BSQLinjector

BSQLinjector BSQLinjectorはブラインド手法を使用してSQLデータベースからデータを取得します。アプリケーションに送信する前に、設定されたペイロードがどのように見えるかを明確に確認するために、「--test」スイッチを使用することをお勧めします。 オプション: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern t...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 online-shopping-system 中的 SQL 注入 该 online-shopping-system 容易受到未经验证的基于错误/布尔的盲注以及基于错误的 SQL 注入攻击。 /homeaction.php 页面上的 catid 参数未对用户输入进行过滤，攻击者可以从底层 MySQL 数据库中提取敏感数据。 应用程序链接 online-shopping-system 受影响的组件与参数 URL: /homeaction.php 参数: catid POC SQLMAP 载荷 /homeaction.php 页面上的...

CVE-2024-51482

CVE-2024-51482 - ZoneMinder ブラインドSQLインジェクション 目次 概要 脆弱性の詳細 技術的分析 悪用ガイド インストール 使用例 緩和策 参考文献 概要 CVE-2024-51482は、人気のオープンソースCCTV監視ソフトウェアZoneMinderで発見された深刻なブールベースのSQLインジェクション脆弱性です。この欠陥はバージョン1.37.から1.37.64に影響し、低権限の認証された攻撃者がデータベースサーバー上で任意のSQLコマンドを実行することを可能にします。 メトリック| 値 ---|--- CVE ID| CVE-2024-51482...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2026-44706

Chatwoot FilterService中的SQL注入 针对CVE-2026-44706的概念验证利用代码，这是Chatwoot的FilterServiceltgtfiltervalues中的一个SQL注入漏洞，允许任何经过身份验证的代理读取整个PostgreSQL数据库，包括用户凭据和API令牌。阅读完整文章在此。 用法： root@kitploit: 验证注入（基于布尔） $ python3 poc.py --url http://TARGET --token TOKEN --account-id 1 --mode check 基于时间的确认 $ python3 poc.py...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 的 pjActionGetUser 函数中存在一个 SQL 注入漏洞，允许攻击者通过 column 参数操纵数据库查询。利用该缺陷可导致未授权信息泄露、权限提升或数据库篡改。 漏洞参数：column 影响： SQL 注入可导致未授权访问敏感信息、数据库篡改，甚至数据库服务器被完全攻陷。这对应用程序的机密性、完整性和可用性构成严重威胁。 漏洞利用 - 概念验证（POC） SQL 注入 对 URL 发起 GET...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQLインジェクション（認証済み） 1. 説明: Royal Event Management System 1.0 では、/royalevent/btndatesreport.php?= のパラメータ 'todate' を介したSQLインジェクションが可能です。この問題を悪用すると、攻撃者がアプリケーションを侵害し、データにアクセスまたは変更を行い、あるいは基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証概念: Burpsuiteで影響を受けるページからのリクエストを...

TurboMeeting - Boolean-based SQL Injection

A Boolean-based SQL injection vulnerability in the "RHUB TurboMeeting" web application. This vulnerability could allow an attacker to execute arbitrary SQL commands on the database server, potentially allowing them to access sensitive data or compromise the server. id: CVE-2024-38289 info: name:...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

CVE-2026-37149

CVE-2026-37149 Inyección SQL en GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 Resumen CVE ID: CVE-2026-37149 Tipo de vulnerabilidad: Inyección SQL CWE-89 Gravedad: Alta Descubridor: Dhyey Patel Descripción GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0...

CVE-2023-49440

CVE-2023-49440-POC root@kitploit: Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...

CVE-2022-42098

KLiK-SocialMediaWebsite 版本 v1.0.1 漏洞说明： KLiK-SocialMediaWebsite v1.0.1 在 profile.php 的 id 参数存在 SQL 注入漏洞。 攻击向量： KLiK-SocialMediaWebsite v1.0.1 一旦创建用户，也可以通过 KLiK 用户页面在 KLiK 上查找人员。profile.php 的 'id' 参数可被滥用，用于注入任意 SQL 查询。 受影响： http://ipaddress/KLiK/profile.php?id=userid GET /KLiK/login.php Payload：...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL Injection PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Overview CVE-2026-26980 is an unauthenticated SQL Injection vulnerability in TryGhost Ghost CMS Content API. The vulnerable path is...

CVE-2024-51482

CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 poc.py デフォルトでは、このスクリプトは zm データベースを列挙し、Users テーブルからデータを取得し、Username+Password 列をダンプします。 これらの4つの要素が存在する場合、ユーザー名とパスワードハッシュが取得されます。 脆弱性の詳細については、次のリンクを参照してください： https://nvd.nist.gov/vuln/detail/CVE-2024-51482 root@kitploit: ZoneMinder is a free,...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor における SQL インジェクション CVE ID: CVE-2025-50341 報告者: Milad Seddigh 製品: Axelor 影響を受けるバージョン: v5.2.4 影響: SQL インジェクション → データベース内容の外部漏洩。 概要 Axelor の「domain」パラメータに Boolean ベースの SQL インジェクションの脆弱性が発見されました。攻撃者は SQL クエリロジックを操作して真偽条件を判別でき、データ漏洩やさらなる悪用につながる可能性があります。 再現手順 1- アカウントにログインする。 2-...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

cve-2025-6907

CVE‑2025‑6907 SQLi エクスプロイトツール ファイル: exploit.c 作者: Byte Reaper ターゲットサービス: CODEPROJECT タイプ: SQL インジェクション 🔎 概要 これは、CODEPROJECT サービス内の CVE‑2025‑6907 脆弱性を対象とした、スタンドアロンの C 言語ベースの SQL インジェクションエクスプロイトです。 複数の高度な技術を組み合わせています: 自動ペイロード列挙（ブールベースおよび時間ベースのチェックを含む） ディレクトリ/プロセス検査のためのインラインアセンブリシステムコール メモリマッピングダンプ...

CVE-2025-41373

CVE-2025-41373 – SQL Injection in Gandia Integra Total Author: Byte Reaper CVE: CVE-2025-41373 Vulnerability: Authenticated SQL Injection Affected Path: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Description: This endpoint concatenates the idestudio parameter...

cve-2026-5147-exp

cve-2026-5147 利用脚本 面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注 （EXP / INSTR 或 ASCII）与 时间盲注 （if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。 请勿在未授权系统上使用。 依赖 root@kitploit: pip install requests 默认行为 1. 先做布尔校准 ：向注入点发送两发 CURRENTUSER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。 2...