CVE-2019-9053

CMS Made Simple Estrae i dati carattere per carattere controllando i ritardi...

CVE-2024-37843-POC

CVE-2024-37843-POC POC per CVE-2024-37843. Blind SQLi basata sul tempo in Craft CMS Dettagli disponibili nel blog POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS...

CVE-2023-23488-PoC

CVE-2023-23488-PoC SQL Injection non autenticata - Paid Memberships Pro 2.9.8 Plugin WordPress Eseguendo questo script contro un'istanza WordPress con il plugin Paid Membership Pro ti dice se il target è vulnerabile. Poiché la tecnica di SQL injection necessaria per sfruttarla è Time-based blind,...

CVE-2019-9053

CVE 2019-9053 Dettaglio Descrizione Questo codice è un'implementazione di un attacco di SQL Injection Blind basato sul tempo in Python 3. L'attacco è progettato per sfruttare una vulnerabilità di SQL injection in un Content Management System CMS Made Simple 2.2.8 tramite una richiesta HTTP. Explo...

CVE-2026-42647-Lab

CVE-2026-42647 - SQL injection cieca basata sul tempo non autenticata in JoomSport tramite sortf Sintesi esecutiva Questo repository contiene un laboratorio Docker locale per riprodurre e validare la CVE-2026-42647, una vulnerabilità di SQL injection non autenticata che interessa il plugin...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didattico in Python 3 per la CVE-2019-9053, una vulnerabilità di SQL Injection time-based blind in CMS Made Simple = 2.2.9. Questa versione è stata modificata per l'uso in CTF/laboratorio. Possiede prefissi preconfigurati per ridurre il tempo ...

CVE-2024-27956

CVE-2024-27956 Nota Costruisci wordpress: docker-compose -f stack.yml up Installa il plugin: 1. Nella dashboard di WordPress, scegli Plugin Aggiungi nuovo 2. Fai clic su Carica plugin 3. Scegli File - wp-automatic.zip - Installa ora 4. Dopo che l'installazione è completa, fai clic su Attiva plugi...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Jeeves

Jeeves Nutzung • Installation Jeeves wurde für die Suche nach zeitbasierter Blind-SQL-Injection während der Reconnaissance entwickelt. Inhaltsverzeichnis: Installation Nutzung Header hinzufügen Proxy verwenden POST-Anfrage stellen Weitere Nutzungsmöglichkeiten - Installation & Voraussetzungen:...

CVE-2025-24799

CVE-2025-24799 Exploração Automática ⚡ Visão Geral CVE-2025-24799 é um exploit de prova de conceito PoC direcionado ao GLPI. Este exploit demonstra Injeção SQL não autenticada cega baseada em tempo para extrair credenciais de usuário. Aviso: Este PoC é apenas para fins educacionais. Não use em...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC atualizado Repositório: MettHK/CVE-2023-48084-Revised Versão atualizada de Hamibubu/CVE-2023-48084 com multithreading, extração por busca binária e flags de CLI para seleção de banco de dados / tabela / coluna. Não é o repositório original. Este é um PoC derivado/melhorado. O...

CVE-2025-68400

CVE-2025-68400: ChurchCRM vulnerabile a SQL Injection cieca basata sul tempo in ConfirmReportEmail.php Panoramica...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL Injection non autenticata Descrizione Il plugin Nabz Image Gallery per WordPress è vulnerabile a SQL Injection nelle versioni fino alla v1.00 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2025-56380

CVE-2025-56380 — Iniezione SQL cieca basata sul tempo in Frappe / ERPNext frappe.client.getvalue 📌 Riepilogo È stata scoperta una vulnerabilità di iniezione SQL cieca basata sul tempo nell'endpoint API frappe.client.getvalue in Frappe Framework v15.72.4 presente anche nel codebase di ERPNext...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager tem uma Injeção de SQL Cega Baseada em Tempo com Negação de Serviço Amplificada Visão Geral...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager presenta una SQL Injection Blind Basata sul Tempo nel Modulo Prezzi Articoli Panoramica...

CVE-2025-4396

CVE-2025-4396 - वर्डप्रेस Relevanssi समय-आधारित ब्लाइंड SQL इंजेक्शन टूलकिट अवलोकन इस रिपॉजिटरी में CVE-2025-4396 के लिए एक व्यावहारिक अनुसंधान और सत्यापन टूलकिट है, जो वर्डप्रेस Relevanssi प्लगइन को cats पैरामीटर के माध्यम से प्रभावित करने वाला एक अप्रमाणित समय-आधारित ब्लाइंड SQL इंजेक्शन है। यह...