Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didattico in Python 3 per la CVE-2019-9053, una vulnerabilità di SQL Injection time-based blind in CMS Made Simple = 2.2.9. Questa versione è stata modificata per l'uso in CTF/laboratorio. Possiede prefissi preconfigurati per ridurre il tempo ...

CVE-2024-27956

CVE-2024-27956 Nota Costruisci wordpress: docker-compose -f stack.yml up Installa il plugin: 1. Nella dashboard di WordPress, scegli Plugin Aggiungi nuovo 2. Fai clic su Carica plugin 3. Scegli File - wp-automatic.zip - Installa ora 4. Dopo che l'installazione è completa, fai clic su Attiva plugi...

cms-made-simple-python3

CMS Made Simple – Toolkit di Exploit Una raccolta di script, note e exploit pronti per Python3 per CMS Made Simple CMSMS , inclusa la famosa SQL Injection Time-Based non autenticata – CVE-2019-9053. Questo repository è creato e mantenuto da Encrypticle Jagdeep Singh come parte della mia ricerca...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 Exploit Beschreibung Dieses Repository enthält einen auf Python basierenden Exploit, der gegen CVE-2021-36393 gerichtet ist, eine schwerwiegende Sicherheitslücke in der Funktion „Recent Courses“ von Moodle. Der Fehler liegt im Parameter 'sort' und ermöglicht SQL-Injection-Angriffe,...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Blinder

Blinder Blidner ist eine kleine Python-Bibliothek zur Automatisierung von zeitbasierten Blind-SQL-Injection-Angriffen, indem vordefinierte Abfragen als Funktionen genutzt werden, um eine schnelle PoC-Entwicklung zu ermöglichen. Installation Sie können Blinder mit dem folgenden Befehl installieren...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - Exploit di SQL Injection per CMS Made Simple Modificato Descrizione Questa è una versione modificata dell'exploit di SQL injection basato sul tempo per CMS Made Simple = 2.2.9. L'exploit è stato originariamente creato da Daniele Scanu ed è stato aggiornato per una migliore...

lab-cve-2025-57819

Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Time-Based SQL Injection CVE-2024-51482 📌 Panoramica della vulnerabilità CVE ID: CVE-2024-51482 Avviso di sicurezza: GHSA-qm8h-3xvf-m7j3 Versioni interessate: ZoneMinder 1.37. fino alla 1.37.64 inclusa Versione corretta: 1.37.65 📖 Descrizione Questo repository contiene un exploit...

Jeeves

Jeeves Nutzung • Installation Jeeves wurde für die Suche nach zeitbasierter Blind-SQL-Injection während der Reconnaissance entwickelt. Inhaltsverzeichnis: Installation Nutzung Header hinzufügen Proxy verwenden POST-Anfrage stellen Weitere Nutzungsmöglichkeiten - Installation & Voraussetzungen:...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe Enumerazione di Office 365 e Exchange È ampiamente noto che OWA Outlook Webapp è vulnerabile ad attacchi di enumerazione degli utenti basati sul tempo. Questo strumento sfrutta tutti i servizi noti, e anche alcuni meno conosciuti, esposti dalle installazioni predefinite di Exchange pe...

ScanQLi

ScanQLi ScanQLi é um scanner simples de injeção SQL com alguns recursos adicionais. Esta ferramenta não pode explorar SQLi, apenas detectá-los. Testado no Debian 9 Recursos Clássico Cego Baseado em tempo GBK em breve Varredura recursiva segue todos os hrefs do site escaneado Integração de cookies...

wp2shell-poc

wp2shell PoC Il primo PoC in assoluto della SQL injection basata su timing in pre-autenticazione per la catena di confusione batch-route dell'API REST di WordPress CVE-2026-63030 + CVE-2026-60137 Ottiene l'esecuzione di comandi, senza limitarsi a tentare di forzare la password dell'amministratore...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection riscritto per python3, CVE-2019-9053 Ho trovato problematico eseguire questo exploit su Kali Linux, poiché python2 non ha termcolor, quindi con poche modifiche l'ho fatto funzionare con python3. Tutto il merito va a:...

CVE-2025-65950

CVE-2025-65950: WBCE CMS ist anfällig für zeitbasierte Blind-SQL-Injection über den groups-Parameter Übersicht c. Erfassen Sie die POST-Anfrage, die an /wbce/admin/users/save.php gesendet wird, wenn die Schaltfläche „Speichern“ angeklickt wird...

SQLi_Sleeps

SQLiSleeps È un semplice script che consente di individuare vulnerabilità SQLi, ottenendo un tempo di risposta superiore ai 20 secondi tramite iniezione basata sul tempo time-based. root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Proof of concept di SQL injection blind basata sul tempo non autenticata per l'endpoint VERMAJAXfunctions.php di VICIdial CVE-2024-8503. Il progetto è destinato esclusivamente a test di sicurezza autorizzati, validazione e formazione. Panoramica CVE-2024-8503...

CVE-2025-24799

CVE-2025-24799 Exploração Automática ⚡ Visão Geral CVE-2025-24799 é um exploit de prova de conceito PoC direcionado ao GLPI. Este exploit demonstra Injeção SQL não autenticada cega baseada em tempo para extrair credenciais de usuário. Aviso: Este PoC é apenas para fins educacionais. Não use em...