llm-council-vapt

LLM Council — VAPT Finding Validation クライアントに報告される前に、ペネトレーションテストの検出結果を検証するブラインドピアレビューパイプライン。独立したエキスパートレンズが検出結果を評価し、互いにブラインドレビューを行い、議長が一つにまとめた検証済みの判定を合成します — 報告に値するか、深刻度は適切に調整されているか？ 実行方法は2つあります：...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link Phishing Engagement Framework Un marco de herramientas de seguridad para simular campañas de phishing dirigidas utilizando la vulnerabilidad CVE-2024-21413 Moniker Link. Diseñado para operaciones de equipo rojo autorizadas, pruebas de penetración y concienciación en...

CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4（v1.81.0 之前版本）的 /key/block 和 /key/unblock 端点 中的 key 参数存在 SQL 注入漏洞 。攻击者可利用基于时间的盲注技术 窃取数据库内容、读取服务器文件。 Field| Value ---|--- CVE| CVE-2025-45809 GHSA| GHSA-cgmh-xxmq-hp46 CVSS v3.1| 5.4 MEDIUM —...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 和 CVE-2026-27474（CVSS-B 5.3 中危 和 CVSS-B 4.8 中危） SPIP 4.4.8 联合功能中的盲 SSRF 及存储型 XSS 更多解释请访问我的网站 PoC 1. 以管理员身份登录。 2. 确保在 站点内容 配置中，站点引用与联合 设置为 管理网站目录。 3. 导航至某个栏目，然后点击 引用一个站点。 4. 在 联合 字段中，点击 联合 并输入目标 IP 和端口：tcp://127.0.0.1:22。 5. 保存。 6. 将响应时间与开放端口（tcp://127.0.0.1:80）进行对比。您也可以在被联合站点的页面上点击...

CVE-2024-51482-PoC

CVE-2024-51482-PoC 针对 ZoneMinder v1.37. = 1.37.64 的认证后基于时间的盲 SQL 注入漏洞利用程序 概述 这是 CVE-2024-51482 的概念验证漏洞利用程序，该漏洞是 ZoneMinder 事件管理功能中的一个基于时间的盲 SQL 注入漏洞。该漏洞利用需要认证，并使用条件 SLEEP 查询从数据库中提取数据。 功能特性 认证后利用 - 使用凭据或会话 Cookie 登录 长度检测 - 提取前通过二分搜索确定精确字符串长度 并行提取 - 多线程字符提取，提升速度 sqlmap 风格选项 - 枚举数据库、表、列并转储数据 安全默认值...

atutor-blind-sqli

ATutor v2.2.1 盲 SQL 注入 利用 CVE-2016-2555 枚举并导出底层数据库。 免责声明 本文提供的所有信息仅供教育目的。 您不应滥用这些信息来获取未授权访问和/或编写恶意程序。 作者不对信息的滥用负责。...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 未认证的盲SQL注入 更新 – Epicor 已发布补丁 Epicor 已正式发布修复此漏洞的补丁。强烈建议所有受影响用户立即应用更新。 🔗 Epicor 安全补丁公告 摘要 Epicor HCM 软件（版本 2021 1.9 ，测试版本，其他版本也可能受影响）的 JsonFetcher.svc 端点中的 filter 参数存在一个未认证的盲SQL注入 漏洞。 攻击者可在无需认证的情况下利用此缺陷注入恶意SQL有效载荷，并在后端数据库上执行任意查询。 如果某些功能（如 xpcmdshell）已启用，这可能导致远程代码执行 。 受影响...

wp2shell

wp2shell WordPress REST 批量路由混乱盲SQL注入——自动化利用链。 CVE-2026-63030 / CVE-2026-60137 | ---|--- 受影响版本| WordPress 6.9.0 – 6.9.4 和 7.0.0 – 7.0.1 修复版本| WordPress 6.9.5 / 7.0.2 注入点| 通过反同步的 authorexclude 参数，经 authornotin SQL 注入 认证要求| 无（未认证 SQLi） 仅用于授权的安全测试。 工作原理 WordPress REST API...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL注入PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概述 CVE-2026-26980 是 TryGhost Ghost CMS Content API 中的一个未经认证的 SQL 注入漏洞。当处理 slug:... 排序时，可通过公共 Content API 过滤逻辑访问受影响路径。 该 PoC 构建了一个受控的 Ghost 6.19...

CVE-2026-74251

Phoca Cart 中通过属性过滤器的未认证 SQL 注入 Phoca Cart ≤ 6.1.6——未认证攻击者通过时间盲注提取完整数据库 摘要 Phoca Cart 公共商店物品页面上的 a（属性）和 s（规格）GET 数组参数未经参数化或转义，被原样拼接进 SQL WHERE 子句。未认证攻击者可通过这些参数注入任意 SQL，从而利用时间盲注技术提取完整数据库。 该漏洞存在于 admin/libraries/phocacart/search/search.php 中的 getSqlPartsArray 函数。该函数在构建 IN 列表之前调用 explode',',...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ 测试中 此PoC正在积极测试和完善。功能可能在不同版本之间发生变化。 CVE-2026-3180 WordPress Contest Gallery — 未认证盲SQL注入 CVE-2026-3180的概念验证评估工具 作者：Sudeepa Wanigarathna · 原始发现：cardosource !重要 仅限授权使用。 此工具仅用于安全研究、教育和测试您拥有或获得明确书面许可的系统。未经授权访问计算机系统是违法的。作者不对滥用行为承担任何责任。 目录 概述 漏洞详情 功能特性 安装 快速开始 使用指南 命令参考 注入技术 WAF绕过 数据提取 集成 攻击链 输出与报告...

CVE-2026-63030-wp2r00t

wp2r00t - WordPress REST 批处理路由混淆 SQLi PoC 一个独立的 PoC，用于演示通过 WordPress REST 批处理端点（/wp-json/batch/v1）可触发的未认证盲 SQL 注入。它基于已公开的漏洞机制独立实现。 官方公告 ：WordPress 安全发布 | CVE-2026-63030 作者： J4ck3LSyN 致谢： CFSD 、 NFK 和 C4b1NKr3W 注意： 出于显而易见的法律原因，我没有随附相关的 武器化 r00t.py 持久化植入模块。 如需获取，可通过 x 私信我 !WARNING...

CVE-2026-28576-poc

CVE-2026-28576：Android 通讯录提供程序中的 SQL 注入 选中一个联系人，泄露全部联系人：一个 targetSdk 兼容性开关将单联系人选择器授权变成完整的通讯录数据库泄露。 Android 17 通过 setStrictColumns / setStrictGrammar 强化了通讯录提供程序以抵御 SQL 注入——但该强化措施被置于一个受 targetSdk 限制的兼容性变更之后（ENFORCESTRICTSQLCHECKS，id 484953293，enableAfterTargetSdk="36"）。任何以 SDK 36...

CVE-2022-25765

CVE-2022-25765 PoC for Blind RCE for CVE-2022-25765 在HTB - Precious Machine中测试...

CVE-2026-4361

The Divi theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.27.6. This is due to the etpbsetvideooembedthumbnailresolution function using wpremoteget instead of wpsaferemoteget to fetch a remote image URL, which does not restrict requests to...

CVE-2026-4361 Divi <= 4.27.6 - Authenticated (Contributor+) Server-Side Request Forgery via 'image_src' Parameter

The Divi theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.27.6. This is due to the etpbsetvideooembedthumbnailresolution function using wpremoteget instead of wpsaferemoteget to fetch a remote image URL, which does not restrict requests to...

EUVD-2026-71887

The Divi theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.27.6. This is due to the etpbsetvideooembedthumbnailresolution function using wpremoteget instead of wpsaferemoteget to fetch a remote image URL, which does not restrict requests to...

CVE-2026-4361

The Divi theme for WordPress (versions ≤ 4.27.6) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is the et_pb_set_video_oembed_thumbnail_resolution() function using wp_remote_get() instead of wp_safe_remote_get(), which fails to restrict requests to private or reserved IP ran...

CVE-2026-4361 Divi <= 4.27.6 - Authenticated (Contributor+) Server-Side Request Forgery via 'image_src' Parameter

The Divi theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.27.6. This is due to the etpbsetvideooembedthumbnailresolution function using wpremoteget instead of wpsaferemoteget to fetch a remote image URL, which does not restrict requests to...

PT-2026-86329

The Divi theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.27.6. This is due to the et pb set video oembed thumbnail resolution function using wp remote get instead of wp safe remote get to fetch a remote image URL, which does not restrict...