CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - SQL Injection Subscriber+ Requisiti sqlmap installato e un nome utente e password validi con privilegi di Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - SQL injection cieca basata sul tempo non autenticata Descrizione Il plugin non sanitizza e non sfugge correttamente il parametro order by prima di utilizzarlo in una dichiarazione SQL, portando a una SQL injection sfruttabile da utenti non autenticati. POC...

CVE-2024-37843-POC

CVE-2024-37843-POC POC per CVE-2024-37843. Blind SQLi basata sul tempo in Craft CMS Dettagli disponibili nel blog POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS...

CVE-2019-9053-working-

CVE-2019-9053-script funzionante- CMS Made Simple 2.2.10 - SQL Injection . Versione funzionante attuale Script aggiornato per funzionare con le ultime versioni di Python Aggiunta la gestione delle eccezioni per ogni funzione Puoi anche calibrare time.sleep all'interno dei blocchi di gestione dell...

CVE-2025-68055-poc

CVE-2025-68055 SQL injection autenticata nel plugin Hydra Booking get, Hydra Booking inserisce l'input utente direttamente nella richiesta SQL grezza invece di utilizzare prepare per sanitizzare l'input, portando a un'iniezione SQL cieca basata sul tempo. Exploit Un semplice comando di esecuzione...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQL Injection nel sistema hotel-mgmt-system Il sistema hotel-mgmt-system è vulnerabile ad attacchi non autenticati di SQL Injection blind basata sul tempo. Il parametro cid nella pagina /processupdateprofile.php non sanitizza l'input dell'utente; un attaccante può...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Questo repository contiene un exploit per la vulnerabilità CVE-2019-9053 presente nel software CMS Made Simple CMSMS. L'exploit è stato modificato per funzionare con Python 3 ed è compatibile con CMSMS versione 2.2.9 e precedenti. Descrizione CVE-2019-9053 è una...

CVE-2025-63585

CVE-2025-63585 SQL Injection cieca basata sul tempo in /action/rtcomments/status parametro: timestamp È stata riscontrata una vulnerabilità di SQL injection cieca basata sul tempo nel parametro timestamp dell'endpoint /action/rtcomments/status. Un attaccante autenticato in grado di fornire questo...

CVE-2019-9053

CMS Made Simple Estrae i dati carattere per carattere controllando i ritardi...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder Blind SQL Injection PoC Python-Wrapper für sqlmap konzipiert zur Ausnutzung von CVE-2024-51428 in ZoneMinder. Dieses Tool automatisiert die Erkennung und Ausnutzung einer Blind SQL Injection -Schwachstelle, während die Ausgabe sauber und auf nützliche Daten fokussiert...

CVE-2026-36670

CVE-2026-36670 Ein zeitbasierter Blind-SQL-Injection-Exploit für das OpenSIPS Control Panel. Dieser Exploit nutzt eine authentifizierte SQL-Injection-Schwachstelle im Modul aliasmanagement.php von opensips. Der GET-Parameter table wird nicht ordnungsgemäß bereinigt, sodass ein Angreifer eine...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Macchina Hackthebox: CCTV Applicazione: ZoneMinder Descrizione Eseguire più iniezioni blind basate sul tempo per lo stesso carattere e selezionare il risultato più frequente riduce significativamente gli errori e migliora l'affidabilità, sebbene sia dispendioso in termini di tempo...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Plugin WordPress NotificationX: SQL Injection Time‑Based Blind SQL Injection Time‑Based Blind non autenticata → Estrai il nome utente admin e l'hash della password da WordPress. 🧠 Panoramica della vulnerabilità Le versioni 2.8.2 e precedenti di NotificationX soffrono di una...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit di SQL Injection Panoramica Questo script Python sfrutta una vulnerabilità di SQL injection non autenticata in CMS Made Simple = 2.2.10 CVE-2019-9053. L'exploit estrae informazioni sensibili come salt, nome utente, email e password dell'amministratore dal database...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 Iniezione SQL Non Autenticata PoC -blue Attaccanti non autenticati possono iniettare SQL arbitrario nella clausola ORDER BY tramite il parametro sort dell'endpoint render-map di Geo Mashup, consentendo l'estrazione blind basata sul tempo di informazioni...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - SQL Injection post-autenticazione Titolo Exploit: Smart Manager 8.27.0 - SQL Injection post-autenticazione Data: 2024-01-18 Autore Exploit: Ivan Spiridonov - xbz0n Sito del Venditore: https://www.storeapps.org/ Link del Software:...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

CVE-2025-5287

विवरण: यह एक शोषण कोड है जो CVE-2025-5287 के साथ WP प्लगइन पर अनधिकृत SQL इंजेक्शन के लिए कई URL और मल्टी-थ्रेड के साथ काम करता है उपयोग उदाहरण: उपयोग: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY समय-आधारित SQLi जाँचकर्ता स्वच्छ, थ्रेडेड,...

CVE-2024-35584

CVE-2024-35584 OpenSIS Authentifizierte SQL-Injection Beschreibung Es besteht eine SQL-Injection-Schwachstelle in Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Dieser Befund betrifft OpenSIS Community Edition 9.1 bis 8.0 und möglicherweise niedrigere Versionen...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...