cve-2025-6907

CVE‑2025‑6907 Herramienta de Explotación SQLi Archivo: exploit.c Autor: Byte Reaper Servicio Objetivo: CODEPROJECT Tipo: Inyección SQL 🔎 Resumen Este es un exploit independiente en C para inyección SQL que apunta a la vulnerabilidad CVE‑2025‑6907 en el servicio CODEPROJECT. Combina múltiples...

frevvomapexec

frevvomapexec frevvomapexec es un script para verificar la existencia de una vulnerabilidad de inyección SQL ciega mediante la inyección de un retardo de tu elección en segundos en Square 9 GlobalForms 6.2. Para verificar que la vulnerabilidad es legítima, se le pedirá al usuario final que realic...

CVE-2025-41373

CVE-2025-41373 – Inyección SQL en Gandia Integra Total Autor: Byte Reaper CVE: CVE-2025-41373 Vulnerabilidad: Inyección SQL Autenticada Ruta Afectada: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Descripción: Este endpoint concatena el parámetro idestudio directamen...

CVE-2025-9172

Exploit: Time-Based SQL Injection via /vibes/v1/beacon unauthenticated Browser Console PoC async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager tiene una inyección SQL ciega basada en tiempo con denegación de servicio amplificada Resumen Campo| Detalles ---|--- ID CVE| CVE-2026-24417 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager versiones: 2.9.8...

CVE-2025-11177

Dispara el SQLi con un payload basado en tiempo en el login público curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager tiene una inyección SQL ciega basada en tiempo en el módulo de precios de artículos Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-24416 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC de inyección SQL en WP Fastest Cache -red Prueba de concepto PoC para CVE-2023-6063 , una vulnerabilidad de inyección SQL ciega basada en tiempo y no autenticada que afecta a WP Fastest Cache ≤ 1.2.2. La vulnerabilidad puede desencadenarse a través de la cookie wordpresslogged...

CVE-2026-76904

GeoServer WFS Inventario y verificación autorizada Este repositorio contiene dos scripts de Python para la investigación de endpoints WFS de GeoServer. Resumen wfsinventory.py Propósito: Inventariar capas, campos XSD y valores WFS, así como verificar candidatos opcionalmente mediante una...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Inyección SQL Basada en Tiempo No Autenticada ORDER BY ภาษาไทย Resumen Ejecutivo Campo| Detalle ---|--- ID CVE| CVE-2026-1581 Plugin| wpForo Forum Versiones Afectadas| = 2.4.14 Versión Corregida| 2.4.15 Tipo de Vulnerabilidad| Inyección SQL Basada en Tiempo N...

CVE-2026-2413-POC

CVE-2026-2413-POC El plugin Ally – Web Accessibility & Usability para WordPress es vulnerable a inyección SQL a través de la ruta de la URL en todas las versiones hasta la 4.0.3 inclusive. Esto se debe a un escape insuficiente en el parámetro de URL proporcionado por el usuario en el método...

CVE-2025-52021

CVE-2025-52021 — Inyección SQL Ciega Basada en Tiempo en PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Título: Inyección SQL Ciega Basada en Tiempo a través del parámetro productid en editproduct.php Vendor / Repo: PuneethReddyHC —...

CVE_2026_2576_PoC

CVE-2026-2576 — PoC de inyección SQLi en el plugin Business Directory Inyección SQL ciega basada en tiempo sin autenticación Plugin Business Directory para WordPress ≤ 6.4.21 Tabla de contenidos Resumen de la vulnerabilidad Análisis técnico Requisitos del laboratorio Configuración del laboratorio...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

PoC de RCE para Zabbix-CVE-2024-42327 / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT detectó que Zabbix publicó un aviso de seguridad y corrigió la vulnerabilidad de...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Resumen CVE-2025-24799 es un exploit de prueba de concepto PoC dirigido a GLPI. Este exploit demuestra inyección SQL no autenticada ciega basada en tiempo para extraer credenciales de usuario. Aviso legal: Este PoC es solo con fines educativos. No lo uses en sistemas...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

commend_sqli

CVE-2023-XXXXX Suggested description G8-VOIPREC Commend VoIPRec web interface is vulnerable to time-base blind SQL injections in "Code" parameter on login page. Additional Information PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Inyección SQL de Suscriptor+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con suscriptor+ Uso usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL,...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - Inyección SQL ciega basada en tiempo sin autenticar Descripción El plugin no sanitiza ni escapa adecuadamente el parámetro order by antes de usarlo en una sentencia SQL, lo que conduce a una inyección SQL explotable por usuarios no autenticados. POC $ pyth...

CVE-2019-9053-Exploit-Python-3

Exploit de CVE-2019-9053 Python 3 Este repositorio contiene un exploit para la vulnerabilidad CVE-2019-9053 encontrada en el software CMS Made Simple CMSMS. El exploit ha sido modificado para funcionar con Python 3 y es compatible con CMSMS versión 2.2.9 e inferiores. Descripción CVE-2019-9053 es...