CVE-2024-37843-POC

CVE-2024-37843-POC POC pour CVE-2024-37843. Craft CMS SQLi aveugle basée sur le temps Détails disponibles dans blog POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS...

CVE-2025-5287

CVE-2025-5287 PoC Exploit d'injection SQL non authentifiée pour WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Description Ce script Python est un exploit de preuve de concept PoC pour CVE-2025-5287 , ciblant une vulnérabilité dans le WordPress Likes and Dislikes Plugin ≤ 1.0.0. La vulnérabilité...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQL-инъекция в hotel-mgmt-system hotel-mgmt-system уязвим для неаутентифицированной атаки time-based blind SQL-инъекции. Параметр cid на странице /processupdateprofile.php не санирует пользовательский ввод, что позволяет злоумышленнику извлекать конфиденциальные данн...

CVE-2025-50383

CVE-2025-50383 Description Un utilisateur authentifié à faibles privilèges peut exploiter cette vulnérabilité en envoyant une requête HTTP POST malveillante avec un paramètre orderby falsifié par exemple, orderby=IF1=1,SLEEP5,1. Cela peut déclencher une injection SQL aveugle basée sur le temps,...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit d'injection SQL CVE-2019-9053 📌 Description Cet exploit cible une vulnérabilité d'injection SQL non authentifiée dans CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnérabilité permet aux attaquants d'extraire des informations sensibles telles que le nom d'utilisateur...

CVE-2024-35584

CVE-2024-35584 OpenSIS Аутентифицированная SQL-инъекция Описание Существует уязвимость SQL-инъекции в файлах Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Эта проблема затрагивает OpenSis Community Edition версий с 9.1 по 8.0 и, возможно, более ранние версии...

WordPress-NotificationX-CVE-2024-1698

Configuration root@kitploit: docker-compose up --build Nettoyage root@kitploit: docker-compose down Tests root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploitation d'injection SQL dans Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit d'injection SQL aveugle basée sur le temps, multi‑threadé et complet pour CVE‑2026‑14762. Cible le point de terminaison /admin/rooms.php de l'application Code‑Projects Hotel &...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – SQL-инъекция в плагине NotificationX для WordPress Time‑Based Blind Неаутентифицированная Time‑Based Blind SQL-инъекция → Извлечение имени администратора и хеша пароля из WordPress. 🧠 Обзор уязвимости Версии NotificationX 2.8.2 и ниже страдают от недостаточной санитизации ввода в...

CVE-2024-27956

CVE-2024-27956 Примечание Сборка WordPress: docker-compose -f stack.yml up Установка плагина: 1. В панели управления WordPress выберите Плагины Добавить новый 2. Нажмите «Загрузить плагин» 3. Выберите файл - wp-automatic.zip - «Установить» 4. После завершения установки нажмите «Активировать плаги...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Adresse du projet : Travail préparatoire : Connectez-vous à l'interface d'administration - obtenez le cookie URL de la vulnérabilité : http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Paramètre de la vulnérabilité : keyword payload :...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder Injection SQL aveugle basée sur le temps Une preuve de concept d'exploit pour CVE-2024-51482 , une vulnérabilité d'injection SQL aveugle basée sur le temps authentifiée dans ZoneMinder v1.37. ≤ 1.37.64. Le script extrait les noms d'utilisateur et les hash de mots de...

phpMyFAQ <= 4.1.1 - SQL Injection

phpMyFAQ before 4.1.2 contains an unauthenticated SQL injection vulnerability in BuiltinCaptcha::garbageCollector and BuiltinCaptcha::saveCaptcha methods that interpolate unsanitized User-Agent headers into DELETE and INSERT queries. Unauthenticated attackers can exploit the public GET /api/captc...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Jeeves

Jeeves Utilisation • Installation Jeeves est conçu pour rechercher les injections SQL aveugles basées sur le temps lors de la reconnaissance. Sommaire : Installation Utilisation Ajout d'en-têtes Utilisation d'un proxy Requête POST Autres façons d'utiliser - Installation & Prérequis : Installation...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 플러그인 get 함수에 배열 타입이 전달될 때마다 Hydra Booking은 prepare 를 사용하여 입력을 검증하는 대신 사용자 입력을 원시 SQL 요청에 직접 하드코딩하여 시간 기반 블라인드 SQL 인젝션을 유발합니다. 익스플로잇 다음과 같은 간단한 실행 명령으로 실행 중인 WordPress 인스턴스가 취약한지 여부를 알 수 있습니다: root@kitploit: ./CVE-2025-68055.py --url --login --password Exploit options ...

CVE-2019-9053

CMS Made Simple Извлекает данные символ за символом , проверяя задержки ответа...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Неаутентифицированная SQL-инъекция — Paid Memberships Pro 2.9.8 плагин WordPress Запуск этого скрипта против экземпляра WordPress с установленным плагином Paid Membership Pro показывает, уязвима ли цель. Поскольку метод SQL-инъекции, необходимый для эксплуатации, — это time-bas...