Lucene search
+L

9414 matches found

Kitploit
Kitploit
added 2026/09/13 2:55 p.m.8 views

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 基于时间盲注 IF - 注释 载荷: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

9.8CVSS7.4AI score0.02996EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/13 2:39 p.m.112 views

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/13 2:35 p.m.8 views

Research_Successful_Errors

Successful Errors: 新的代码注入和 SSTI 技术 !NOTE 这是基于我在发布 SSTImap 1.3.1 版本之前所展示的结果撰写的白皮书第二版。 进一步的改进将在稍后的时间以该研究 1.2 版本的形式适应此格式。 Payloads 可打印白皮书 幻灯片 某些类别的漏洞乍一看可能非常著名且相当明显。似乎所有可能的技术都已为人所知,因此只有针对不常见情况的 payload 才可能被发现。 服务器端模板注入 (SSTI )和代码注入 通常被认为是这些众所周知的类别。...

9.8CVSS5.9AI score0.08209EPSS
SaveExploits3References3
Kitploit
Kitploit
added 2026/09/13 2:31 p.m.109 views

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 2:31 p.m.4 views

femida

Femida-xss(开发中) 一款用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 找到并选择 blind-xss.py 使用方法 设置 首先,你需要在“Your url”字段中设置回调查询 URL,然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后,你需要在 Payloads 表格中填充 OOB-XSS 向量,这样插件就能将你的 payload 注入到发出的请求中。请注意,你需要在 paylo...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 2:19 p.m.6 views

CVE-2025-50867

在CloudClassroom-PHP-Project 1.0的takeassessment2.php端点中存在SQL注入漏洞,Q5 POST参数未经清理直接嵌入SQL语句中。 漏洞类型 : SQL注入 产品供应商 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 受影响产品代码库 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0 -...

6.5CVSS5.8AI score0.0024EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 2:16 p.m.4 views

NeutrinoBotHack

NeutrinoBotHack 盲SQL注入在Neutrino面板中...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 1:52 p.m.11 views

CVE-2022-25260

CVE-2022-25260 JetBrains Hub pre-auth semi-blind server-side request forgery SSRF Requirements JetBrains Hub 2021.1.14276 JetBrains Hub before 2021.1.14276 was vulneable to improper access control CVE-2022-34894, which allows an attacker create untrusted services without authentication even if...

9.1CVSS8AI score0.03252EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/13 1:51 p.m.6 views

duct

Pown Duct 利用 DNS 侧信道发现盲注入攻击的必备工具。 致谢 本工具是 secapps.com 开源计划的一部分。 root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 注意 :本工具目前使用 http://requestbin.net 服务。未来版本将改用专用的定制基础设施。 快速开始 本工具设计为 Pown.js 的一部分,但也可以作为独立工具单独调用。 首先照常安装 Pown: root@kitploit: $ npm install -g...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 1:44 p.m.5 views

CVE-2025-5287

CVE-2025-5287 概念验证 针对 WordPress Likes and Dislikes 插件 ≤ 1.0.0 的未认证SQL注入漏洞利用 📖 描述 本Python脚本是 CVE-2025-5287 的概念验证(PoC)利用代码,针对 WordPress Likes and Dislikes 插件 ≤ 1.0.0 中的漏洞。 该漏洞允许未认证的攻击者通过 mylikesdislikesaction AJAX 动作中的 post 参数执行基于时间盲注的SQL注入,可能导致敏感数据泄露或进一步利用。 📌 使用方法 ▶️ 依赖要求: Python 3 requests 库 安装所需库...

7.5CVSS6AI score0.02355EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/13 1:39 p.m.7 views

CVE-2019-13633

CVE-2019-13633 建议描述 :Blinger.io v.1.0.2519 存在盲/持久型 XSS 漏洞。 附加信息 :Blinger.io 是一个平台,被 FxPro、阿尔法银行、OneTwoTrip、Ivi、KupiVIP 集团、Belavia、Wargaming、Yandex、OZON、TCS 集团控股等全球客户使用。执行此攻击可使犯罪分子收集目标公司客户的关键信息,并成为许多其他攻击向量的基础。攻击者可通过内置通信渠道(如 Telegram、WhatsApp、Viber、Skype、Facebook 等)发送任意 JavaScript 代码。代码在以下面板中执行:...

6.1CVSS6.5AI score0.00966EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 1:24 p.m.7 views

CVE-2023-38890

CVE-2023-38890 描述 Online Shopping Portal Project V3.1 允许远程攻击者通过登录表单执行任意 SQL 命令/查询,导致未授权访问和潜在的数据篡改。该漏洞源于对用户提供的用户名字段输入验证不足,从而引发 SQL 注入攻击。 漏洞利用标题: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli 漏洞利用作者: Akshad Joshi 厂商主页: https://phpgurukul.com 软件链接:...

8.8CVSS7.9AI score0.01417EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 1:18 p.m.8 views

cve-2021-26084-confluence

这是一个快速粗糙的PoC,针对特定的Confluence实例进行了调整,因为现有的现成PoC没有一个能正常工作。 显然,它几乎完全基于 https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 和 https://github.com/alt3kx/CVE-2021-26084PoC 的工作。 你需要在脚本中设置一些变量。 host 是你要检查的主机。 sessionid 是从登录Confluence时创建的JSESSIONID cookie中获取的会话ID。 spacekey 是你系统上的任意有效空间键 -...

9.8CVSS7.7AI score0.99999EPSS
SaveExploits46References2
Kitploit
Kitploit
added 2026/09/13 12:15 p.m.7 views

Bropper

BROPPER 一个自动化的盲返ROP利用Python工具 摘要 BROP(盲返ROP)是由斯坦福大学的Andrew Bittau于2014年发现的一种技术。 原始论文 幻灯片 大多数服务器如nginx、Apache、MySQL,在fork后与客户端通信。这意味着即使启用了ASLR和PIE,canary和地址也保持不变。因此,我们可以使用一些有依据的暴力破解来泄露信息,随后构造一个有效的漏洞利用。 利用流程 1. 找到缓冲区溢出偏移 2. 找到canary 3. 找到保存的寄存器(RBP / RIP) 4. 找到停止gadgets 5. 找到brop gadgets 6...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 12:02 p.m.7 views

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker 出站重写规则盲区 严重性: 中 CVSS 5.3 组件: Microsoft CSS-Exchange - HealthChecker 诊断工具 受影响文件: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459 报告日期: 2026-05-15 致谢: 由报告...

8.1CVSS7.9AI score0.71205EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/13 11:52 a.m.9 views

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python wrapper for sqlmap designed to exploit CVE-2024-51428 in ZoneMinder. This tool automates detection and exploitation of a Blind SQL Injection vulnerability while keeping the output clean and focused on useful data. The script hides sqlmap...

7.5CVSS6AI score0.00531EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 11:20 a.m.5 views

CVE-2025-50383

CVE-2025-50383 描述 低权限认证用户可通过向易受攻击的端点发送特制的 HTTP POST 请求,并附带恶意 orderby 参数(例如 orderby=IF1=1,SLEEP5,1)来利用此漏洞。这会触发基于时间的盲 SQL 注入,导致在底层 MySQL 数据库上执行未经授权的 SQL 操作,最终实现完整的 SQL 注入利用。 受影响端点 低权限认证用户(角色:客户和提供者)可利用: 1. /index.php/customers/search 2. /index.php/Unavailabilities/search 3...

8.1CVSS5.9AI score0.00357EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/13 11:19 a.m.5 views

CVE-2019-13292-WebERP_4.15

WebERP 盲SQL注入利用脚本 这是一个 Python3 脚本,演示了针对 WebERP 4.15 版本中盲SQL注入漏洞的利用方法。该漏洞最初由 Semen Alexandrovich Lyhin 于 2019 年 6 月 10 日发现。原始利用脚本可在此处找到,有关 WebERP 系统的更多详细信息,请访问 WebERP 官方网站。 概述 概述 该漏洞存在于 WebERP 处理以 base64 编码接收并传递给 unserialize 函数的查询的方式中。值得注意的是,该脚本可以在没有任何过滤的情况下将这些查询反序列化为数组。之后,该数组中的每个元素都直接输入到 SQL...

9.8CVSS8.2AI score0.09274EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 11:13 a.m.6 views

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Expected outcome: Port scan of localhost or internally accessible hosts. Intended only for educational and testing in corporate environments. This Exploit was...

5.3CVSS6.5AI score0.69724EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/13 11:08 a.m.8 views

blindy

Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意:此脚本仅供娱乐,在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集,并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下,脚本查找负面模式(注入成功时不可见的文本) 使用 --positive 标志可切换到查找预期响应 命令行界面 root@kitploit: $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p...

6.1AI score
SaveExploits0
Rows per page
Query Builder