CVE-2025-68400

CVE-2025-68400: ChurchCRM の ConfirmReportEmail.php における時間ベースのブラインド SQL インジェクション 概要...

CVE-2025-45346

CVE-2025-45346 – Bacula-Web の時間ベースSQLインジェクション PostgreSQL バージョン抽出 📝 概要 脆弱性タイトル : Bacula-Web における時間ベースのブラインドSQLインジェクション プロダクト : Bacula-Web 影響を受けるバージョン : PostgreSQL バックエンドをサポートするバージョンで確認済み CVE ID : CVE-2025-45346 深刻度 : 高 攻撃ベクトル : リモート 影響 : 任意のSQL実行、情報漏洩 🧨 説明 この概念実証 PoC は、Bacula-Web の jobfiles...

CVE-2025-4396

CVE-2025-4396 - WordPress Relevanssi 時間ベースブラインドSQLインジェクションツールキット 概要 このリポジトリには、CVE-2025-4396 に関する実践的な調査・検証ツールキットが含まれています。これは、WordPressの Relevanssi プラグインの cats パラメータに影響を与える、認証不要の時間ベースブラインドSQLインジェクション です。 このプロジェクトは、認定されたPurple Team演習 のために構築され、以下の目的で使用されます： 管理された環境で悪用可能性を検証する、 異なる攻撃者トレードクラフトレベルを実演する、...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox Machine: CCTV アプリケーション: ZoneMinder 説明 同じ文字に対して複数回の時間ベースのブラインドインジェクションを実行し、最も頻繁に現れる結果を選択することで、エラーを大幅に削減し信頼性を向上させますが、時間がかかります。...

jit

JitPass Just-In-Time Secret Protection for Developers & AI Agents Your AI agent can read every secret on your Mac. JitPass makes it ask first. Download for Mac · brew install jitpass/tap/jitpass · Docs · jitpass.com Free for personal and internal company use · No account · No telemetry · Nothing...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - 認証後SQLインジェクション Exploit Title: Smart Manager 8.27.0 - 認証後SQLインジェクション Date: 2024-01-18 Exploit Author: Ivan Spiridonov - xbz0n Vendor Homepage: https://www.storeapps.org/ Software Link: https://www.storeapps.org/product/smart-manager/ Version: 8.27.0 Tested on:...

CVE-2019-10708

Scms - SQL Injection exploit.pyはCVE-2019-10708脆弱性に対するPoCであり、multiprocessingを用いて注入を実行し、データベース名とバックエンド管理者のアカウント・パスワードを取得します（20190401より前のバージョンを推奨） Usage root@kitploit: 注入可能かテスト python3 exploit.py http:localhost/js/scms.php --test sleep時間を60秒に設定し、データベースを取得 python3 exploit.py http:localhost/js/scms.ph...

CVE-2025-5287

CVE-2025-5287 PoC WordPress Likes and Dislikes 플러그인 ≤ 1.0.0 에 대한 인증되지 않은 SQL 인젝션 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-5287 에 대한 개념 증명PoC 익스플로잇으로, WordPress Likes and Dislikes 플러그인 ≤ 1.0.0 의 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 mylikesdislikesaction AJAX 액션의 post 매개변수를 통해 시간 기반 블라인드 SQL 인젝션을 수행할 수 있게...

CVE-2026-94113

Frappe ERPNext versions before 15.121.0 and 16.x before 16.34.0 contain an information disclosure vulnerability in whitelisted timesheet endpoints that fail to enforce doctype permissions. Authenticated attackers can call getprojectwisetimesheetdata, gettimesheetdetailrate, and gettimesheet...

EUVD-2026-83735

Frappe ERPNext versions before 15.121.0 and 16.x before 16.34.0 contain an information disclosure vulnerability in whitelisted timesheet endpoints that fail to enforce doctype permissions. Authenticated attackers can call getprojectwisetimesheetdata, gettimesheetdetailrate, and gettimesheet...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder ブラインドSQLインジェクション PoC ZoneMinder の CVE-2024-51428 を悪用するための sqlmap の Python ラッパーです。 このツールは、ブラインドSQLインジェクション 脆弱性の検出と悪用を自動化し、出力をクリーンにして有用なデータに集中させます。 スクリプトは sqlmap のログを非表示にし、以下のような関連情報のみを表示します。 検出されたインジェクションポイント データベース名 テーブル ダンプされた資格情報や機密データ これにより、CTF環境、デモ、セキュリティテスト...

Merlion

Merlion: 時系列のための機械学習ライブラリ 目次 1. はじめに 2. 関連ライブラリとの比較 3. インストール 4. ドキュメント 5. クイックスタート 1. 異常検知 2. 予測 6. 評価とベンチマーキング 7. テクニカルレポートとMerlionの引用方法 はじめに...

CVE-2025-50383

CVE-2025-50383 설명 낮은 권한의 인증된 사용자는 악의적인 orderby 매개변수예: orderby=IF1=1,SLEEP5,1가 포함된 조작된 HTTP POST 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 시간 기반 블라인드 SQL 인젝션이 발생하여 기본 MySQL 데이터베이스에서 무단 SQL 실행이 가능해지며, 완전한 SQL 인젝션 악용으로 이어집니다. 영향을 받는 엔드포인트 낮은 권한의 인증된 사용자역할: Customers 및 Providers가 악용 가능: 1...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi エクスプロイト Python 3 免責事項: このツールは、認定されたペネトレーションテストおよび教育目的のみを対象としています。明示的な書面による許可なくシステムに対して実行することは違法です。作者は不正使用について一切の責任を負いません。 概要 これは CVE-2019-9053 の公開エクスプロイトを Python 3 に移植 したものです — CMS Made Simple ≤ 2.2.9 における認証不要の 時間ベースのブラインド SQL インジェクション 脆弱性です。...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder の時間ベースのブラインド SQL インジェクション CVE-2024-51482 の概念実証エクスプロイトです。これは ZoneMinder v1.37. ≤ 1.37.64 における、認証済みの時間ベースのブラインド SQL インジェクションの脆弱性です。 このスクリプトは、SLEEP ベースのオラクルに対する二分探索（バイセクション）を使用して、zm.Users テーブルからユーザー名とパスワードハッシュを抽出します。 脆弱性 web/ajax/event.php の removetag ハンドラは、DELETE...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS バージョン10.1.1における時間ベースのブラインドSQLインジェクション DDSN Interactive cm3 Acora CMS...

cryptoquant-key-gen

CryptoQuant Breaker v1.6 — 2026 CryptoQuant プレミアム機能のロック解除 | 高度な分析とリアルタイムデータアクセス 説明 CryptoQuant Breaker は、CryptoQuant の高度な分析ティア制限とリアルタイムデータ制限を回避するために設計された強力なパッチャーユーティリティです。プロフェッショナルグレードのオンチェーン分析、マーケットインジケーター、ライブ暗号通貨データフィードへの無制限アクセスを実現します。 主な利点 ✅ 無制限の高度な分析 — CryptoQuant のすべてのプレミアム機能にアクセス ✅...

mlkem-native

mlkem-native mlkem-native は、ML-KEM1 の安全で高速かつ移植性に優れた C902 実装です。 これは ML-KEM リファレンス実装3 のフォークです。 mlkem/src/ および mlkem/src/fips202/ 内のすべての C コードは、CBMC4 を用いてメモリ安全性（メモリオーバーフローなし）と型安全性（整数オーバーフローなし）が証明されています。すべての AArch64 および x8664 アセンブリは、HOL-Light5 を用いて、機能的に正しく、メモリ安全であり、秘密情報に依存しないタイミング（定数時間）であることが証明されています...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE 概念実証 説明 pocwptot.py は、WordPress REST API のバッチエンドポイントにおける time‑based blind SQL injection の脆弱性を悪用し、Remote Code Execution RCE に 至るエスカレーションチェーンを実行する proof‑of‑concept PoC です。 対象の脆弱性: CVE-2026-63030 CVE-2026-60137 重要な警告...