CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Injection SQL sans authentification Description Le plugin Critical Site Intel pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0 incluse, en raison d'un échappement insuffisant sur le paramètre fourni par l'utilisateur et d'...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Injection SQL non authentifiée Description Le plugin eTemplates pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la version 0.2.1 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de...

Exploits

Exploits مجموعة استغلالات تم تطويرها بواسطة Ron Jost لطلبات تطوير الاستغلالات، يرجى التواصل معي: [email protected] فهرس المحتويات: إضافة ووردبريس XCloner 4.2.12 - تنفيذ كود عن بُعد مُصادَق عليه: CVE-2020-35948 إضافة ووردبريس Modern Events Calendar Lite 5.16.5 - تنفيذ كود عن بُعد مُصادَق عليه...

sqlmate

sqlmate هناك بعض الميزات التي نعتقد أنه كان ينبغي أن تكون موجودة في SQLMap. مثل إيجاد لوحة إدارة الهدف، وكسر التجزئة hash بشكل أفضل، وغير ذلك. إذا كنت تشاركنا الرأي، فإن SQLMate مناسب لك. ماذا يفعل؟ قم بتزويده بدالة SQL injection عبر خيار --dork وسيجد لك المواقع الضعيفة. بعد ذلك، سيحاول العثور عل...

naxsi

حالة المشروع هذا تحديث لحالة المشروع بخصوص Naxsi. كما لاحظتم، تم إيقاف تطوير Naxsi وسيتم أرشفة المستودع لأسباب تاريخية. هذا يعني أنه لن يتم إصدار أي تحديثات جديدة أو إصلاحات للأخطاء لهذا الإصدار. ومع ذلك، إذا كنت ترغب في التحديث إلى إصدارات أحدث من Naxsi، نوصي باستخدام المستودع الجديد على...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

blind-sql-bitshifting

حقن SQL الأعمى عبر تحويل البتات هذه وحدة تقوم بتنفيذ حقن SQL الأعمى باستخدام طريقة تحويل البتات لحساب الأحرف بدلاً من تخمينها. تتطلب من 7 إلى 8 طلبًا لكل حرف، حسب الإعدادات. الاستخدام import blind-sql-bitshifting as x قم بتحرير هذا القاموس لتكوين متجهات الهجوم x.options مثال على التكوين: رابط ضعي...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — Injection SQL dans l'extension PHP ext/pgsql via l'évasion de E'...' par barre oblique inversée Preuve de concept pour CVE-2026-17543 CVSS 9.8 Critique, CWE-89, une vulnérabilité d'injection SQL dans l'extension PostgreSQL procédurale de PHP. Résumé de la vulnérabilité pginsert,...

whitewidow

مقدمة أولاً اقرأهذا إذا كنت تريد استمرار تطوير Whitewidow. مرحبًا بكل محبي Whitewidow أقول هذا بحسن نية وأعدكم!. أنا Ekultek، هنا فقط لأعطيكم نبذة داخلية عما يحدث مع فريق تطوير Whitewidow وما يحدث له. بصراحة، لن نستمر في تطوير Whitewidow، فقد تم نقل التطوير إلى لغة أخرى تحت اسم مختلف. دعوني أقدم...

SQLiScanner

SQLiScanner Injection SQL automatique avec Charles et sqlmapapi Documentation en chinois cliquez ici Introduction Injection SQL automatique avec Charles et sqlmapapi Dépendances Django PostgreSQL Celery sqlmap redis Plateformes supportées Linux osx Captures d'écran Installation De préférence, vou...

sqliv

SQLiv ماسح ضخم للحقن SQL الميزات 1. مسح نطاقات متعددة باستخدام dork الحقن SQL عن طريق Bing أو Google أو Yahoo 2. مسح مستهدف عن طريق توفير نطاق محدد مع الزحف 3. مسح النطاق العكسي يتم كل من مسح SQLi والتحقق من معلومات النطاق باستخدام معالجة متعددة لذلك فإن النص البرمجي سريع جدًا في مسح العديد من...

leviathan

ليفايثان هي أداة تدقيق جماعية تحتوي على مجموعة واسعة من اكتشاف الخدمات، القوة العمياء، كشف حقن SQL، وقدرات تشغيل الاستغلالات المخصصة. تتكون من أدوات مفتوحة المصدر مثل masscan، ncrack، dsss، وتمنحك مرونة استخدامها معًا. الهدف الرئيسي من هذا المشروع هو تدقيق أكبر عدد ممكن من الأنظمة على مستوى دولة ...

explo

إكسبلو explo هي أداة بسيطة لوصف مشكلات أمن الويب بتنسيق قابل للقراءة من قبل البشر والآلات. من خلال تعريف سير عمل من الطلبات/الشروط، يمكن لـ explo استغلال المشكلات الأمنية دون الحاجة إلى كتابة سكريبت. هذا يتيح مشاركة الثغرات المعقدة بتنسيق بسيط قابل للقراءة والتنفيذ. مثال لاستخراج رمز csrf واستخدا...

Maximo_Sql_Injection-CVE-2019-4650

لا يحتوي هذا المستودع على ملف README...

CVE-2026-63030

wp2shell — RCE pré-auth WordPress Core CVE-2026-63030 confusion de route batch + CVE-2026-60137 injection SQL Kit d'exploitation sans dépendance pour la chaîne de vulnérabilités wp2shell dans WordPress Core. Une seule requête HTTP anonyme permet l'exécution de code à distance sur une installation...

AutoSQLi

AutoSQLi، الطريقة الجديدة التي يخترق بها صغار القراصنة المواقع الميزات نظام الحفظ - يوجد نظام حفظ كامل يمكنه الاستئناف حتى عند تعطل جهازك. - التكنولوجيا رائعة الدوركينغ Dorking - من سطر الأوامر دورك واحد: نعم - من ملف: لا - من معالج تفاعلي: نعم Waffing - بفضل Ekultek، أصبح لدى WhatWaf الآن...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - حقن SQL بمستوى Admin+ الوصف إضافة LearnDash لـ WordPress بإصدار أقل من 4.25.6 معرّضة لثغرة حقن SQL بمستوى Admin+. التفاصيل النوع : إضافة Slug : sfwd-lms الإصدار المتأثر : درجة CVSS : 9.8 تصنيف CVSS : حرج متجه CVSS : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H...

CVE-2023-1454-EXP

JeecgBoot SQL（CVE-2023-1454）exp 1. تفاصيل الثغرة jeecg-boot إصدار 3.5.0 يحتوي على ثغرة حقن SQL، تنشأ هذه الثغرة من مشكلة أمنية في الملف jmreport/qurestSql، من خلال المعامل apiSelectId يؤدي إلى حقن SQL. 2. طريقة الاستخدام python3 CVE-2023-1454.py optional arguments: -h, --help show this help...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

WordPress TI WooCommerce Wishlist Plugin <= 2.8.2 - SQL Injection

In the latest version 2.8.2 as of writing the article and below, the plugin is vulnerable to a SQL injection vulnerability that allows any users to execute arbitrary SQL queries in the database of the WordPress site. No privileges are required to exploit the issue. The vulnerability is unpatched ...