CVE-2025-50383

CVE-2025-50383 Description A low-privileged authenticated user can exploit this vulnerability by sending a crafted HTTP POST request with a malicious orderby parameter e.g., orderby=IF1=1,SLEEP5,1. This can trigger time-based blind SQL injection, resulting in unauthorized SQL execution on the...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi Exploit Python 3 Disclaimer: This tool is intended for authorized penetration testing and educational purposes only. Running this against systems without explicit written permission is illegal. The author assumes no liability for misuse. Overview This is a...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder Time-Based Blind SQL Injection A proof-of-concept exploit for CVE-2024-51482 , an authenticated time-based blind SQL injection vulnerability in ZoneMinder v1.37. ≤ 1.37.64. The script extracts usernames and password hashes from the zm.Users table using binary search...

CVE-2025-22964

CVE-2025-22964: Time-based blind SQL-инъекция в DDSN Interactive cm3 Acora CMS версии 10.1.1 DDSN Interactive cm3 Acora CMS версии 10.1.1 содержит уязвимость time-based blind SQL-инъекции, вызванную недостаточной санитаризацией и проверкой входных данных в параметре "table". Этот дефект позволяет...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE Proof‑of‑Concept Описание pocwptot.py — это proof‑of‑concept PoC для эксплуатации уязвимости time‑based blind SQL injection в конечной точке batch WordPress REST API, и проведения цепочки эскалации до Remote Code Execution RCE. Проверяемые...

CVE-2019-9053-working-

CVE-2019-9053-working script- CMS Made Simple 2.2.10 - SQL Injection. Рабочая версия Обновлён скрипт для работы с последними версиями Python Добавлена обработка исключений для каждой функции Вы также можете откалибровать time.sleep внутри блоков обработки исключений в зависимости от задержки отве...

CVE-2025-68055-poc

CVE-2025-68055 Аутентифицированная SQL-инъекция в плагине Hydra Booking версии get передается массив, Hydra Booking жестко вставляет пользовательский ввод непосредственно в сырой SQL-запрос вместо использования prepare для очистки ввода, что приводит к Blind SQL-инъекции на основе времени. Экспло...

CVE-2019-9053

CMS Made Simple Извлекает данные символ за символом , проверяя задержки ответа...

mysqli

MySQLi.py - Слепая SQL-инъекция на основе времени для MySQL MySQLi.py - это личный учебный проект, вдохновленный эксплойтом Exploit-DB 46635, использованный в комнате SimpleCTF на TryHackMe. Что привлекло мое внимание в оригинальном эксплойте - это его способность извлекать учетные данные и даже...

TimeInjector

TimeInjector Time injector — это скрипт эксплуатации уязвимости CVE-2018-14714 на bash Чтобы определить, уязвима ли цель, скрипт сначала проверяет, доступна ли цель и можно ли установить сеанс входа в систему. После этого он проверяет существование определённых страниц и выполняет временную...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Unauthenticated SQL Injection - Paid Memberships Pro 2.9.8 WordPress Plugin Running this script against a WordPress instance with Paid Membership Pro plugin tells you if the target is vulnerable. As the SQL injection technique required to exploit it is Time-based blind, instead...

CVE-2026-36670

CVE-2026-36670 Эксплойт для слепой SQL-инъекции на основе времени в панели управления OpenSIPS. Этот эксплойт использует аутентифицированную уязвимость SQL-инъекции в модуле aliasmanagement.php проекта opensips. GET-параметр table некорректно санитизируется, что позволяет атакующему внедрить...

CVE-2025-11391

Неаутентифицированная Blind SQL-инъекция в PPOM для WooCommerce = 33.0.15 Этот репозиторий содержит Proof of Concept PoC для неаутентифицированной time-based blind SQL-инъекции в WordPress-плагине "PPOM for WooCommerce", затрагивающей версии вплоть до 33.0.15 включительно. Детали уязвимости Плаги...

CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - Unauthenticated SQL Injection via Login Attempts Module Description The The Ultimate WordPress Toolkit – WP Extended plugin for WordPress is vulnerable to time-based SQL Injection via the Login Attempts module in all versions ...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL-инъекция CVE-2019-9053 - Эксплойт на Python3 Чистый порт на Python3 оригинального эксплойта Exploit-DB 46635 от Daniele Scanu. Time-based blind SQLi для извлечения учётных данных администратора из уязвимых установок CMS Made Simple. 🎯 Возможности: ✅ Нет внешних...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL 인젝션 익스플로잇 Anuko Time Tracker 버전 1.20.0의 puncher 기능에서 SQL 인젝션 취약점을 시연하는 보안 평가 도구입니다. 이 도구는 아래의 간단한 지침에 따라 사용하면 전체 ttusers 데이터베이스를 덤프하고 모든 항목을 드러냅니다! ⚠️ 면책 조항 이 도구는 다음 용도로 사용됩니다: 보안 연구 및 교육 승인된 침투 테스트 통제된 환경에서 취약점 시연 소유하지 않거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은...

CVE-2024-34327

CVE-2024-34327 SQL Injection Vulnerability Checker This script V-24-02-001SQLiCheck.py is a proof-of-concept PoC tool to verify the presence of a time-based blind SQL injection vulnerability affecting the password-reset-token.php endpoint, identified as CVE-2024-34327. ⚠️ Disclaimer This tool is...

CVE-2025-56380

CVE-2025-56380 — Слепая SQL-инъекция на основе времени в Frappe / ERPNext frappe.client.getvalue 📌 Краткое описание В конечной точке API frappe.client.getvalue в Frappe Framework v15.72.4 а также в кодовой базе ERPNext v15.67.0 обнаружена слепая SQL-инъекция на основе времени. Аутентифицированный...

CVE-2024-9465

CVE-2024-9465 Checkpoint 시간 기반 공격을 통한 SQL 인젝션 CVE-2024-9465 SHODAN 검색 root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 검색 root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 사용법 root@kitploit:...