CVE-2021-39378

openSIS 8.0 SQL 注入漏洞 CVE-2021-39378 当使用 MySQL（MariaDB）作为应用程序数据库时，openSIS 8.0 版本存在 SQL 注入漏洞。恶意攻击者可以通过易受攻击的 str= 参数向 MySQL（MariaDB）数据库执行 SQL 命令。 易受攻击的 PHP 页面： NamesList.php 漏洞 Payload sqlmap -u "http://localhost:8081/NamesList.php?str=J&blockid=1" --cookie="PHPSESSID=s8n71sv8ji77mdjkmh6cj1ik5d;...

CVE-2024-1207

Booking Calendar = 9.9 - 未经验证的SQL注入（CVE-2024-1207） https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全与不安全的漏洞/验证检查： （仅在未通过“安全检查”验证时，才会使用“不安全检查”） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 不安全的漏洞/验证检查： $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --reboot 启动并连接 SS...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL 注入漏洞利用工具 ⚡ 严重漏洞概述 CVE-2025-48932 是 Invision Community 版本 ≤ 4.7.20 中存在的一个严重未认证盲 SQL 注入 漏洞。该漏洞利用工具允许远程攻击者： 🔍 提取敏感数据库信息 👤 窃取用户凭据和密码哈希 🔑 接管管理员账户 🎯 劫持活跃用户会话 💻 实现远程代码执行（RCE） （通过管理员接管） 📊 转储整个数据库内容 🎯 功能特性 📊 演示与截图 漏洞利用执行 root@kitploit: $ python3 exploit.py -u...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – 未转义过滤器导致的盲 LDAP 注入 程序代码（使用 Python 与 ldap3 模拟） root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user': 'password': 'pass',...

CVE-2024-32640

CVE-2024-32640 MySQL SQL 盲注概念验证 此 Python 脚本演示了针对 MySQL 数据库 的基于时间的 SQL 盲注利用，专为 CVE-2024-32640 设计。它可用于验证目标 URL 是否存在漏洞，若漏洞存在，则可提取当前数据库名称或当前 MySQL 用户等信息。 功能特性 漏洞检测 ：通过基于时间的 SLEEP 延迟检测 SQL 注入漏洞。 信息提取 ：使用二分搜索逐字符提取特定信息（例如数据库名称或用户），以优化提取速度。 代理支持 ：可选支持通过本地代理（例如 localhost:8080 上的 Burp Suite）运行请求。 环境要求 Pyth...

commend_sqli

CVE-2023-XXXXX 建议描述 G8-VOIPREC（Commend VoIPRec）Web界面在登录页面的"Code"参数中存在基于时间的盲SQL注入漏洞。 附加信息 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json, text/javascript, / ; q=0.01...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP 一个用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - 找到并选择 blind-xss.py 如何使用 设置 首先，你需要在名为 “Your url” 的字段中设置你的回调 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要用你的 OOB-XSS 向量填充 Payloads...

CVE-2022-31499

CVE-2022-31499 漏洞标题：Nortek Linear eMerge E3-Series - 盲操作系统命令注入...

CVE-2019-9053-exploit

CVE-2019-9053 — 未认证的SQL注入漏洞（CMS Made Simple） 描述 CVE-2019-9053 是一个基于时间的盲SQL注入 漏洞，影响版本 ≤ 2.2.9 的 CMS Made Simple 。无需认证。 漏洞参数是 News 模块（moduleinterface.php）中的 m1idlist。攻击者可以利用它提取管理员密码的哈希值、用户名、电子邮件以及用于哈希的盐值。 密码存储方案是 MD5盐值 + 密码，其中盐值长度为8字节。一旦获得哈希值和盐值，就可以使用 hashcat 或 John the Ripper 等工具离线破解密码。 CVSS 3.1:...

cs4239-cve-2020-15873

CVE-2020-15873 CVE-2020-15873 的概念验证 - LibreNMS librenms librenms 开发 调试 LibreNMS Docker 实例 1. 获取容器的 shell： $ sudo docker exec -it librenmsvuln /bin/bash 2. 读取 LibreNMS 生成的日志： $ tail -f /opt/librenms/logs/librenms.log 调试 MariaDB Docker 实例 1. 获取容器的 shell： $ sudo docker exec -it librenmsdbvuln...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQL注入（时间型盲注） 免责声明： 本仓库仅供授权的渗透测试、安全研究和教育目的 使用。未经授权访问计算机系统是非法的且不道德的行为。 概述 一个针对WordPress插件Relevanssi 4.24.4 中时间型盲SQL注入漏洞的概念验证利用。该实现特别解决了以下加固环境中的问题： 逗号被过滤 — 破坏了标准的SUBSTRstr, pos, len和IFcond, true, false语法 贪婪睡眠行为 — 导致MySQL在评估完整表达式之前执行SLEEP，产生误报 背景...

CVE-2026-39492

CVE-2026-39492 — WP Maps 盲 SQL 注入扫描器 通过反引号绕过实现未认证时间型盲 SQL 注入 → 数据库提取 概述 CVE-2026-39492 是 WP Maps 插件（wp-google-map-plugin）≤ 4.9.1 版本中存在的一个严重级别（CVSS 9.3）未认证盲 SQL 注入漏洞。 wpgmpajaxcall AJAX 处理器通过 wpajaxnopriv 注册，允许未认证访问。locationid 参数会经由 FlipperCodeModelBase::iscolumn 传递——该函数错误地将以反引号包裹的输入 视为可信的 SQL...

CVE-2024-51482-POC

ZoneMinder Authenticated Time Based SQLi POC - CVE-2024-51482 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents ZoneMinder Authenticated Time Based SQLi POC - CVE-2024-51482...

llm-council-vapt

LLM Council — VAPT Finding Validation A blind peer-review pipeline that validates a penetration-test finding before it reaches a client. Independent expert lenses assess the finding, blind-review each other, and a Chairman synthesizes one vetted verdict — is it worth reporting, and is the severit...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link Phishing Engagement Framework Un marco de herramientas de seguridad para simular campañas de phishing dirigidas utilizando la vulnerabilidad CVE-2024-21413 Moniker Link. Diseñado para operaciones de equipo rojo autorizadas, pruebas de penetración y concienciación en...

CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4（v1.81.0 之前版本）的 /key/block 和 /key/unblock 端点 中的 key 参数存在 SQL 注入漏洞 。攻击者可利用基于时间的盲注技术 窃取数据库内容、读取服务器文件。 Field| Value ---|--- CVE| CVE-2025-45809 GHSA| GHSA-cgmh-xxmq-hp46 CVSS v3.1| 5.4 MEDIUM —...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 和 CVE-2026-27474（CVSS-B 5.3 中危 和 CVSS-B 4.8 中危） SPIP 4.4.8 联合功能中的盲 SSRF 及存储型 XSS 更多解释请访问我的网站 PoC 1. 以管理员身份登录。 2. 确保在 站点内容 配置中，站点引用与联合 设置为 管理网站目录。 3. 导航至某个栏目，然后点击 引用一个站点。 4. 在 联合 字段中，点击 联合 并输入目标 IP 和端口：tcp://127.0.0.1:22。 5. 保存。 6. 将响应时间与开放端口（tcp://127.0.0.1:80）进行对比。您也可以在被联合站点的页面上点击...

wraith

WRAITH — 浏览器钩子框架 一个面向红队、安全研究人员和教育工作者的现代化独立浏览器钩子框架——作为 BeEF 和盲 XSS 回调工具的洁净室继任者。 仅限授权安全测试、研究与教育用途。 WRAITH 是一款攻击性安全工具，用于演示和测试钓鱼 / 浏览器中间人 / 盲 XSS 攻击技术。仅可针对你拥有明确授权 进行测试的系统和人员使用。你需自行承担使用方式的责任。 为什么我们要构建它 在 Arcanum 的工作过程中，我们不断需要两种不同类型的工具，并希望它们能合二为一。 一方面是 BeEF —— 浏览器利用框架 —— 用于经典的 钩住浏览器，然后在其会话内部开展工作...

CVE-2024-51482-PoC

CVE-2024-51482-PoC 针对 ZoneMinder v1.37. = 1.37.64 的认证后基于时间的盲 SQL 注入漏洞利用程序 概述 这是 CVE-2024-51482 的概念验证漏洞利用程序，该漏洞是 ZoneMinder 事件管理功能中的一个基于时间的盲 SQL 注入漏洞。该漏洞利用需要认证，并使用条件 SLEEP 查询从数据库中提取数据。 功能特性 认证后利用 - 使用凭据或会话 Cookie 登录 长度检测 - 提取前通过二分搜索确定精确字符串长度 并行提取 - 多线程字符提取，提升速度 sqlmap 风格选项 - 枚举数据库、表、列并转储数据 安全默认值...