3136 matches found
poc-CVE-2019-9053
PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didattico in Python 3 per la CVE-2019-9053, una vulnerabilità di SQL Injection time-based blind in CMS Made Simple = 2.2.9. Questa versione è stata modificata per l'uso in CTF/laboratorio. Possiede prefissi preconfigurati per ridurre il tempo ...
CVE-2024-27956
CVE-2024-27956 Nota Construa o wordpress: docker-compose -f stack.yml up Instale o plugin: 1. Painel do WordPress, escolha Plugins Adicionar Novo 2. Clique em Enviar Plugin 3. Escolha Arquivo - wp-automatic.zip - Instalar Agora 4. Após a conclusão da instalação, clique em Ativar Plugin Exploit...
cms-made-simple-python3
CMS Made Simple – Toolkit di Exploit Una raccolta di script, note e exploit pronti per Python3 per CMS Made Simple CMSMS , inclusa la famosa SQL Injection Time-Based non autenticata – CVE-2019-9053. Questo repository è creato e mantenuto da Encrypticle Jagdeep Singh come parte della mia ricerca...
CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit
CVE-2021-36396 Exploit Beschreibung Dieses Repository enthält einen auf Python basierenden Exploit, der gegen CVE-2021-36393 gerichtet ist, eine schwerwiegende Sicherheitslücke in der Funktion „Recent Courses“ von Moodle. Der Fehler liegt im Parameter 'sort' und ermöglicht SQL-Injection-Angriffe,...
sqlmap
sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...
Blinder
Blinder Blidner ist eine kleine Python-Bibliothek zur Automatisierung von zeitbasierten Blind-SQL-Injection-Angriffen, indem vordefinierte Abfragen als Funktionen genutzt werden, um eine schnelle PoC-Entwicklung zu ermöglichen. Installation Sie können Blinder mit dem folgenden Befehl installieren...
CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-
CVE-2019-9053 - CMS Made Simple SQL Injection Exploit Modifiziert Beschreibung Dies ist eine modifizierte Version des zeitbasierten SQL-Injection-Exploits für CMS Made Simple = 2.2.9. Der Exploit wurde ursprünglich von Daniele Scanu erstellt und für eine bessere Kompatibilität und moderne...
lab-cve-2025-57819
Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...
CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC
ZoneMinder Zeitbasierte SQL-Injection CVE-2024-51482 📌 Schwachstellenübersicht CVE-ID: CVE-2024-51482 Advisory: GHSA-qm8h-3xvf-m7j3 Betroffene Versionen: ZoneMinder 1.37. bis einschließlich 1.37.64 Behobene Version: 1.37.65 📖 Beschreibung Dieses Repository enthält einen leistungsstarken,...
Jeeves
Jeeves Nutzung • Installation Jeeves wurde für die Suche nach zeitbasierter Blind-SQL-Injection während der Reconnaissance entwickelt. Inhaltsverzeichnis: Installation Nutzung Header hinzufügen Proxy verwenden POST-Anfrage stellen Weitere Nutzungsmöglichkeiten - Installation & Voraussetzungen:...
msmailprobe
msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...
msmailprobe
msmailprobe Enumerazione di Office 365 e Exchange È ampiamente noto che OWA Outlook Webapp è vulnerabile ad attacchi di enumerazione degli utenti basati sul tempo. Questo strumento sfrutta tutti i servizi noti, e anche alcuni meno conosciuti, esposti dalle installazioni predefinite di Exchange pe...
ScanQLi
ScanQLi ScanQLi é um scanner simples de injeção SQL com alguns recursos adicionais. Esta ferramenta não pode explorar SQLi, apenas detectá-los. Testado no Debian 9 Recursos Clássico Cego Baseado em tempo GBK em breve Varredura recursiva segue todos os hrefs do site escaneado Integração de cookies...
wp2shell-poc
wp2shell PoC A primeira prova de conceito PoC da cadeia de confusão de rotas em lote da API REST do WordPress, explorando injeção de SQL baseada em timing pré-autenticação CVE-2026-63030 + CVE-2026-60137 Alcança execução de comandos, sem apenas tentar quebrar a senha do administrador. Afetado:...
CMS-made-simple-sqli-python3
CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection riscritto per python3, CVE-2019-9053 Ho trovato problematico eseguire questo exploit su Kali Linux, poiché python2 non ha termcolor, quindi con poche modifiche l'ho fatto funzionare con python3. Tutto il merito va a:...
CVE-2025-65950
CVE-2025-65950: WBCE CMS ist anfällig für zeitbasierte Blind-SQL-Injection über den groups-Parameter Übersicht c. Erfassen Sie die POST-Anfrage, die an /wbce/admin/users/save.php gesendet wird, wenn die Schaltfläche „Speichern“ angeklickt wird...
SQLi_Sleeps
SQLiSleeps È un semplice script che consente di individuare vulnerabilità SQLi, ottenendo un tempo di risposta superiore ai 20 secondi tramite iniezione basata sul tempo time-based. root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con...
vicidial-cve-2024-8503-blind-sqli-poc
vicidial-cve-2024-8503-blind-sqli-poc Proof of concept di SQL injection blind basata sul tempo non autenticata per l'endpoint VERMAJAXfunctions.php di VICIdial CVE-2024-8503. Il progetto è destinato esclusivamente a test di sicurezza autorizzati, validazione e formazione. Panoramica CVE-2024-8503...
CVE-2025-24799
CVE-2025-24799 Exploração Automática ⚡ Visão Geral CVE-2025-24799 é um exploit de prova de conceito PoC direcionado ao GLPI. Este exploit demonstra Injeção SQL não autenticada cega baseada em tempo para extrair credenciais de usuário. Aviso: Este PoC é apenas para fins educacionais. Não use em...
