CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – استغلال حقن SQL في Code‑Projects Hotel &ourism Reservation 1.0 -orange -red أداة استغلال متكاملة ومتعددة الخيوط لحقن SQL الأعمى القائم على الوقت Time‑based Blind SQL Injection لثغرة CVE‑2026‑14762. تستهدف نقطة النهاية /admin/rooms.php في تطبيق Code‑Projects Hotel & Tourism...

CVE-2025-68400

CVE-2025-68400: ChurchCRM में ConfirmReportEmail.php में समय-आधारित ब्लाइंड SQL इंजेक्शन की कमजोरी अवलोकन...

CVE-2023-38890

CVE-2023-38890 وصف مشروع بوابة التسوق عبر الإنترنت V3.1 يسمح للمهاجمين عن بُعد بتنفيذ استعلامات SQL تعسفية عبر نموذج تسجيل الدخول، مما يؤدي إلى وصول غير مصرح به واحتمال التلاعب بالبيانات. ينشأ هذا الثغرة بسبب عدم كفاية التحقق من صحة الإدخال المقدم من المستخدم في حقل اسم المستخدم، مما يتيح هجمات ح...

CVE-2025-45346

CVE-2025-45346 – اختراق SQL زمني في Bacula-Web استخراج إصدار PostgreSQL 📝 نظرة عامة عنوان الثغرة : اختراق SQL أعمى زمني في Bacula-Web المنتج : Bacula-Web الإصدارات المتأثرة : مؤكد في الإصدارات التي تدعم قاعدة بيانات PostgreSQL الخلفية معرف CVE : CVE-2025-45346 الخطورة : عالية متجه الهجوم : عن بُع...

CVE-2025-4396

CVE-2025-4396 - वर्डप्रेस Relevanssi समय-आधारित ब्लाइंड SQL इंजेक्शन टूलकिट अवलोकन इस रिपॉजिटरी में CVE-2025-4396 के लिए एक व्यावहारिक अनुसंधान और सत्यापन टूलकिट है, जो वर्डप्रेस Relevanssi प्लगइन को cats पैरामीटर के माध्यम से प्रभावित करने वाला एक अप्रमाणित समय-आधारित ब्लाइंड SQL इंजेक्शन है। यह...

CVE-2019-9053

CVE 2019-9053 विवरण विवरण यह कोड Python 3 में Time-Based Blind SQL Injection हमले का कार्यान्वयन है। यह हमला Content Management System CMS Made Simple 2.2.8 में HTTP अनुरोध के माध्यम से SQL इंजेक्शन कमजोरी का शोषण करने के लिए डिज़ाइन किया गया है। शोषण उपयोग: root@kitploit: exploit.py -u...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 के लिए POC. Craft CMS टाइम-बेस्ड ब्लाइंड SQLi विवरण ब्लॉग में उपलब्ध POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS subquery\nINNER JOIN...

CVE-2025-5287

CVE-2025-5287 PoC अप्रमाणित SQL इंजेक्शन शोषण WordPress Likes and Dislikes Plugin ≤ 1.0.0 के लिए 📖 विवरण यह Python स्क्रिप्ट CVE-2025-5287 के लिए एक प्रमाण-अवधारणा PoC शोषण है, जो WordPress Likes and Dislikes Plugin ≤ 1.0.0 में एक कमजोरी को लक्षित करता है। यह कमजोरी अप्रमाणित हमलावरों को...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system में SQL इंजेक्शन hotel-mgmt-system अप्रमाणित समय-आधारित अंध SQL इंजेक्शन हमले के लिए संवेदनशील है। /processupdateprofile.php पृष्ठ पर cid पैरामीटर उपयोगकर्ता इनपुट को सैनिटाइज़ नहीं करता, एक हमलावर अंतर्निहित MySQL डेटाबेस से संवेदनशील डेटा निकाल सक...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 के pjActionGetUser फ़ंक्शन में एक SQL injection भेद्यता हमलावरों को column पैरामीटर के माध्यम से डेटाबेस क्वेरीज़ में हेरफेर करने की अनुमति देती है। इस दोष का शोषण करने से अनधिकृत जानकारी का खुलासा, विशेषाधिकार वृद्धि, या डेटाबेस में हेरफेर हो...

CVE-2025-50383

CVE-2025-50383 الوصف يمكن لمستخدم موثَّق بصلاحيات منخفضة استغلال هذه الثغرة عن طريق إرسال طلب HTTP POST مُعدَّل مع معامل orderby ضار مثل: orderby=IF1=1,SLEEP5,1. يؤدي ذلك إلى حقن SQL أعمى قائم على الزمن، مما ينتج عنه تنفيذ SQL غير مصرح به على قاعدة بيانات MySQL الأساسية ويؤدي إلى استغلال كامل لحق...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL इंजेक्शन एक्सप्लॉइट CVE-2019-9053 📌 विवरण यह एक्सप्लॉइट CMS Made Simple = 2.2.9 CVE-2019-9053 में एक बिना प्रमाणीकरण वाली SQL इंजेक्शन भेद्यता को लक्षित करता है। यह भेद्यता हमलावरों को समय-आधारित ब्लाइंड SQL इंजेक्शन के माध्यम से उपयोगकर्ता नाम, ईमेल, पासवर्ड हैश और...

CVE-2025-28346

भेद्यता प्रकार SQL इंजेक्शन विवरण Ticket-Booking-App - 1.0 में एक टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन भेद्यता खोजी गई है, जो एक हमलावर को अंतर्निहित डेटाबेस पर मनमानी SQL क्वेरी निष्पादित करने की अनुमति देती है। संवेदनशील पैरामीटर उपयोगकर्ता द्वारा प्रदत्त इनपुट को उचित रूप से सैनिटाइज़ नहीं करता है,...

CVE-2024-35584

CVE-2024-35584 OpenSIS प्रमाणित SQL इंजेक्शन विवरण Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php में SQL इंजेक्शन की कमजोरी मौजूद है। यह खोज OpenSis Community Edition 9.1 से 8.0 और संभवतः इससे निचले संस्करणों को प्रभावित करती है। प्रूफ ऑफ कॉन्सेप्ट उदाहरणों में ...

WordPress-NotificationX-CVE-2024-1698

सेट-अप root@kitploit: docker-compose up --build साफ़ करना root@kitploit: docker-compose down परीक्षण root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – SQL-инъекция в плагине NotificationX для WordPress Time‑Based Blind Неаутентифицированная Time‑Based Blind SQL-инъекция → Извлечение имени администратора и хеша пароля из WordPress. 🧠 Обзор уязвимости Версии NotificationX 2.8.2 и ниже страдают от недостаточной санитизации ввода в...

CVE-2024-27956

CVE-2024-27956 नोट वर्डप्रेस बिल्ड करें: docker-compose -f stack.yml up प्लगइन इंस्टॉल करें: 1. वर्डप्रेस डैशबोर्ड में, Plugins Add New चुनें 2. Upload Plugin पर क्लिक करें 3. File - wp-automatic.zip - Install Now चुनें 4. इंस्टॉलेशन पूरा होने के बाद, Activate Plugin पर क्लिक करें एक्सप्लॉइट...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 प्रोजेक्ट पता: तैयारी का काम: बैकएंड में लॉगिन करें - कुकी प्राप्त करें कमजोरी URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= कमजोरी पैरामीटर: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27...

CVE-2024-51482

CVE-2024-51482 — حقن SQL أعمى زمني في ZoneMinder أداة إثبات مفهوم لـ CVE-2024-51482 ، وهي ثغرة حقن SQL أعمى زمني تحتاج إلى مصادقة في ZoneMinder v1.37. ≤ 1.37.64. يقوم السكريبت باستخراج أسماء المستخدمين وتجزئات كلمات المرور من جدول zm.Users باستخدام البحث الثنائي التقسيم الثنائي عبر مُسْتَدَلّ يعت...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...