Lucene search
+L

9414 matches found

Kitploit
Kitploit
added 2026/09/13 8:23 p.m.5 views

CVE-2023-42283

Aviso legal Solo con fines educativos. Detalles Prueba de concepto para CVE-2023-42283. Tyk Gateway es vulnerable a inyección SQL. Corregido en la versión 5.0.7. El parámetro de URL ‘apiid’ de "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid="es vulnerable a inyección SQL ciega...

9.8CVSS8.2AI score0.01247EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 8:17 p.m.7 views

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

8.1CVSS7.7AI score0.68581EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/13 8:07 p.m.7 views

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit de inyección SQL en Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit completo, multihebra, de inyección SQL ciega basada en tiempo para CVE‑2026‑14762. Apunta al endpoint /admin/rooms.php de la aplicación Code‑Projects Hotel & Tourism Reservation versión...

7.5CVSS7.5AI score0.00431EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 8:06 p.m.3 views

CVE-2022-3590-WordPress-Vulnerability-Scanner

Escáner de Vulnerabilidad CVE-2022-3590 para WordPress Este script de Python está diseñado para verificar si un sitio web de WordPress es vulnerable a la vulnerabilidad CVE-2022-3590. La vulnerabilidad explota un Server-Side Request Forgery SSRF ciego no autenticado en la funcionalidad pingback d...

5.9CVSS6.3AI score0.0315EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 8:01 p.m.6 views

SqliSniper

Características • Instalación • Uso • Ejecutar SqliSniper • Contribuir • SqliSniper es una herramienta robusta en Python diseñada para detectar inyecciones SQL ciegas basadas en tiempo en cabeceras de solicitudes HTTP. Mejora el proceso de evaluación de seguridad al escanear rápidamente e...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/13 7:52 p.m.8 views

SQLbit

SQL Blind Injection Tool A tool for blind SQL injections that uses multithreaded bitwise comparisons to find values of cells in SQL-tables. Works with SQLite at least and supports cookies. It's able to: Search cell values by columns in a table Search characters count in a cells by columns in a...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 7:11 p.m.7 views

CVE-2018-8097-PoC

CVE-2018-8097 PoC para CVE-2018-8097. Este script explota CVE-2018-8097 y puede recuperar archivos y contenidos mediante un método de ejecución remota de código RCE ciega basada en tiempo. Uso root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h...

9.8CVSS8AI score0.06201EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 6:55 p.m.12 views

CVE-2025-65950

CVE-2025-65950: WBCE CMS es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro groups Resumen c. Capture la solicitud POST enviada a /wbce/admin/users/save.php cuando se hace clic en el botón "Guardar"...

9.4CVSS5.9AI score0.00538EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/13 6:53 p.m.8 views

bxss

Bxss - Escáner de XSS Ciego 🚀 Descripción...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/13 6:53 p.m.116 views

bxss

Bxss - Blind XSS Scanner 🚀 Description...

5.3AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/13 6:51 p.m.5 views

cve-2017-12945

CVE-2017-12945 Exploit para CVE-2017-12945 Existe una vulnerabilidad de inyección de comandos del sistema operativo remota autenticada ciega en los Mersive Solstice Pods - una plataforma inalámbrica de colaboración y presentación diseñada por Mersive Technologies Inc. - que ejecutan versiones del...

9CVSS8.2AI score0.1745EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 6:48 p.m.8 views

Blisqy

1. Blisqy Blisqy es una herramienta para ayudar a los investigadores de seguridad web a encontrar inyecciones SQL ciegas basadas en tiempo en encabezados HTTP y también a explotar la misma vulnerabilidad. La explotación permite un sifonado lento de datos desde una base de datos actualmente solo...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 6:42 p.m.15 views

hakuin

Hakuin es un marco de optimización y automatización de Inyección SQL Ciega BSQLI escrito en Python 3. Abstracta la lógica de extracción y permite a los usuarios volcar bases de datos de aplicaciones web vulnerables de manera fácil y eficiente. Para acelerar el proceso, Hakuin utiliza una variedad...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 6:40 p.m.9 views

HBSQLI

HBSQLI: Probador Automatizado para Inyección SQL Ciega Basada en Cabeceras HBSQLI es una herramienta automatizada de línea de comandos para realizar ataques de inyección SQL ciega basada en cabeceras en aplicaciones web. Automatiza el proceso de detección de vulnerabilidades de inyección SQL cieg...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 6:39 p.m.6 views

CVE-2024-34472

CVE-2024-34472 Description: An authenticated user can abuse Blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not Properly sanitize input, allowing an authenticated attacker to execute...

5.5CVSS5.9AI score0.00651EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 6:26 p.m.9 views

rocketcat-cve-2021-22911-exploit

Exploit de Rocket.Chat CVE-2021-22911 ⚠️ DESCARGO DE RESPONSABILIDAD - SOLO USO EDUCATIVO Este exploit es solo para pruebas de penetración autorizadas y fines educativos. El acceso no autorizado a sistemas informáticos es ilegal. El autor no se hace responsable de ningún uso indebido. 📋 Resumen...

9.8CVSS8.1AI score0.95242EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/13 5:53 p.m.7 views

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Prueba de concepto PoC de inyección SQL ciega basada en tiempo no autenticada para el endpoint VERMAJAXfunctions.php de VICIdial CVE-2024-8503. El proyecto está destinado únicamente a pruebas de seguridad autorizadas, validación y educación. Resumen...

9.8CVSS8.1AI score0.8023EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/13 5:52 p.m.304 views

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 5:43 p.m.6 views

CVE-2024-29824

CVE-2024-29824: Vulnerabilidad de Inyección SQL y Ejecución Remota de Código en Ivanti EPM Exploit de prueba de concepto para ejecutar comandos a ciegas en appliances Ivanti EPM vulnerables. Publicación del Blog Análisis profundo e indicadores de compromiso aquí:...

9.6CVSS8.7AI score0.99951EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 5:41 p.m.12 views

CVE-2023-42284

Disclaimer For educational purpose only! Details Proof of concept for CVE-2023-42284. Tyk Gateway is vulnerable to SQL injection. Fixed in 5.0.7 version. The URL parameter ‘apiversion’ of the "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..."is vulnerable to Blind SQL injection...

9.8CVSS8.2AI score0.01247EPSS
SaveExploits2
Rows per page
Query Builder