PrestaShop xipblog - SQL Injection

In the blog module xipblog, an anonymous user can perform SQL injection. Even though the module has been patched in version 2.0.1, the version number was not incremented at the time. id: CVE-2023-27847 info: name: PrestaShop xipblog - SQL Injection author: mastercho severity: critical description...

Business Directory Plugin <= 6.4.2 - SQL Injection

The Business Directory Plugin Easy Listing Directories for WordPress plugin for WordPress is vulnerable to time-based SQL Injection via the ‘listingfields’ parameter in all versions up to, and including, 6.4.2 due to insufficient escaping on the user supplied parameter and lack of sufficient...

Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

Opti Marketing <= 2.0.9 - SQL Injection

The Opti Marketing plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.0.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to appe...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

PrestaShop Theme Volty CMS Blog - SQL Injection

In the module 'Theme Volty CMS Blog' tvcmsblog up to versions 4.0.1 from Theme Volty for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-39650 info: name: PrestaShop Theme Volty CMS Blog - SQL Injection author: mastercho severity: critical description: | In the...

CVE-2025-24799

CVE-2025-24799 SQLi-сканер Быстрый сканер уязвимостей SQL-инъекций, написанный на Python. Использует обнаружение SQLi на основе временных задержек с многопоточностью и цветным выводом, предназначен для тестирования уязвимостей CVE-2025-24799. Возможности Сканирует отдельные URL-адреса или списки ...

CVE-2026-74251

Неаутентифицированная SQL-инъекция через фильтр атрибутов в Phoca Cart Phoca Cart ≤ 6.1.6 — неаутентифицированный злоумышленник извлекает всю базу данных с помощью time-based blind инъекции КРАТКОЕ ОПИСАНИЕ Параметры GET-массивов a атрибут и s спецификация на публичной странице товаров магазина...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQL-инъекция в hotel-mgmt-system hotel-mgmt-system уязвим для неаутентифицированной атаки time-based blind SQL-инъекции. Параметр cid на странице /processupdateprofile.php не санирует пользовательский ввод, что позволяет злоумышленнику извлекать конфиденциальные данн...

CVE-2023-38890

CVE-2023-38890 Описание Проект Online Shopping Portal версии 3.1 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды/запросы через форму входа, что приводит к несанкционированному доступу и возможному манипулированию данными. Эта уязвимость возникает из-за недостаточной проверк...

CVE-2019-9053

CVE 2019-9053 Детали Описание Этот код представляет собой реализацию атаки Time-Based Blind SQL Injection на Python 3. Атака предназначена для эксплуатации уязвимости SQL-инъекции в Content Management System CMS Made Simple 2.2.8 через HTTP-запрос. Эксплойт Использование: root@kitploit: exploit.p...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Эксплуатация SQL-инъекции CVE-2019-9053 📌 Описание Этот эксплойт нацелен на неаутентифицированную уязвимость SQL-инъекции в CMS Made Simple = 2.2.9 CVE-2019-9053. Уязвимость позволяет злоумышленникам извлекать конфиденциальную информацию, такую как имя пользователя, email,...

CVE-2018-8097-PoC

CVE-2018-8097 POC для CVE-2018-8097. Этот скрипт эксплуатирует CVE-2018-8097 и может извлекать файлы и содержимое, используя метод слепого RCE на основе времени. Использование root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show thi...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Эксплуатация SQL-инъекции в Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Полнофункциональный, многопоточный эксплуатационный скрипт для слепой SQL-инъекции на основе времени для CVE‑2026‑14762. Нацелен на конечную точку /admin/rooms.php приложения Code‑Projects Hote...

Jeeves

Jeeves Использование • Установка Jeeves предназначен для поиска Time-Based Blind SQL-инъекций в процессе разведки. Содержание: Установка Использование Добавление заголовков Использование прокси POST-запрос Другие способы использования - Установка и требования: Установка Jeeves 💀 root@kitploit: $...

CVE-2025-32429-Checker

CVE-2025-32429 Проверка уязвимости Сканер уязвимостей на Python для обнаружения уязвимости SQL-инъекции CVE-2025-32429 в платформах XWiki. Возможности Сканирование одной цели : проверка отдельных целей с помощью опции -t Массовое сканирование : сканирование нескольких целей из файла с помощью опц...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered Скрипт был переработан Теймуром Новрузовым для обеспечения совместимости с Python 3. Этот инструмент предназначен только для образовательных целей. Несанкционированное использование этого инструмента в любой системе или сети без разрешения незаконно. Автор не несе...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – SQL-инъекция в плагине NotificationX для WordPress Time‑Based Blind Неаутентифицированная Time‑Based Blind SQL-инъекция → Извлечение имени администратора и хеша пароля из WordPress. 🧠 Обзор уязвимости Версии NotificationX 2.8.2 и ниже страдают от недостаточной санитизации ввода в...

CVE-2020-24913-PoC

CVE-2020-24913-PoC PoC для CVE-2020-24913, уязвимость SQL-инъекции в qcubed все версии, включая 3.1.1 в profile.php через параметр strQuery позволяет неаутентифицированному злоумышленнику получить доступ к базе данных путем внедрения SQL-кода через специально созданный POST-запрос. Этот PoC...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell разработано gr1tx WP2Shell — это Proof-of-Concept PoC на Python для CVE-2026-63030. Он выполняет проверку уязвимости на основе временных задержек time-based против WordPress Batch API и генерирует подробные отчёты в форматах HTML и JSON. Проект предназначен для...