2023-0630
CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Inyección SQL de Suscriptor+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con suscriptor+ Uso root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message a...
CVE-2022-45808
CVE-2022-45808 LearnPress Plugin = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471 FROM SELECTSLEEP...
CVE-2022-0439
CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 盲SQL注入 必备条件 已安装 sqlmap，并拥有一个具备 subscriber+ 权限的有效用户名和密码 用法 root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the...
CVE-2025-26794
CVE-2025-26794: Exim 4.98（SQLite DBM）中的盲SQL注入 - 漏洞利用分析 Exim 报告：https://www.exim.org/static/doc/security/CVE-2025-26794.txt 我通过手动代码审查发现了此漏洞。 漏洞详细信息： 问题 当 SQLite 被用作 DBM 时，SQL 参数未正确转义。这导致远程用户有可能构造自定义的 SQLite 查询。 前提条件： 使用“USESQLITE = yes”编译 Exim。这将把 SQLite 设为数据库管理器（DBM）。 启用 ETRN...
CVE-2022-28171-POC
CVE-2022-28171-POC 我最初将此发布在 ExploitDB 上，你可以在 https://www.exploit-db.com/exploits/51607 找到它 Hikvision Hybrid SAN Ds-a71024 固件 - 多个远程代码执行漏洞 root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Versions:...
CVE-2024-36401
GeoServer 无回显 远程代码执行漏洞 CVE-2024-36401 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...
CVE-2019-9053-POC
CMS Made Simple ⚠️ Descargo de responsabilidad: Este script es solo para fines educativos y de pruebas autorizadas. No lo utilice en sistemas que no sean de su propiedad o para los que no tenga permiso explícito para probar. El autor y los colaboradores no se responsabilizan por el mal uso o los...
glpi-logbleed
glpi-logbleed Inyección SQL ciega en el filtro del historial de registros de GLPI. CVE-2026-53629, corregida en 11.0.8 y 10.0.26, vulnerable desde 9.4.0. Requiere cualquier cuenta con el permiso de lectura logs. El perfil estándar de solo lectura lo tiene. Aviso: GHSA-cpcj-x335-5cmh Análisis: cóm...
CVE-2019-9053-Exploit-Python-3
CVE-2019-9053 漏洞利用脚本（Python 3） 本仓库包含 CMS Made Simple CMSMS 软件中发现的漏洞 CVE-2019-9053 的利用脚本。该脚本已修改为支持 Python 3，兼容 CMSMS 2.2.9 及以下版本。 描述 CVE-2019-9053 是一种基于时间的盲 SQL 注入漏洞，攻击者可通过监控应用程序响应的延迟来枚举数据库信息。该漏洞存在于 CMSMS 2.2.9 及以下版本中。 漏洞利用详情 提供的 Python...
CVE-2019-13027
CVE-2019-13027 披露 CVE-2019-13027 的详细信息 供应商联系时间线： 2019年7月1日 - 无回复，无邮件回复。 2019年7月4日 - 无回复，无邮件回复。 2019年7月8日 - 发送邮件，创建了 Github 仓库。 2019年7月11日 - 供应商未回应。漏洞已披露。 漏洞类型 SQL 注入 受影响的产品代码库 CONCERTO CRITICAL CHAIN PLANNER CCPM - 版本: 5.10.8071（5.x 分支的其他版本可能也受影响，但无法测试其他分支） 受影响组件 Realization Concerto Critical Cha...
CVE-2022-0944
CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 root@kitploit: Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d...
SpringBreakPoC
SpringBreakPoC 我需要一个工具来测试最近公开的 SpringBreak 漏洞（CVE-2017-8046）的多个不同端点，但找不到现成的，所以我临时拼凑了这个。 用法 root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | | || \ \ /\ || | \ ...
CVE-2023-49471
CVE-2023-49471 漏洞类型 盲SSRF 受影响产品及版本 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1...