Lucene search
+L

668 matches found

Kitploit
Kitploit
added 2026/09/06 6:08 p.m.6 views

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – استغلال حقن SQL في Code‑Projects Hotel &ourism Reservation 1.0 -orange -red أداة استغلال متكاملة ومتعددة الخيوط لحقن SQL الأعمى القائم على الوقت Time‑based Blind SQL Injection لثغرة CVE‑2026‑14762. تستهدف نقطة النهاية /admin/rooms.php في تطبيق Code‑Projects Hotel & Tourism...

7.5CVSS7.4AI score0.00431EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 5:10 p.m.6 views

CVE-2025-68400

CVE-2025-68400: ChurchCRM में ConfirmReportEmail.php में समय-आधारित ब्लाइंड SQL इंजेक्शन की कमजोरी अवलोकन...

9.3CVSS6AI score0.00379EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 4:13 p.m.6 views

CVE-2023-38890

CVE-2023-38890 وصف مشروع بوابة التسوق عبر الإنترنت V3.1 يسمح للمهاجمين عن بُعد بتنفيذ استعلامات SQL تعسفية عبر نموذج تسجيل الدخول، مما يؤدي إلى وصول غير مصرح به واحتمال التلاعب بالبيانات. ينشأ هذا الثغرة بسبب عدم كفاية التحقق من صحة الإدخال المقدم من المستخدم في حقل اسم المستخدم، مما يتيح هجمات ح...

8.8CVSS7.9AI score0.01417EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 4:03 p.m.5 views

CVE-2025-45346

CVE-2025-45346 – اختراق SQL زمني في Bacula-Web استخراج إصدار PostgreSQL 📝 نظرة عامة عنوان الثغرة : اختراق SQL أعمى زمني في Bacula-Web المنتج : Bacula-Web الإصدارات المتأثرة : مؤكد في الإصدارات التي تدعم قاعدة بيانات PostgreSQL الخلفية معرف CVE : CVE-2025-45346 الخطورة : عالية متجه الهجوم : عن بُع...

8.1CVSS5.9AI score0.00706EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 3:59 p.m.7 views

CVE-2025-4396

CVE-2025-4396 - वर्डप्रेस Relevanssi समय-आधारित ब्लाइंड SQL इंजेक्शन टूलकिट अवलोकन इस रिपॉजिटरी में CVE-2025-4396 के लिए एक व्यावहारिक अनुसंधान और सत्यापन टूलकिट है, जो वर्डप्रेस Relevanssi प्लगइन को cats पैरामीटर के माध्यम से प्रभावित करने वाला एक अप्रमाणित समय-आधारित ब्लाइंड SQL इंजेक्शन है। यह...

7.5CVSS8.2AI score0.02667EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 2:36 p.m.7 views

CVE-2019-9053

CVE 2019-9053 विवरण विवरण यह कोड Python 3 में Time-Based Blind SQL Injection हमले का कार्यान्वयन है। यह हमला Content Management System CMS Made Simple 2.2.8 में HTTP अनुरोध के माध्यम से SQL इंजेक्शन कमजोरी का शोषण करने के लिए डिज़ाइन किया गया है। शोषण उपयोग: root@kitploit: exploit.py -u...

8.1CVSS7.7AI score0.39693EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/06 2:34 p.m.2 views

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 के लिए POC. Craft CMS टाइम-बेस्ड ब्लाइंड SQLi विवरण ब्लॉग में उपलब्ध POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS subquery\nINNER JOIN...

9.8CVSS6AI score0.53242EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 1:43 p.m.3 views

CVE-2025-5287

CVE-2025-5287 PoC अप्रमाणित SQL इंजेक्शन शोषण WordPress Likes and Dislikes Plugin ≤ 1.0.0 के लिए 📖 विवरण यह Python स्क्रिप्ट CVE-2025-5287 के लिए एक प्रमाण-अवधारणा PoC शोषण है, जो WordPress Likes and Dislikes Plugin ≤ 1.0.0 में एक कमजोरी को लक्षित करता है। यह कमजोरी अप्रमाणित हमलावरों को...

7.5CVSS6AI score0.02355EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/06 1:00 p.m.5 views

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system में SQL इंजेक्शन hotel-mgmt-system अप्रमाणित समय-आधारित अंध SQL इंजेक्शन हमले के लिए संवेदनशील है। /processupdateprofile.php पृष्ठ पर cid पैरामीटर उपयोगकर्ता इनपुट को सैनिटाइज़ नहीं करता, एक हमलावर अंतर्निहित MySQL डेटाबेस से संवेदनशील डेटा निकाल सक...

7.5CVSS7.4AI score0.02377EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/06 12:46 p.m.5 views

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 के pjActionGetUser फ़ंक्शन में एक SQL injection भेद्यता हमलावरों को column पैरामीटर के माध्यम से डेटाबेस क्वेरीज़ में हेरफेर करने की अनुमति देती है। इस दोष का शोषण करने से अनधिकृत जानकारी का खुलासा, विशेषाधिकार वृद्धि, या डेटाबेस में हेरफेर हो...

9.8CVSS7.2AI score0.00878EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/06 11:20 a.m.5 views

CVE-2025-50383

CVE-2025-50383 الوصف يمكن لمستخدم موثَّق بصلاحيات منخفضة استغلال هذه الثغرة عن طريق إرسال طلب HTTP POST مُعدَّل مع معامل orderby ضار مثل: orderby=IF1=1,SLEEP5,1. يؤدي ذلك إلى حقن SQL أعمى قائم على الزمن، مما ينتج عنه تنفيذ SQL غير مصرح به على قاعدة بيانات MySQL الأساسية ويؤدي إلى استغلال كامل لحق...

8.1CVSS5.9AI score0.00357EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/06 10:34 a.m.6 views

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL इंजेक्शन एक्सप्लॉइट CVE-2019-9053 📌 विवरण यह एक्सप्लॉइट CMS Made Simple = 2.2.9 CVE-2019-9053 में एक बिना प्रमाणीकरण वाली SQL इंजेक्शन भेद्यता को लक्षित करता है। यह भेद्यता हमलावरों को समय-आधारित ब्लाइंड SQL इंजेक्शन के माध्यम से उपयोगकर्ता नाम, ईमेल, पासवर्ड हैश और...

8.1CVSS7.7AI score0.39693EPSS
SaveExploits38References1
Kitploit
Kitploit
added 2026/09/06 10:24 a.m.4 views

CVE-2025-28346

भेद्यता प्रकार SQL इंजेक्शन विवरण Ticket-Booking-App - 1.0 में एक टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन भेद्यता खोजी गई है, जो एक हमलावर को अंतर्निहित डेटाबेस पर मनमानी SQL क्वेरी निष्पादित करने की अनुमति देती है। संवेदनशील पैरामीटर उपयोगकर्ता द्वारा प्रदत्त इनपुट को उचित रूप से सैनिटाइज़ नहीं करता है,...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 10:05 a.m.4 views

CVE-2024-35584

CVE-2024-35584 OpenSIS प्रमाणित SQL इंजेक्शन विवरण Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php में SQL इंजेक्शन की कमजोरी मौजूद है। यह खोज OpenSis Community Edition 9.1 से 8.0 और संभवतः इससे निचले संस्करणों को प्रभावित करती है। प्रूफ ऑफ कॉन्सेप्ट उदाहरणों में ...

8.8CVSS5.9AI score0.05857EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 9:36 a.m.6 views

WordPress-NotificationX-CVE-2024-1698

सेट-अप root@kitploit: docker-compose up --build साफ़ करना root@kitploit: docker-compose down परीक्षण root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

9.8CVSS8AI score0.77585EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 4:42 a.m.3 views

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – SQL-инъекция в плагине NotificationX для WordPress Time‑Based Blind Неаутентифицированная Time‑Based Blind SQL-инъекция → Извлечение имени администратора и хеша пароля из WordPress. 🧠 Обзор уязвимости Версии NotificationX 2.8.2 и ниже страдают от недостаточной санитизации ввода в...

9.8CVSS8.2AI score0.77585EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 4:38 a.m.8 views

CVE-2024-27956

CVE-2024-27956 नोट वर्डप्रेस बिल्ड करें: docker-compose -f stack.yml up प्लगइन इंस्टॉल करें: 1. वर्डप्रेस डैशबोर्ड में, Plugins Add New चुनें 2. Upload Plugin पर क्लिक करें 3. File - wp-automatic.zip - Install Now चुनें 4. इंस्टॉलेशन पूरा होने के बाद, Activate Plugin पर क्लिक करें एक्सप्लॉइट...

9.9CVSS8.5AI score0.93971EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/06 4:23 a.m.9 views

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 प्रोजेक्ट पता: तैयारी का काम: बैकएंड में लॉगिन करें - कुकी प्राप्त करें कमजोरी URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= कमजोरी पैरामीटर: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27...

6CVSS5.9AI score0.0061EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 3:43 a.m.9 views

CVE-2024-51482

CVE-2024-51482 — حقن SQL أعمى زمني في ZoneMinder أداة إثبات مفهوم لـ CVE-2024-51482 ، وهي ثغرة حقن SQL أعمى زمني تحتاج إلى مصادقة في ZoneMinder v1.37. ≤ 1.37.64. يقوم السكريبت باستخراج أسماء المستخدمين وتجزئات كلمات المرور من جدول zm.Users باستخدام البحث الثنائي التقسيم الثنائي عبر مُسْتَدَلّ يعت...

9.9CVSS8.2AI score0.34979EPSS
SaveExploits8References1
Nuclei
Nuclei
added 2026/09/06 2:04 a.m.9 views

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

7.5CVSS5.8AI score0.01422EPSS
SaveExploits1References3
Rows per page
Query Builder