CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 插件（get 函数中传入数组类型时，Hydra Booking 会将用户输入直接硬编码到原始 SQL 请求中，而不是使用 prepare 来清理输入，从而导致基于时间的盲 SQL 注入。 漏洞利用 如下所示的简单运行命令将告诉您正在运行的 wordpress 实例是否存在漏洞： root@kitploit: ./CVE-2025-68055.py --url --login --password Exploit options : --list-users --dump-password...