CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 的 pjActionGetUser 函数中存在一个 SQL 注入漏洞，允许攻击者通过 column 参数操纵数据库查询。利用该缺陷可导致未授权信息泄露、权限提升或数据库篡改。 漏洞参数：column 影响： SQL 注入可导致未授权访问敏感信息、数据库篡改，甚至数据库服务器被完全攻陷。这对应用程序的机密性、完整性和可用性构成严重威胁。 漏洞利用 - 概念验证（POC） SQL 注入 对 URL 发起 GET...

CVE-2026-93000 SPS-Suite <= 1.4.0 - Unauthenticated Time-Based SQLi via Search

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

CVE-2026-93000

The SPS-Suite WordPress plugin (versions

CVE-2026-93000 SPS-Suite <= 1.4.0 - Unauthenticated Time-Based SQLi via Search

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - Explotación de Inyección SQL Ciega Basada en Tiempo Autor: ratiros01 PoC original: https://www.exploit-db.com/exploits/35371...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL注入 用于CVE-2019-9053的Python 3教学PoC，这是CMS Made Simple = 2.2.9中的一个基于时间的盲SQL注入漏洞。 此版本已修改为用于CTF/实验室环境。它包含预配置的前缀以减少提取时间，以及葡萄牙语的解释性信息，帮助学生理解该漏洞利用的工作原理。 警告 本项目仅用于教育目的、受控实验室及CTF环境。 未经明确授权，请勿将此代码用于第三方系统。 本仓库的作者不对该材料的任何滥用行为负责。 漏洞 CVE-2019-9053影响CMS Made...

CVE-2026-73640: Improper Neutralization of Special Elements used in an SQL Command

Dayforce Payroll is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in Time-Based...

CVE-2024-32640

CVE-2024-32640 MySQL SQL 盲注概念验证 此 Python 脚本演示了针对 MySQL 数据库 的基于时间的 SQL 盲注利用，专为 CVE-2024-32640 设计。它可用于验证目标 URL 是否存在漏洞，若漏洞存在，则可提取当前数据库名称或当前 MySQL 用户等信息。 功能特性 漏洞检测 ：通过基于时间的 SLEEP 延迟检测 SQL 注入漏洞。 信息提取 ：使用二分搜索逐字符提取特定信息（例如数据库名称或用户），以优化提取速度。 代理支持 ：可选支持通过本地代理（例如 localhost:8080 上的 Burp Suite）运行请求。 环境要求 Pyth...

cms-made-simple-python3

CMS Made Simple – Kit de explotación Una colección de scripts, notas y exploits listos para Python3 de CMS Made Simple CMSMS , incluida la famosa Inyección SQL basada en tiempo sin autenticación – CVE-2019-9053. Este repositorio es creado y mantenido por Encrypticle Jagdeep Singh como parte de mi...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQL注入漏洞利用（修改版） 描述 这是一个基于时间的SQL注入漏洞利用脚本的修改版本，针对CMS Made Simple = 2.2.9。该利用脚本最初由Daniele Scanu编写，现已更新以提高兼容性并采用现代Python实践。 CVE信息 CVE ID: CVE-2019-9053 受影响软件: CMS Made Simple = 2.2.9 漏洞类型: 未经身份验证的基于时间的SQL注入 原始利用脚本作者: Daniele Scanu @ Certimeter Group 原始发布日期: 30-03-2019...

lab-cve-2025-57819

（正在开发中）FreePBX CVE-2025-57819 实验室 - 未经认证的SQL注入到RCE链（Nuclei POC） 创建一个可重现的 FreePBX 15 实验室（Docker），用于验证 CVE-2025-57819——这是一个在 userman AJAX 端点中存在的严重未认证 SQL 注入漏洞，可被链式利用实现 RCE。包含一个可运行的 Nuclei 模板（基于行为而非版本检查）以及一个便于调试的测试工具。 亮点 在 userman 端点上的未认证时间盲注 SQL 注入 POC（SLEEP） 极简 Docker Compose（MariaDB + FreePBX 15）...

CVE-2025-65950

CVE-2025-65950: WBCE CMS 存在通过 groups 参数的时间型盲 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65950 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 WBCE/WBCECMS 详细信息 摘要 用户管理模块中存在一个严重的 SQL 注入漏洞，允许拥有修改用户权限的低权限认证用户执行任意 SQL 查询。该漏洞可升级为数据库完全失陷、数据泄露，有效绕过所有安全控制。 详情 该漏洞存在于 admin/users/save.php 脚本中，该脚本处理用户编辑表单提交的...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder 基于时间的SQL注入漏洞 CVE-2024-51482 📌 漏洞概述 CVE ID: CVE-2024-51482 安全公告: GHSA-qm8h-3xvf-m7j3 受影响版本: ZoneMinder 1.37. 至 1.37.64（含） 已修复版本: 1.37.65 📖 描述 本仓库包含一个高性能、并行化的概念验证（PoC）漏洞利用脚本（Exploit.py），针对 ZoneMinder 1.37. 至 1.37.64 版本中存在的盲 SQL 注入漏洞。 漏洞根源及影响 根据 GHSA-qm8h-3xvf-m7j3 所述，漏洞位于...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc 针对 VICIdial 的 VERMAJAXfunctions.php 端点（CVE-2024-8503）的未认证基于时间的盲 SQL 注入概念验证。本项目仅用于授权的安全测试、验证和教育目的。 概述 CVE-2024-8503 是 VICIdial 中的一个未认证 SQL 注入漏洞，精心构造的 Basic Auth 用户名值可以到达 VERMAJAXfunctions.php 中的易受攻击查询逻辑。此 PoC 使用基于时间的推断来确认可利用性，并以受控方式提取有限的元数据和表数据。 功能特性 基于时间的盲 SQ...

CVE-2025-68400

CVE-2025-68400: ChurchCRM vulnerable a inyección SQL ciega basada en tiempo en ConfirmReportEmail.php Resumen Campo| Detalles ---|--- ID de CVE| CVE-2025-68400 Gravedad| CRÍTICA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados ChurchCRM/CRM Detalles Resumen Existe una...

CVE-2025-45346

CVE-2025-45346 – Bacula-Web 基于时间的SQL注入（PostgreSQL版本提取） 📝 概述 漏洞名称 ：Bacula-Web 基于时间的盲SQL注入 产品 ：Bacula-Web 受影响版本 ：已确认支持 PostgreSQL 后端的版本 CVE ID ：CVE-2025-45346 严重程度 ：高 攻击向量 ：远程 影响 ：任意SQL执行、信息泄露 🧨 描述 此概念验证（PoC）展示了 Bacula-Web 中 jobfiles 端点的一个 基于时间的盲SQL注入 漏洞。 远程攻击者可利用此缺陷，通过 pgsleep 函数触发延迟，从而从底层...

CVE-2025-4396

CVE-2025-4396 - WordPress Relevanssi 基于时间延迟的盲SQL注入工具包 概述 本仓库包含一个针对 CVE-2025-4396 的实践研究与验证工具包，该漏洞是一个未认证的基于时间延迟的盲SQL注入 ，影响 WordPress Relevanssi 插件中的 cats 参数。 该项目专为授权的紫队演习 而构建，旨在： 在受控环境中验证漏洞的可利用性， 展示不同攻击者战术层级， 衡量SOC检测覆盖率， 以逼真的方式提取WordPress密码哈希， 并在哈希恢复后自动化离线破解流程。 本仓库包含： 一个标准提取脚本 ， 一个更快的二分搜索提取脚本 ，...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Máquina Hackthebox: CCTV Aplicación: ZoneMinder Descripción Realizar múltiples inyecciones ciegas basadas en tiempo para el mismo carácter y seleccionar el resultado más frecuente reduce significativamente los errores y mejora la fiabilidad, aunque requiere mucho tiempo...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - 认证后的SQL注入 漏洞标题: Smart Manager 8.27.0 - 认证后的SQL注入 日期: 2024-01-18 漏洞作者: Ivan Spiridonov - xbz0n 厂商主页: https://www.storeapps.org/ 软件链接: https://www.storeapps.org/product/smart-manager/ 版本: 8.27.0 测试环境: Ubuntu 22.04 CVE编号: CVE-2024-0566 SQL注入...

CVE-2019-10708

Scms - SQL Injection exploit.py是對於CVE-2019-10708漏洞的PoC，實現multiprocessing進行注入，取得資料庫名稱與後台管理員帳密建議是20190401前的版本 Usage 測試是否可注入 python3 exploit.py http:localhost/js/scms.php --test sleep時間為60秒與取得資料庫 python3 exploit.py http:localhost/js/scms.php -s 60 --db 取得Alogin與Apwd python3 exploit.py...