Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQLインジェクション PoC -red CVE-2023-6063 の概念実証 PoC。これは WP Fastest Cache ≤ 1.2.2 に影響する、認証不要の時間ベースのブラインド SQL インジェクション脆弱性です。 この脆弱性は wordpressloggedin Cookie を通じてトリガーされ、攻撃者が WordPress データベースからパスワードハッシュやメールアドレスなどの機密情報を推測できる可能性があります。 認可されたセキュリティテストおよび教育目的にのみ使用してください。 機能...

CVE-2026-76904

GeoServer WFS インベントリと認可済み検証 このリポジトリには、GeoServer WFS エンドポイントを調査するための2つのPythonスクリプトが含まれています。 概要 wfsinventory.py 目的: レイヤー、XSDフィールド、WFS値をインベントリし、候補をオプションで時間ベースのチェックにより検証します。 実行例: root@kitploit: python3 wfsinventory.py --url https://HOST --valid-fields 4 root@kitploit: python3 wfsinventory.py --url...

WPTimeCapsulePOC

WP Time Capsule 1.21.16 のバックアップとステージング - 認証バイパスの概念実証 最近、WP Time Capsule 1.21.16 に認証バイパスが発見されました（https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/）。このPoCは、この問題がどのように機能し、どのように悪用されるかを示します。 このPoC このPoCには2つの異なるオプションがあります： ケース1：管理者Cookieを取得する 例： root@kitploit: poc.py...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 認証なし時間ベースSQLインジェクション（ORDER BY） ภาษาไทย エグゼクティブサマリー...

CVE-2026-2413-POC

CVE-2026-2413-POC WordPress用プラグイン「Ally – Web Accessibility & Usability」は、4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッド内でユーザーが指定したURLパラメータに対するエスケープ処理が不十分であり、SQLコンテキストに対する適切なサニタイズなしにSQL JOIN句へ直接連結されることに起因します。URLの安全性には escurlraw...

CVE-2025-52021

CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 における時間ベースのブラインドSQLインジェクション CVE: CVE-2025-52021 タイトル: editproduct.php の productid パラメータを介した時間ベースのブラインドSQLインジェクション ベンダー / リポジトリ: PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 影響を受けるバージョン:...

CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory プラグイン SQLi PoC 認証不要の時間ベースブラインドSQLインジェクション WordPress用 Business Directory プラグイン ≤ 6.4.21 目次 脆弱性の概要 技術的分析 ラボの要件 ラボのセットアップ PoCの実行 期待される出力 パッチ分析 参考情報 免責事項 脆弱性の概要...

CVE-2026-5000

CVE-2026-5000 重要な情報 このCVEはCVE.orgおよびNVDによって承認されています。以下の参照リンクをご確認ください。 CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender 脆弱性 PoC 説明 このリポジトリには、CVE-2026-5000として指定されたWindows...

Important: Red Hat Security Advisory: kernel-rt security update

An update for kernel-rt is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS...

CVE-2025-24799

CVE-2025-24799 自動エクスプロイト ⚡ 概要 CVE-2025-24799 は、GLPI を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、未認証の SQL インジェクション 時間ベースのブラインド を利用してユーザー認証情報を抽出します。 免責事項: この PoC は教育目的のみで提供されています。許可なくシステムに使用しないでください。 🛠 機能 glpiusers テーブルと必要なカラム name および password を検出する ユーザー名とパスワードを順番に抽出する 未認証での悪用のための時間ベースのブラインド SQL インジェクション...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Kubernetes CronJobの時刻操作による一時停止/強制実行 プログラムコード（YAML + Pythonエクスプロイト） root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spec: template: spec:...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

commend_sqli

CVE-2023-XXXXX 推奨される説明 G8-VOIPREC Commend VoIPRec のWebインターフェースは、ログインページの "Code" パラメータにおいて、時間ベースのブラインドSQLインジェクションに対して脆弱です。 追加情報 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json,...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQLインジェクション 必須要件 sqlmapがインストールされていること、およびsubscriber+権限を持つ有効なユーザー名とパスワード 使用方法 root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of...

CVE-2022-45808

CVE-2022-45808 LearnPress プラグイン = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 エクスプロイト Python 3 このリポジトリには、CMS Made Simple CMSMS ソフトウェアで発見された脆弱性 CVE-2019-9053 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように修正されており、CMSMS バージョン 2.2.9 以下と互換性があります。 説明 CVE-2019-9053 は、アプリケーションの応答時間の遅延を監視することでデータベースを列挙し情報を抽出する Time-Based Blind SQLi 脆弱性です。この脆弱性は CMSMS バージョン 2.2.9...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status のブラインド時間ベースSQLインジェクション（パラメータ: timestamp） /action/rtcomments/status エンドポイントの timestamp パラメータに、ブラインド時間ベースSQLインジェクションの脆弱性が発見されました。このパラメータを指定できる認証済みの攻撃者は、任意のSQLクエリを実行できる可能性があり、機密データの漏えいや改ざんを引き起こす恐れがあります。 影響: データ漏えい、データ改ざん、権限昇格、時間遅延クエリによるサービス拒否（DoS）の可能性（DB権限に依存...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. システム分析 攻撃対象領域の特定 環境で実行されているものから始める。アクティブなコンテナをすべて一覧表示する： root@kitploit: docker ps 標的は単一のポート8086 のみを公開している。 現時点では、ターゲットに関する詳細な情報はない。docker ps の出力から、システムは外部にポート 8086 で 1 つの注目すべきサービスのみを公開しており、これはコンテナ内のサービスにマッピングされている。これが分析すべき主要な攻撃対象領域である。 ブラウザですぐにアクセスする代わりに、Nmap...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w パラメータ -u, --url: 対象のCMS Made SimpleインスタンスのベースURL（例: http://example.com/cms）。 -c, --crack: 任意。指定されたワードリストを使用して管理者パスワードのクラックを試みます。 -w, --wordlist: 任意。パスワードクラック用のワードリストへのパス。 例 例1: パスワードクラックなしで情報を抽出 root@kitploit:...