CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Resumen CVE-2025-24799 es un exploit de prueba de concepto PoC dirigido a GLPI. Este exploit demuestra inyección SQL no autenticada ciega basada en tiempo para extraer credenciales de usuario. Aviso legal: Este PoC es solo con fines educativos. No lo uses en sistemas...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 技术细节 render-map 端点接收的 sort 参数未经任何净化直接传入 $wpdb-getresults 调用： root@kitploit: // render-map.php 简化 $sort =...

CVE_2026_2576_PoC

CVE-2026-2576 — PoC de inyección SQLi en el plugin Business Directory Inyección SQL ciega basada en tiempo sin autenticación Plugin Business Directory para WordPress ≤ 6.4.21 Tabla de contenidos Resumen de la vulnerabilidad Análisis técnico Requisitos del laboratorio Configuración del laboratorio...

ghost-cve-2026-26980

CVE-2026-26980 — Laboratorio de Inyección SQL en la Content API de Ghost CMS Inyección SQL ciega no autenticada en Ghost CMS a través del mecanismo de ordenación del filtro de slug de la Content API, que permite lecturas arbitrarias de la base de datos desde cualquier instancia de Ghost sin...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – Old Dominion Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 4.2....

CVE-2024-13485

CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL 注入 必备条件 已安装 sqlmap，并拥有一个具有订阅者（Subscriber+）权限的有效用户名和密码 用法 root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471 FROM SELECTSLEEP...

CVE-2025-26794

CVE-2025-26794: Exim 4.98（SQLite DBM）中的盲SQL注入 - 漏洞利用分析 Exim 报告：https://www.exim.org/static/doc/security/CVE-2025-26794.txt 我通过手动代码审查发现了此漏洞。 漏洞详细信息： 问题 当 SQLite 被用作 DBM 时，SQL 参数未正确转义。这导致远程用户有可能构造自定义的 SQLite 查询。 前提条件： 使用“USESQLITE = yes”编译 Exim。这将把 SQLite 设为数据库管理器（DBM）。 启用 ETRN...

CVE-2022-28171-POC

CVE-2022-28171-POC I originally published this on ExploitDB, which you can find at https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Multiple Remote Code Execution root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2024-36401

GeoServer 无回显 远程代码执行漏洞 CVE-2024-36401 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免责声明： 此脚本仅供教育和授权测试 使用。请勿将其用于你不拥有或未获得明确测试许可的系统。作者和贡献者不对因使用本工具造成的任何滥用或损害负责。 🎯 这是什么？ 这是一个 Python 3 利用脚本，针对版本低于 2.2.10 的 CMS Made Simple 中的未认证 SQL 注入漏洞 。它利用基于时间的盲 SQL 注入自动从易受攻击的 CMS 实例中提取敏感信息（盐值、用户名、邮箱、密码哈希）。 🕹️ 功能 提取管理员盐值、用户名、邮箱和密码哈希 可选使用提供的字典文件进行密码破解 色彩丰富、交互式的终端输出 完全兼容 Python 3 📚...

glpi-logbleed

glpi-logbleed Inyección SQL ciega en el filtro del historial de registros de GLPI. CVE-2026-53629, corregida en 11.0.8 y 10.0.26, vulnerable desde 9.4.0. Requiere cualquier cuenta con el permiso de lectura logs. El perfil estándar de solo lectura lo tiene. Aviso: GHSA-cpcj-x335-5cmh Análisis: cóm...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 漏洞利用脚本（Python 3） 本仓库包含 CMS Made Simple CMSMS 软件中发现的漏洞 CVE-2019-9053 的利用脚本。该脚本已修改为支持 Python 3，兼容 CMSMS 2.2.9 及以下版本。 描述 CVE-2019-9053 是一种基于时间的盲 SQL 注入漏洞，攻击者可通过监控应用程序响应的延迟来枚举数据库信息。该漏洞存在于 CMSMS 2.2.9 及以下版本中。 漏洞利用详情 提供的 Python...

CVE-2022-0944

CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 root@kitploit: Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d...

SpringBreakPoC

SpringBreakPoC I needed a tool to test several different endpoints for the recently disclosed SpringBreak vulnerability CVE-2017-8046 and couldn't find one, so I threw this together. Usage root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / |...

CVE-2023-49471

CVE-2023-49471 漏洞类型 盲SSRF 受影响产品及版本 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1...

cve-2021-21551-PoC

cve-2021-21551-PoC 这个仓库包含我在对 dbutil23.sys 驱动程序进行漏洞盲分析时完成的一个 PoC。这是通过个人分析创建的，没有查看 writeups，甚至不知道这个驱动中存在哪些 CVE。我所知道的就是这个驱动程序在某些方面存在漏洞。...

CVE-2026-73315

CVE-2026-73315 XenForo anterior a 2.3.13 obtiene la URL del certificado suministrada por un webhook REST de PayPal sin restringir su destino. Qué ocurre El manejador de devolución de llamada pasa PAYPAL-CERT-URL al lector HTTP de confianza de XenForo. No exige un nombre de host de PayPal ni bloqu...