CVE-2019-9053

CMS Made Simple...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Adresse du projet : Travail préparatoire : Connectez-vous à l'interface d'administration - obtenez le cookie URL de la vulnérabilité : http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Paramètre de la vulnérabilité : keyword payload :...

CVE-2025-4396

CVE-2025-4396 – Werkzeugkasten für zeitbasierte Blind-SQL-Injection in WordPress Relevanssi Übersicht Dieses Repository enthält einen praktischen Forschungs- und Validierungs-Werkzeugkasten für CVE-2025-4396 , eine nicht authentifizierte zeitbasierte Blind-SQL-Injection , die das WordPress-Plugin...

CVE-2025-61246

CVE-2025-61246 - SQL-Injection-Schwachstelle im Online-Shopping-System Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-61246 , eine kritische SQL-Injection-Schwachstelle, die in der PHP-Anwendung Online Shopping System entdeckt wurde. Die Schwachstelle ermöglicht es...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager hat eine zeitbasierte Blind-SQL-Injection im Artikelpreismodul Übersicht...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL Injection Must Have sqlmap स्थापित और subscriber+ के साथ एक मान्य उपयोगकर्ता नाम और पासवर्ड Usage root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager에 시간 기반 블라인드 SQL 인젝션 및 증폭된 서비스 거부 취약점 존재 개요...

CVE-2025-45346

CVE-2025-45346 – SQL Injection blind basata sul tempo in Bacula-Web Estrazione versione PostgreSQL 📝 Panoramica Titolo della vulnerabilità : SQL Injection blind basata sul tempo in Bacula-Web Prodotto : Bacula-Web Versioni affette : Confermata nelle versioni che supportano il backend PostgreSQL I...

CVE-2025-68400

CVE-2025-68400: ChurchCRM anfällig für zeitbasierte blinde SQL-Injection in ConfirmReportEmail.php Übersicht...

CVE-2026-54597

CVE-2026-54597 - Iniezione SQL cieca basata sul tempo in ITFlow Gravità: Alta Avviso: GHSA-m63v-j7fw-hq2h Interessato: ITFlow agent/ajax.php — parametro expires Corretto in: Commit 63d8691 Autore: iltosec Riepilogo Una vulnerabilità di iniezione SQL cieca basata sul tempo nel gestore di generazio...

commend_sqli

CVE-2023-XXXXX Vorgeschlagene Beschreibung Die Weboberfläche von G8-VOIPREC Commend VoIPRec ist anfällig für zeitbasierte blinde SQL-Injektionen im Parameter „Code“ auf der Anmeldeseite. Zusätzliche Informationen PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5...

WordPress-NotificationX-CVE-2024-1698

Configurazione root@kitploit: docker-compose up --build Pulizia root@kitploit: docker-compose down Test root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL Injection Exploit CVE-2019-9053 📌 Beschreibung Dieses Exploit zielt auf eine nicht authentifizierte SQL-Injection-Schwachstelle in CMS Made Simple = 2.2.9 CVE-2019-9053 ab. Die Schwachstelle ermöglicht es Angreifern, vertrauliche Informationen wie Benutzername, E-Mail,...

CVE-2025-45809-PoC

CVE-2025-45809 — حقن SQL في LiteLLM عبر /key/block حقن أعمى زمني LiteLLM الإصدار v1.65.4 ما قبل v1.81.0 يحتوي المعامل key في نقاط /key/block و /key/unblock على ثغرة حقن SQL. يمكن للمهاجم استغلال تقنية الحقن الأعمى الزمني لسرقة محتوى قاعدة البيانات وقراءة ملفات الخادم...

CVE-2019-9053

CVE 2019-9053 Details Beschreibung Dieser Code ist eine Implementierung eines zeitbasierten Blind-SQL-Injection-Angriffs in Python 3. Der Angriff zielt darauf ab, eine SQL-Injection-Schwachstelle in einem Content-Management-System CMS Made Simple 2.2.8 über eine HTTP-Anfrage auszunutzen. Exploit...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avvertenza: Questo script è solo a scopo educativo e di test autorizzato. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. L'autore e i collaboratori non sono responsabili per eventuali abusi o danni causati da questo strumento. ...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Übersicht CVE-2025-24799 ist ein Proof-of-Concept-Exploit PoC, der gegen GLPI gerichtet ist. Dieser Exploit demonstriert nicht authentifizierte SQL-Injection zeitbasiert blind , um Benutzerzugangsdaten zu extrahieren. Haftungsausschluss: Dieser PoC dient ausschließli...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - SQL injection cieca basata sul tempo non autenticata Descrizione Il plugin non sanitizza e non sfugge correttamente il parametro order by prima di utilizzarlo in una dichiarazione SQL, portando a una SQL injection sfruttabile da utenti non autenticati. POC...

CVE-2023-38890

CVE-2023-38890 Beschreibung Das Online Shopping Portal Project V3.1 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle/-Abfragen über das Anmeldeformular auszuführen, was zu unbefugtem Zugriff und potenzieller Datenmanipulation führt. Diese Schwachstelle entsteht durch unzureichende...

CVE-2024-57430

CVE-2024-57430 Eine SQL-Injection-Schwachstelle in der Funktion pjActionGetUser des PHPJabbers Cinema Booking System v2.0 ermöglicht es Angreifern, Datenbankabfragen über den Parameter column zu manipulieren. Die Ausnutzung dieses Fehlers kann zu unbefugter Offenlegung von Informationen,...