CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker メソッド getquestionscategories image image image Poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2026-84301

The open-source LLM platform FastGPT is vulnerable to a DNS rebinding attack in versions prior to 4.15.2 . The root cause is a time-of-check/time-of-use (TOCTOU) flaw in the safe Axios request interceptor located in packages/service/common/api/axios.ts. The system validates a hostname using isInt...

CVE-2024-9465

CVE-2024-9465 시간 기반 공격을 통한 Checkpoint SQL 인젝션 CVE-2024-9465 SHODAN 검색 root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 검색 root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 사용법 root@kitploit:...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQLインジェクション（時間ベース・ブラインド） 免責事項： このリポジトリは許可されたペネトレーションテスト、セキュリティ研究、教育目的のみ を対象としています。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。 概要 Relevanssi 4.24.4 WordPressプラグインにおける時間ベースのブラインドSQLインジェクション脆弱性の概念実証エクスプロイトです。この実装は、以下のような堅牢化された環境に特化しています： カンマがフィルタリングされる — 標準のSUBSTRstr, pos, lenやIFcond,...

CVE-2024-51482-POC

ZoneMinder 인증된 시간 기반 SQLi PoC - CVE-2024-51482 ⚠️ 교육 목적 및 공인된 보안 연구용입니다. 소유하지 않거나 서면 허가 없이 테스트할 권한이 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 ZoneMinder 인증된 시간 기반 SQLi PoC - CVE-2024-51482 목차 개요 취약점 세부 정보 CVE-2024-51482 — 시간 기반 블라인드 SQL 인젝션 근본 원인 공격 흐름 저장소 구조 요구 사항 설치 PoC Docker 실습 환경 사용법 기본 동작 도움말 화면...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0 の takeassessment2.php エンドポイントに SQL インジェクションの脆弱性が存在します。この脆弱性では、Q5 POST パラメータがサニタイズされずに SQL 文に直接埋め込まれます。 脆弱性タイプ : SQL Injection 提供元 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 影響を受ける製品コードベース : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - orderby 파라미터를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Events Manager – Calendar, Bookings, Tickets, and more! 플러그인은 최대 7.0.3 버전까지 'orderby' 파라미터를 통해 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가...

CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4（v1.81.0 之前版本）的 /key/block 和 /key/unblock 端点 中的 key 参数存在 SQL 注入漏洞 。攻击者可利用基于时间的盲注技术 窃取数据库内容、读取服务器文件。 Field| Value ---|--- CVE| CVE-2025-45809 GHSA| GHSA-cgmh-xxmq-hp46 CVSS v3.1| 5.4 MEDIUM —...

CVE-2024-35584

CVE-2024-35584 OpenSIS 認証済みSQLインジェクション 説明 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php にSQLインジェクションの脆弱性が存在します。この問題は OpenSis Community Edition 9.1 から 8.0 に影響し、それ以前のバージョンにも影響する可能性があります。 概念実証 例の1つである Ajax.php では、悪意のあるアクティビティが検出された場合、IP...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-説明: Red Planet Laundry Management System 1.0 は、/index.php/login/rediract のパラメータ 'username' を介し...

CVE-2025-28346

脆弱性タイプ SQLインジェクション 説明 Ticket-Booking-App - 1.0において、攻撃者が基盤となるデータベース上で任意のSQLクエリを実行できるようにする、時間ベースのブラインドSQLインジェクションの脆弱性が発見されました。脆弱なパラメータはユーザー入力を適切にサニタイズしないため、時間遅延に依存して脆弱性の存在を推測する悪意のあるSQLペイロードの注入が可能になります。...

CVE-2024-51482-PoC

CVE-2024-51482-PoC ZoneMinder v1.37. = 1.37.64 向けの認証済み時間ベースブラインドSQLインジェクションエクスプロイト 概要 これは、ZoneMinderのイベント管理機能におけるCVE-2024-51482（時間ベースのブラインドSQLインジェクション）の概念実証エクスプロイトです。このエクスプロイトは認証を必要とし、条件付きSLEEPクエリを使用してデータベースからデータを抽出します。 特徴 認証済みエクスプロイト - 資格情報またはセッションCookieでログイン 長さ検出 - 抽出前にバイナリサーチで正確な文字列長を特定 並列抽出...

CVE-2026-74251

Phoca Cart の属性フィルタを介した未認証 SQL インジェクション Phoca Cart ≤ 6.1.6 — 未認証の攻撃者が時間ベースのブラインド注入によりデータベース全体を抽出 概要 Phoca Cart の公開ショップ商品ページにおける a（属性）および s（仕様）GET 配列パラメータは、パラメータ化やエスケープなしで生のまま SQL の WHERE 句に連結されます。未認証の攻撃者はこれらのパラメータを通じて任意の SQL を注入でき、時間ベースのブラインド手法によりデータベース全体の抽出が可能になります。 この脆弱性は...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: python3 (UTSA-2026-054053)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-054053 advisory. A flaw was found in python. In algorithms with quadratic time complexity using non-binary bases, when using inttext, a system could take 50ms to parse an int string...

SUSE SLES12: dovecot22 / dovecot22-backend-mysql / dovecot22-backend-pgsql / etc (SUSE-SU-2026:4271-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4271-1 advisory. This update for dovecot22 fixes the following issue: - CVE-2026-40016: Sieve :contains/:matches ONxM substring match bypasses sievemaxcputim...

CVE-2026-95812: Improper Neutralization of Input During Web Page Generation

ClipBucket v5 before 5.5.3-182 contains a reflected cross-site scripting vulnerability in the sortlink helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: python3 (UTSA-2023-002655)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002655 advisory. An issue was discovered in comparedigest in Lib/hmac.py in Python through 3.9.1. Constant-time-defeating optimisations were possible in the accumulator variable in...

RHEL 7 : kernel-rt (RHSA-2026:70308)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70308 advisory. The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism...

UBUNTU-CVE-2026-61629

nginx ignition is a user interface for the nginx web server. In versions 2.29.0 through 2.40.0, the gin i18n middleware in nginx-ignition's API server runs in front of every HTTP request and calls golang.org/x/text/language.ParseAcceptLanguage on the raw Accept-Language header without imposing an...

RHEL 8 : kernel-rt (RHSA-2026:70403)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70403 advisory. The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism...