CVE-2019-9053-working-

CVE-2019-9053-working script- CMS Made Simple 2.2.10 - SQLインジェクション。実際に動作するバージョン 最新のPythonバージョンで動作するようにスクリプトを更新 各関数に例外処理を追加 応答や接続タイムアウトエラーに応じて、例外処理ブロック内のtime.sleepを調整することも可能 コマンドの構文は以下の通りです python3 exploit.py -u http://target-url/CMS-directory --crack -w /path-wordlist ワードリストの例 rockyou.txt...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking プラグイン get 関数に配列型が渡されると、Hydra Booking は入力のサニタイズに prepare を使用せず、ユーザー入力を raw SQL リクエストに直接ハードコードするため、時間ベースのブラインド SQL インジェクションが発生します。 エクスプロイト 以下のような簡単な実行コマンドで、実行中の WordPress インスタンスが脆弱かどうかを確認できます : root@kitploit: ./CVE-2025-68055.py --url --login --password Exploit options ...

CVE-2026-5281

CVE-2026-5281 2026/06/27：この脆弱性は公開されています。パッチの箇所は異なりますが、全体的な手法とトリガーパスは私のPoCと完全に同一です。 Chromium コミット commit e00a64ead1abef9447943efede7bc26362ac3797 HEAD - 146.0.7680.71, tag: 146.0.7680.71 Author: Roger McFarlane [email protected] Date: Mon Mar 9 12:52:01 2026 -0700 root@kitploit:...

CVE-2019-9053

CMS Made Simple 応答の遅延を確認することで、データを1文字ずつ 抽出します。 抽出対象： ソルト（cmssiteprefs テーブル） 管理者ユーザー名（cmsusers） 管理者メールアドレス（cmsusers） 管理者パスワードハッシュ（cmsusers） オプションとして、指定されたワードリストとソルトを使用して、抽出されたハッシュのクラックを試みます。 注意事項 ✅ Python 3と完全互換（TryHackMe/HTBワークフローで安定動作）。 ✅ 仮想環境 （venv）内でクリーンに動作。 ✅ 進行状況を明確に追跡できるカラー出力を使用。...

mysqli

MySQLi.py - MySQL用の時間ベースのブラインドSQLインジェクション MySQLi.pyは、TryHackMeのSimpleCTFルームで使用した個人練習プロジェクトで、Exploit-DB exploit 46635に触発されたものです。...

TimeInjector

TimeInjector TimeInjector は、bash で書かれた CVE-2018-14714 のエクスプロイトスクリプトです。 脆弱性の有無を判断するために、このスクリプトはまずターゲットにアクセス可能かどうか、そしてログインセッションを確立できるかどうかを確認します。 その後、特定のページの存在をチェックし、時間ベースのインジェクションを実行して、システムがリモートコード実行（RCE）に対して脆弱かどうかを確認します。 システムがコマンド（例：sleep 3）を実行した際に応答が遅くなる場合、そのターゲットは脆弱である可能性があります。...

CVE-2023-23488-PoC

CVE-2023-23488-PoC 認証不要SQLインジェクション - Paid Memberships Pro 2.9.8（WordPressプラグイン） このスクリプトをPaid Membership ProプラグインがインストールされたWordPressインスタンスに対して実行すると、対象が脆弱かどうかが分かります。...

CVE-2026-36670

CVE-2026-36670 OpenSIPS Control Panel 向けの時間ベースのブラインドSQLインジェクションエクスプロイト。 このエクスプロイトは、opensips の aliasmanagement.php モジュール内の認証済みSQLインジェクション脆弱性を悪用します。table GETパラメータが適切にサニタイズされていないため、攻撃者は巧妙に細工した導出テーブルのペイロードを注入できます。 前提条件 Python 3.x requests ライブラリ pip install requests エクスプロイト後 このエクスプロイトは、管理ユーザーの ha1...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res;...

CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - Unauthenticated SQL Injection via Login Attempts Module 설명 The Ultimate WordPress Toolkit – WP Extended 플러그인은 WordPress용으로, 로그인 시도 모듈을 통해 모든 버전최대 3.0.12 포함에서 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대...

CVE-2022-24713-POC

Ubuntu における CVE-2022-24713 の POC Ubuntu に現在の rust-regex パッケージをインストールしてください。 次に、このリポジトリをクローンしてください。 次に、cargo build を実行してください。 regex 依存関係は /usr/share/cargo/registry フォルダーに設定されているため、依存関係の問題は発生しません。 コンパイルに途方もなく長い時間がかかる場合、それはサービス拒否であり、CVE-2022-24713 です。 かからない場合、パッチが適用されています...

cve-2020-7471-Time_Blind_SQLi-

このリポジトリには README がありません。...

cmsms-sqli

CMS Made Simple = 2.2.9 SQLインジェクション CVE-2019-9053 - Python3 Exploit 元のExploit-DB 46635（作者: Daniele Scanu）のPure Python3移植版。脆弱なCMS Made Simpleインストールから管理者認証情報をダンプするための時間ベースのブラインドSQLi。 🎯 特徴: ✅ 外部依存関係なし（requestsのみ） ✅ Python 3.6+ ネイティブ（f-strings、walrus演算子） ✅ 美しい色付き出力（ANSI） ✅ 安定＆高速（平均的な接続で約3〜5分でダンプ） ✅...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQLインジェクションエクスプロイト Anuko Time Trackerのバージョン1.20.0のpuncher機能におけるSQLインジェクションの脆弱性を示すセキュリティ評価ツールです。このツールは、以下の簡単な手順に従って使用すると、ttusersデータベース全体をダンプし、すべてのエントリを明らかにします。 ⚠️ 免責事項 このツールは以下の目的を意図しています: セキュリティ研究および教育 許可を得たペネトレーションテスト 管理された環境での脆弱性デモンストレーション...

CVE-2024-34327

CVE-2024-34327 SQLインジェクション脆弱性チェッカー このスクリプト（V-24-02-001SQLiCheck.py）は、概念実証（PoC） ツールであり、password-reset-token.php エンドポイントに影響を与える 時間ベースのブラインドSQLインジェクション脆弱性 の存在を確認するためのものです。この脆弱性は CVE-2024-34327 として識別されます。 ⚠️ 免責事項 このツールは、教育目的および許可されたテスト目的のみ を意図しています。同意なくシステムをスキャンまたは悪用することは違法であり、非倫理的です。 🔍 脆弱性の詳細 CVE ID ...

cve-2017-8890-msf

모듈: Phoenix Talon CVE 2017-8890 이는 Phoenix Talon 모듈을 요청하는 이슈 8571를 해결할 수 있습니다. 2017-8890 개요 이 CVE: Linux 커널 취약점의 Phoenix Talon 계열 중 가장 심각한 것입니다. 이 CVE에 대한 POC는 Exploit DB에 존재하지 않습니다. 그러나 다른 공개 POC는 사용 가능합니다. 잘 문서화되어 있지 않습니다. 하지만 취약점에 대한 일반적인 이해를 돕기 위한 간단한 설명이 있습니다. 모든 커널 버전 4.10.15까지 존재하지만, 일부 소스...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F スイッチ 格納型クロスサイトスクリプティング XSS CVE-2025-25612 FS Inc S3150-8T2F のバージョン S3150-8T2F2.2.0D135103 より前のバージョンは、管理インターフェースの「時間範囲設定」機能においてクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、「Time Range...

CLEANSTART-2026-IG03697 Keycloak provides authorization services that allow administrators to restrict access to resources based on time policies (for example, only allowing access during business hours)

Security vulnerability affects the keycloak package. Keycloak provides authorization services that allow administrators to restrict access to resources based on time policies for example, only allowing access during business hours...

CVE-2026-52745

CordysCRM , an open-source AI-powered CRM supporting private deployment, is vulnerable to a time-based blind SQL injection in the POST /account-pool/page endpoint prior to version 1.7.0 . An authenticated user holding the MODULE_SETTING:UPDATE permission can craft a sort.name value that is inject...

CVE-2026-86689

Bransys ELD is shipped with hardcoded MQTT credentials, which will grant read access to real-time data for every active device across a subset of carriers that were connected to the affected MQTT broker...