CVE-2026-1731

CVE-2026-1731 盲式 RCE PoC 受影响版本： Privileged Remote Access ：= 24.3.4 Remote Support ：= 25.3.1 如需更多信息，建议您阅读 attackerkb.com 上的分析。 如何构建 构建此 PoC 需要以下工具： Git、rust 1. 克隆我的仓库 root@kitploit: git clone https://github.com/jakubie07/CVE-2026-1731.git 2. 进入目录并构建 root@kitploit: cd CVE-2026-1731 cargo build...

CVE-2025-52021

CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 中的基于时间的盲 SQL 注入 CVE： CVE-2025-52021 标题： 通过 editproduct.php 中的 productid 参数实现的基于时间的盲 SQL 注入 厂商 / 仓库： PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 受影响版本： 1.0（测试时的分支/标签 master） 发现者： Hafiz...

CVE-2026-23744-POC

Descripción Esta vulnerabilidad existe porque MCPJam Inspector expone endpoints de API internos destinados a la depuración y el desarrollo. Estos endpoints aceptan entrada controlada por el usuario y la pasan directamente a la ejecución de procesos a nivel de sistema sin una validación o...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 Simple PoC of an admin authenticated RCE in AISEO = 4.1.0.1 provided as an example. Full write-up here: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Usage: root@kitploit: ph...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177：Squidex CMS 盲SSRF 针对CVE-2026-41177的技术研究与分析：Squidex CMS Restore API中的一个盲服务器端请求伪造（SSRF）漏洞。 漏洞概述 CVE ID： CVE-2026-41177 受影响组件： Squidex API：备份/恢复引擎（/api/apps/restore） 受影响版本： 替换为有效的管理员令牌）： root@kitploit: curl -X POST http://localhost/api/apps/restore/ \ -H 'Authorization: Bearer ' \ -H...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-盲式未认证SSRF漏洞-在TCL智能电视UPnP-DLNA-AVTransport中 TCL 65C655智能电视，运行固件版本V8-R75PT01-LF1V269.001116（Android TV，内核5.4.242+），存在通过UPnP MediaRenderer服务（AVTransport）的盲式、未认证服务端请求伪造（SSRF）漏洞。 厂商： TCL科技集团股份有限公司 产品： TCL智能电视（测试型号：65C655） 漏洞类型： UPnP/DLNA MediaRenderer（AVTransport）中的未认证盲式服务端请求伪造（SSRF） 影响...

CVE-2023-51810

CVE-2023-51810 Descripción Vulnerabilidad de inyección SQL ciega en StackIdeas EasyDiscuss v.5.0.5 permite a un atacante remoto obtener información sensible a través del parámetro de búsqueda en el módulo de Usuarios. Producto StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Herramienta de foro de...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

PT-2026-89401

🚨 CVE-2026-88890 OpenPanel through commit cd24bb8 contains an SQL injection vulnerability in the analytics filter builder that fails to validate profile. filter column identifiers before interpolating them into ClickHouse WHERE clauses. An authenticated attacker with project-scoped read or root...

GeoNetwork Web Module: Unauthenticaded Server-Side Request Forgery in SLD Tool

Summary An unauthenticated server-side request forgery vulnerability lets any anonymous user make the GeoNetwork server issue arbitrary outbound HTTP requests. This gives an external attacker a position inside the server's network, making it possible to make internal requests no matter if the...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket 盲注...

CVE-2026-79303

CVE-2026-79303 布尔型盲注（Boolean-blind SQL injection） 描述 ：动态 SQL 语句的生成未进行必要的数据验证，也未使用参数化语句或存储过程。 影响 ：SQL 注入（SQLi） CVSSv3.1 向量 ：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H（9.9 严重 ） CWE ：CWE-89：SQL 命令中特殊元素中和不当（'SQL 注入'） 受影响组件 ：GET 参数 orderby 和 orderdirection 厂商 ：kaiten 受影响产品 kaiten 版本：57.192.20 C 发现者 Danil Bel...

CVE-2026-2413-POC

CVE-2026-2413-POC Ally – WordPress 的无障碍与可用性插件（Web Accessibility & Usability plugin）在所有版本（包括 4.0.3 及更早版本）中，存在通过 URL 路径触发的 SQL 注入漏洞。该漏洞源于 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数被直接拼接进 SQL JOIN 子句中，且未针对 SQL 上下文进行适当的净化处理。虽然使用了 escurlraw 来确保 URL 安全，但它无法阻止 SQL 元字符（单引号、括号）被注入。这使得未认证的攻击者能够将额外的 SQL...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL Injection Authenticated Overview CVE-2023-31702 is an authenticated SQL Injection vulnerability discovered in MicroWorld Technologies eScan Management Console version 14.0.1400.2281. The vulnerability exists in the GetUserCurrentPwd endpoint, where th...

CVE-2025-24799

CVE-2025-24799 自动利用 ⚡ 概述 CVE-2025-24799 是一个针对 GLPI 的概念验证（PoC）利用工具。 该工具演示了 未认证 SQL 注入（基于时间的盲注） ，用于提取用户凭据。 免责声明： 此 PoC 仅供教育目的使用。请勿在未经许可的系统上使用。 🛠 功能特性 检测 glpiusers 表以及所需列（name 和 password） 按顺序提取用户名和密码 基于时间的盲注 SQL 注入，实现未认证利用 彩色控制台输出，包含状态、成功、失败和信息消息 基于 Python 3.x，依赖极少 ⚙️ 安装 1. 克隆仓库： root@kitploit: git...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 技术细节 render-map 端点接收的 sort 参数未经任何净化直接传入 $wpdb-getresults 调用： root@kitploit: // render-map.php 简化 $sort =...

CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory 插件 SQLi PoC 未认证的基于时间的盲 SQL 注入 Business Directory Plugin for WordPress ≤ 6.4.21 目录 漏洞概述 技术分析 实验环境要求 实验环境搭建 运行 PoC 预期输出 补丁分析 参考资料 免责声明 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-2576 插件| Business Directory Plugin – Easy Listing Directories for WordPress 厂商| strategy11team...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQL 注入实验环境 通过 Content API 的 slug 过滤器排序机制，在 Ghost CMS 中实现未认证的盲 SQL 注入，允许在无需凭据的情况下从任意 Ghost 实例读取任意数据库内容。...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a62717...

CVE-2024-13485

CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...