CVE-2025-50383

CVE-2025-50383 Descripción Un usuario autenticado con pocos privilegios puede explotar esta vulnerabilidad enviando una solicitud HTTP POST manipulada con un parámetro orderby malicioso por ejemplo, orderby=IF1=1,SLEEP5,1. Esto puede desencadenar una inyección SQL ciega basada en tiempo, lo que...

CVE-2024-57430

CVE-2024-57430 Una vulnerabilidad de inyección SQL en la función pjActionGetUser de PHPJabbers Cinema Booking System v2.0 permite a los atacantes manipular consultas de la base de datos a través del parámetro column. Explotar esta falla puede provocar divulgación no autorizada de información,...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit de inyección SQL en Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit completo, multihebra, de inyección SQL ciega basada en tiempo para CVE‑2026‑14762. Apunta al endpoint /admin/rooms.php de la aplicación Code‑Projects Hotel & Tourism Reservation versión...

CVE-2025-28346

Tipo de Vulnerabilidad Inyección SQL Descripción Se descubrió una vulnerabilidad de inyección SQL ciega basada en tiempo en Ticket-Booking-App - 1.0 que permite a un atacante ejecutar consultas SQL arbitrarias en la base de datos subyacente. El parámetro vulnerable no sanea adecuadamente la entra...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Dirección del proyecto: Preparación: Iniciar sesión en el backend - obtener cookie URL de la vulnerabilidad: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Parámetro vulnerable: keyword payload:...

CVE-2024-27956

CVE-2024-27956 Nota Construye wordpress: docker-compose -f stack.yml up Instala el plugin: 1. Panel de WordPress, elige Plugins Añadir nuevo 2. Haz clic en Subir plugin 3. Elige Archivo - wp-automatic.zip - Instalar ahora 4. Cuando la instalación haya terminado, haz clic en Activar plugin Exploit...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Inyección SQL en el plugin NotificationX de WordPress Ciega basada en tiempo Inyección SQL ciega basada en tiempo sin autenticación → Extrae el nombre de usuario y el hash de la contraseña de administrador de WordPress. 🧠 Resumen de la vulnerabilidad Las versiones de NotificationX...

CVE-2024-35584

CVE-2024-35584 Inyección SQL autenticada en OpenSIS Descripción Existe una vulnerabilidad de inyección SQL en Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Esta falla afecta a OpenSis Community Edition 9.1 a 8.0 y posiblemente a versiones anteriores. Prueba de...

CVE-2024-51482

CVE-2024-51482 — Inyección SQL Ciega Basada en Tiempo en ZoneMinder Un exploit de prueba de concepto para CVE-2024-51482 , una vulnerabilidad de inyección SQL ciega basada en tiempo autenticada en ZoneMinder v1.37. ≤ 1.37.64. El script extrae nombres de usuario y hashes de contraseñas de la tabla...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

CVE-2024-37843-POC

CVE-2024-37843-POC PoC para CVE-2024-37843. Inyección SQL ciega basada en tiempo en Craft CMS Detalles disponibles en blog PoC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS...

Jeeves

Jeeves Uso • Instalación Jeeves está hecho para buscar Inyecciones SQL Ciegas Basadas en Tiempo durante el reconocimiento. Contenido: Instalación Uso Agregar Cabeceras Usar Proxy Hacer Petición POST Múltiples formas de uso - Instalación y Requisitos: Instalando Jeeves 💀 root@kitploit: $ go instal...

CVE-2025-68055-poc

CVE-2025-68055 Inyección SQL autenticada en Hydra Booking Plugin get, Hydra Booking introduce directamente la entrada del usuario en la consulta SQL cruda en lugar de usar prepare para sanitizar la entrada, lo que conduce a una inyección SQL ciega basada en tiempo. Exploit Un comando de ejecución...

CVE-2019-9053

CMS Made Simple = 2.2.9 Exploit de Inyección SQL No Autenticada Python 3 Resumen Este exploit realiza una inyección SQL ciega basada en tiempo no autenticada contra CMS Made Simple = 2.2.9, permitiendo extraer: Salt utilizado para el hash de contraseñas Nombre de usuario del administrador Correo...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 Inyección SQL en hotel-mgmt-system El hotel-mgmt-system es vulnerable a un ataque de inyección SQL ciega basada en tiempo sin autenticación. El parámetro cid en la página /processupdateprofile.php no sanea la entrada del usuario, un atacante puede extraer datos...

WordPress-NotificationX-CVE-2024-1698

Configuración root@kitploit: docker-compose up --build Limpieza root@kitploit: docker-compose down Pruebas root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL Injection Exploit CVE-2019-9053 📌 Description This exploit targets an unauthenticated SQL injection vulnerability in CMS Made Simple = 2.2.9 CVE-2019-9053. The vulnerability allows attackers to extract sensitive information such as username, email, password hash, and...