CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - SQL Injection Subscriber+ Requisiti sqlmap installato e un nome utente e password validi con privilegi di Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - SQL injection cieca basata sul tempo non autenticata Descrizione Il plugin non sanitizza e non sfugge correttamente il parametro order by prima di utilizzarlo in una dichiarazione SQL, portando a una SQL injection sfruttabile da utenti non autenticati. POC...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQL Injection nel sistema hotel-mgmt-system Il sistema hotel-mgmt-system è vulnerabile ad attacchi non autenticati di SQL Injection blind basata sul tempo. Il parametro cid nella pagina /processupdateprofile.php non sanitizza l'input dell'utente; un attaccante può...

CVE-2025-68400

CVE-2025-68400: ChurchCRM vulnerabile a SQL Injection cieca basata sul tempo in ConfirmReportEmail.php Panoramica...

CVE-2019-9053

CVE 2019-9053 Details Beschreibung Dieser Code ist eine Implementierung eines zeitbasierten Blind-SQL-Injection-Angriffs in Python 3. Der Angriff zielt darauf ab, eine SQL-Injection-Schwachstelle in einem Content-Management-System CMS Made Simple 2.2.8 über eine HTTP-Anfrage auszunutzen. Exploit...

CVE-2026-54597

CVE-2026-54597 - Iniezione SQL cieca basata sul tempo in ITFlow Gravità: Alta Avviso: GHSA-m63v-j7fw-hq2h Interessato: ITFlow agent/ajax.php — parametro expires Corretto in: Commit 63d8691 Autore: iltosec Riepilogo Una vulnerabilità di iniezione SQL cieca basata sul tempo nel gestore di generazio...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avvertenza: Questo script è solo a scopo educativo e di test autorizzato. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. L'autore e i collaboratori non sono responsabili per eventuali abusi o danni causati da questo strumento. ...

CVE-2025-45346

CVE-2025-45346 – SQL Injection blind basata sul tempo in Bacula-Web Estrazione versione PostgreSQL 📝 Panoramica Titolo della vulnerabilità : SQL Injection blind basata sul tempo in Bacula-Web Prodotto : Bacula-Web Versioni affette : Confermata nelle versioni che supportano il backend PostgreSQL I...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport Unautehentifizierte zeitbasierte Blind SQL Injection über sortf Executive Summary Dieses Repository enthält ein lokales Docker-Labor zur Reproduktion und Validierung von CVE-2026-42647, einer unauthentifizierten SQL-Injection-Schwachstelle, die das WordPress-Plugin...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Projektadresse: Vorbereitung: Im Backend anmelden – Cookie abrufen Schwachstellen-URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Schwachstellenparameter: keyword Payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/...

CVE-2025-4396

CVE-2025-4396 - Toolkit per la SQL Injection Blind Basata sul Tempo in WordPress Relevanssi Panoramica Questa repository contiene un toolkit pratico di ricerca e validazione per CVE-2025-4396 , una SQL Injection Blind basata sul tempo non autenticata che colpisce il plugin WordPress Relevanssi...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit di SQL Injection CVE-2019-9053 📌 Descrizione Questo exploit prende di mira una vulnerabilità di SQL injection non autenticata in CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilità consente agli aggressori di estrarre informazioni sensibili come nome utente,...

CVE-2024-27956

CVE-2024-27956 Nota Costruisci wordpress: docker-compose -f stack.yml up Installa il plugin: 1. Nella dashboard di WordPress, scegli Plugin Aggiungi nuovo 2. Fai clic su Carica plugin 3. Scegli File - wp-automatic.zip - Installa ora 4. Dopo che l'installazione è completa, fai clic su Attiva plugi...

CVE-2023-31702

CVE-2023-31702 — SQL-Injection in der eScan Management Console authentifiziert Übersicht CVE-2023-31702 ist eine authentifizierte SQL-Injection-Schwachstelle, die in MicroWorld Technologies eScan Management Console Version 14.0.1400.2281 entdeckt wurde. Die Schwachstelle besteht im...

CVE-2025-61246

CVE-2025-61246 - Vulnerabilità di SQL Injection nel Sistema di Shopping Online Panoramica Questa repository contiene una Proof of Concept PoC per CVE-2025-61246 , una vulnerabilità critica di SQL Injection scoperta nell'applicazione PHP Online Shopping System. La vulnerabilità consente a un...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didattico in Python 3 per la CVE-2019-9053, una vulnerabilità di SQL Injection time-based blind in CMS Made Simple = 2.2.9. Questa versione è stata modificata per l'uso in CTF/laboratorio. Possiede prefissi preconfigurati per ridurre il tempo ...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager possui uma Injeção SQL Cega Baseada em Tempo no Módulo de Preços de Artigos Visão Geral...

CVE-2024-35584

CVE-2024-35584 OpenSIS Iniezione SQL autenticata Descrizione Esiste una vulnerabilità di iniezione SQL in Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Questa scoperta riguarda OpenSis Community Edition dalla 9.1 alla 8.0 e possibilmente versioni precedenti...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager tem uma Injeção de SQL Cega Baseada em Tempo com Negação de Serviço Amplificada Visão Geral...

CVE-2025-4396

CVE-2025-4396 — Iniezione SQL in Relevanssi Blind basata sul tempo Disclaimer: Questo repository è destinato esclusivamente a test di penetrazione autorizzati, ricerca sulla sicurezza e scopi didattici. L'accesso non autorizzato a sistemi informatici è illegale e non etico. Panoramica Un exploit...