CVE-2021-22911

CVE-2021-22911 预认证盲注NoSQL注入导致Rocket Chat 3.12.1远程代码执行 getPasswordPolicy方法容易受到NoSQL注入攻击，且不需要身份验证/授权。它可以通过泄露密码重置令牌来接管账户。接管管理员账户会导致远程代码执行。 解释 1. 劫持用户账户（未经身份验证） 在getPasswordPolicy 端点的密码重置token 参数中存在NoSQL注入，该参数接受JSON对象，允许我们使用$regex运算符。我们利用它来执行盲注NoSQL注入以获取重置令牌。 2. 权限提升至管理员（已认证）...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport 未经验证的基于时间的盲 SQL 注入（通过 sortf） 执行摘要 此仓库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-42647，这是一个影响 WordPress 插件 JoomSport - for Sports: Team & League, Football, Hockey & more 的未经验证 SQL 注入漏洞。 漏洞行为出现在球员列表排序功能中。公开访客可以控制 sortf 查询参数，该参数用于构建 SQL ORDER BY 子句。在受影响版本中，该值被作为文本进行清理并用反引号包裹，但在追加到...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - Explotación de Inyección SQL Ciega Basada en Tiempo Autor: ratiros01 PoC original: https://www.exploit-db.com/exploits/35371...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: una casilla de verificación omitida al guardar /settings desactiva silenciosamente la exigencia de clave API Producto: dgtlmoon/changedetection.io — v0.55.7 Archivos: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — Contr...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL注入 用于CVE-2019-9053的Python 3教学PoC，这是CMS Made Simple = 2.2.9中的一个基于时间的盲SQL注入漏洞。 此版本已修改为用于CTF/实验室环境。它包含预配置的前缀以减少提取时间，以及葡萄牙语的解释性信息，帮助学生理解该漏洞利用的工作原理。 警告 本项目仅用于教育目的、受控实验室及CTF环境。 未经明确授权，请勿将此代码用于第三方系统。 本仓库的作者不对该材料的任何滥用行为负责。 漏洞 CVE-2019-9053影响CMS Made...

CVE-2020-10770-keycloak-exploit-poc

POC de SSRF Ciego en Keycloak Este es un recorrido paso a paso sobre cómo probar el SSRF ciego CVE-2020-10770 encontrado por Lauritz Holtmann y documentado en su entrada de blog. También explicó brevemente cómo probarlo. Esto es solo una explicación más detallada. Todo el crédito es para Lauritz...

CVE-2026-78850

Matomo SiteContentDetector Autenticado con SSRF Ciego Reportero Nombre: CYBER-SEC Contacto: [email protected] Resumen Matomo permite que un administrador de sitio autenticado configure el mainurl de un sitio con una dirección interna. Cualquier usuario autenticado con acceso de vista puede...

cms-made-simple-python3

CMS Made Simple – Kit de explotación Una colección de scripts, notas y exploits listos para Python3 de CMS Made Simple CMSMS , incluida la famosa Inyección SQL basada en tiempo sin autenticación – CVE-2019-9053. Este repositorio es creado y mantenido por Encrypticle Jagdeep Singh como parte de mi...

CVE-2025-65950

CVE-2025-65950: WBCE CMS 存在通过 groups 参数的时间型盲 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65950 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 WBCE/WBCECMS 详细信息 摘要 用户管理模块中存在一个严重的 SQL 注入漏洞，允许拥有修改用户权限的低权限认证用户执行任意 SQL 查询。该漏洞可升级为数据库完全失陷、数据泄露，有效绕过所有安全控制。 详情 该漏洞存在于 admin/users/save.php 脚本中，该脚本处理用户编辑表单提交的...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 漏洞利用 ⚠️ 免责声明——仅供教育用途 此漏洞利用仅供授权的渗透测试和教育目的 。未经授权访问计算机系统是非法的。作者对任何滥用行为不承担责任。 📋 概述 CVE-2021-22911 是 Rocket.Chat 中一个严重的未经认证的 NoSQL 注入漏洞，可导致远程代码执行（RCE）。 CVSS 评分： 9.8（严重） 受影响版本： Rocket.Chat 3.12.7 攻击向量： 网络 / 未认证 影响： 完全系统沦陷 🎯 漏洞详情 此漏洞利用串联了三次 NoSQL 注入攻击： 阶段 1：低权限用户密码重置...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc 针对 VICIdial 的 VERMAJAXfunctions.php 端点（CVE-2024-8503）的未认证基于时间的盲 SQL 注入概念验证。本项目仅用于授权的安全测试、验证和教育目的。 概述 CVE-2024-8503 是 VICIdial 中的一个未认证 SQL 注入漏洞，精心构造的 Basic Auth 用户名值可以到达 VERMAJAXfunctions.php 中的易受攻击查询逻辑。此 PoC 使用基于时间的推断来确认可利用性，并以受控方式提取有限的元数据和表数据。 功能特性 基于时间的盲 SQ...

xsshunter-express

XSS Hunter Express Se configura en 5 minutos y no requiere mantenimiento La forma más rápida de configurar XSS Hunter para probar y encontrar vulnerabilidades de cross-site scripting ciego. Configuración Cinco minutos, intenta no saltarte demasiado Requisitos docker y docker-compose instalados Ho...

CVE-2025-68400

CVE-2025-68400: ChurchCRM 在 ConfirmReportEmail.php 中存在基于时间的盲SQL注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-68400 严重性| CRITICAL 安全公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 ChurchCRM/CRM 详情 摘要 ChurchCRM 6.3.0 中的遗留端点 /Reports/ConfirmReportEmail.php 存在一个严重的SQL注入漏洞。虽然该功能已从 UI 中移除，但该文件仍然部署在服务器上，并可直接通过 URL 访问。这是一个典...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-盲命令注入 CVE-2025-7404 漏洞利用。...

CVE-2025-45346

CVE-2025-45346 – Bacula-Web 基于时间的SQL注入（PostgreSQL版本提取） 📝 概述 漏洞名称 ：Bacula-Web 基于时间的盲SQL注入 产品 ：Bacula-Web 受影响版本 ：已确认支持 PostgreSQL 后端的版本 CVE ID ：CVE-2025-45346 严重程度 ：高 攻击向量 ：远程 影响 ：任意SQL执行、信息泄露 🧨 描述 此概念验证（PoC）展示了 Bacula-Web 中 jobfiles 端点的一个 基于时间的盲SQL注入 漏洞。 远程攻击者可利用此缺陷，通过 pgsleep 函数触发延迟，从而从底层...

CVE-2025-4396

CVE-2025-4396 - WordPress Relevanssi 基于时间延迟的盲SQL注入工具包 概述 本仓库包含一个针对 CVE-2025-4396 的实践研究与验证工具包，该漏洞是一个未认证的基于时间延迟的盲SQL注入 ，影响 WordPress Relevanssi 插件中的 cats 参数。 该项目专为授权的紫队演习 而构建，旨在： 在受控环境中验证漏洞的可利用性， 展示不同攻击者战术层级， 衡量SOC检测覆盖率， 以逼真的方式提取WordPress密码哈希， 并在哈希恢复后自动化离线破解流程。 本仓库包含： 一个标准提取脚本 ， 一个更快的二分搜索提取脚本 ，...

CVE-2023-48084

CVE-2023-48084 针对 CVE-2023-48084 的 Python 漏洞利用程序 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. 该漏洞利用程序通过 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= 执行 SQL 查询，并利用盲 SQL 注入... 用法 克隆仓库并安装...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox 机器：CCTV 应用程序：ZoneMinder 描述 对同一字符执行多次基于时间的盲注，并选择出现最频繁的结果，可显著减少错误并提高可靠性，尽管这非常耗时。...

CVE-2025-5287

CVE-2025-5287 概念验证 针对 WordPress Likes and Dislikes 插件 ≤ 1.0.0 的未认证SQL注入漏洞利用 📖 描述 本Python脚本是 CVE-2025-5287 的概念验证（PoC）利用代码，针对 WordPress Likes and Dislikes 插件 ≤ 1.0.0 中的漏洞。 该漏洞允许未认证的攻击者通过 mylikesdislikesaction AJAX 动作中的 post 参数执行基于时间盲注的SQL注入，可能导致敏感数据泄露或进一步利用。 📌 使用方法 ▶️ 依赖要求： Python 3 requests 库 安装所需库...