mJobTime <= 15.7.2 - Unauthenticated Blind SQL Injection to RCE

mJobtime v15.7.2 contains a sql injection caused by crafted POST request to /Default.aspx/updateprofileServer, letting unauthenticated attackers execute arbitrary SQL statements remotely, exploit requires no special privileges. id: CVE-2025-51683 info: name: mJobTime = 15.7.2 - Unauthenticated...

Keycloak <= 12.0.1 - request_uri Blind Server-Side Request Forgery (SSRF)

Keycloak 12.0.1 and below allows an attacker to force the server to request an unverified URL using the OIDC parameter requesturi. This allows an attacker to execute a server-side request forgery SSRF attack. id: CVE-2020-10770 info: name: Keycloak = 12.0.1 - requesturi Blind Server-Side Request...

ClipBucket v5 <= 5.5.2 - Unauthenticated Blind SQL Injection

ClipBucket v5.5.2-187 and below contain a blind SQL injection caused by unsanitized objid parameter in /actions/ajax.php used in userexists function, letting attackers perform blind SQL injection remotely, exploit requires crafted POST request. id: CVE-2026-21875 info: name: ClipBucket v5 = 5.5.2...

Visualizer <3.3.1 - Blind Server-Side Request Forgery

Visualizer prior to 3.3.1 suffers from a blind server-side request forgery vulnerability via the /wp-json/visualizer/v1/upload-data endpoint. id: CVE-2019-16932 info: name: Visualizer 3.3.1 - Blind Server-Side Request Forgery author: akincibor severity: critical description: | Visualizer prior to...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

LumisXP <10.0.0 - Blind XML External Entity Attack

LumisXP aka Lumis Experience Platform before 10.0.0 allows unauthenticated blind XML external entity XXE attacks via an API request to PageControllerXml.jsp. One can send a request crafted with an XXE payload and achieve outcomes such as reading local server files or denial of service. id:...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

Doctor Appointment System 1.0 - SQL Injection

Blind SQL injection in contactus.php in Doctor Appointment System 1.0 allows an unauthenticated attacker to insert malicious SQL queries via firstname parameter. id: CVE-2021-27320 info: name: Doctor Appointment System 1.0 - SQL Injection author: theamanrawat severity: high description: | Blind S...

Oracle E-Business Suite - Blind SSRF

Oracle E-Business Suite, Application Management Pack component User Monitoring subcomponent, is susceptible to blind server-side request forgery. An attacker with network access via HTTP can gain read access to a subset of data, connect to internal services like HTTP-enabled databases, or perform...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

isr-sqlget

-- ISR - Infobyte 安全研究 -- | ISR-sqlget | www.infobytesec.com | ..:: 描述 ISR-sqlget：一款用 Perl 开发的盲 SQL 注入工具。 它可以获取数据库模式和表行数据。 通过单个 GET/POST 请求，您可以悄无声息地访问数据库结构， 并通过单个 GET/POST 请求将每个表的所有行导出为 csv 格式文件。 支持的数据库： root@kitploit: - IBM DB2 - Microsoft SQL Server - Oracle - Postgres - Mysql - IBM Informix -...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 6801 FROM SELECTSLEEP5ggHa...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484 FROM SELECTSLEEP5MYhT --- 12:46:25 INFO testing MySQL do you...

blind-ssrf-chains

Introducción ¿Qué es Server Side Request Forgery SSRF? Server Side Request Forgery ocurre cuando puedes obligar a un servidor a realizar solicitudes arbitrarias en tu nombre. Como las solicitudes las realiza el servidor, es posible acceder a recursos internos debido a la posición del servidor en ...

XSpear

XSpear XSpear は ruby gems 上で動作する XSS スキャナーです。 !IMPORTANT XSpear リポジトリはアーカイブされました このリポジトリはアーカイブされ、読み取り専用になりました。 XSpear は積極的にメンテナンスされなくなりました。 代わりに Dalfox をお試しください 🌙🦊 より高速で強力な、高度な機能を備えた XSS スキャナーです。 → https://github.com/hahwul/dalfox 主要機能 パターンマッチングベースの XSS スキャン ヘッドレスブラウザでの alert confirm prompt イベントを...

SqliSniper

機能 • インストール • 使い方 • SqliSniperの実行 • 貢献 • SqliSniper は、HTTPリクエストヘッダー内の時間ベースのブラインドSQLインジェクションを検出するために設計された堅牢なPythonツールです。マルチスレッドを使用して迅速にスキャンし、潜在的な脆弱性を特定することで、セキュリティ評価プロセスを強化し、速度と効率を確保します。他のスキャナとは異なり、SqliSniperは誤検出を排除し、検出時にアラートを送信するように設計されており、内蔵のDiscord通知機能を備えています。...

CVE-2025-28346

漏洞类型 SQL 注入 描述 在 Ticket-Booking-App - 1.0 中发现了一个基于时间的盲 SQL 注入漏洞，攻击者可通过该漏洞对底层数据库执行任意 SQL 查询。存在漏洞的参数未正确过滤用户提供的输入，允许注入依赖时间延迟来推断漏洞存在的恶意 SQL 载荷。 与经典的 SQL 注入不同，基于时间的盲 SQL 注入不会直接返回数据。相反，攻击者根据应用程序响应的时间来判断注入是否成功。 产品供应商 Code-project 受影响产品代码库 Ticket-Booking-App - 1.0 受影响组件 Email 参数容易受到基于时间的 SQL 注入攻击 攻击类型 远程...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 root@kitploit: import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: root@kitploit: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1...