CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 के लिए PoC मूल शोषण का दस्तावेज़ीकरण Snyk Security Research द्वारा किया गया एक्सप्लॉइट CVE-2024-21513, langchain-experimental में एक कमजोरी है जहाँ असत्यापित SQL क्वेरी परिणाम Python के eval को पारित किए जाते थे, जिससे SQL-आधारित इनपुट इंजेक्शन के माध्यम से रिमोट कोड...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 में SQL इंजेक्शन के माध्यम से RCE BigAnt Messenger में SQL इंजेक्शन भेद्यता RCE भेद्यता का कारण बनती है। शोषण करने के लिए चरणों का पालन करें। उपयोग: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help...

CVE-2024-9264

CVE-2024-9264 Grafana प्रमाणीकरण के बाद DuckDB SQL इंजेक्शन RCE, फ़ाइल पढ़ना सिद्धांत का प्रमाण PoC यह PoC एक प्रमाणित उपयोगकर्ता का उपयोग करके CVE-2024-9264 के शोषण को प्रदर्शित करता है जो DuckDB SQL क्वेरी निष्पादित करता है और फ़ाइल सिस्टम पर एक मनमानी फ़ाइल पढ़ता है या दूरस्थ रूप से मनमाना कोड...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC यह CVE-2022-0169 के लिए एक सरल Python proof-of-concept PoC है, जो WordPress Photo Gallery प्लगइन में एक SQL इंजेक्शन भेद्यता है। यह क्या करता है वर्डप्रेस संस्करण की जाँच करता है यदि उपलब्ध हो कमजोर admin-ajax.php एंडपॉइंट का शोषण करता है wpusers...

SqliSniper

Fonctionnalités • Installation • Utilisation • Exécuter SqliSniper • Contribuer • SqliSniper est un outil Python robuste conçu pour détecter les injections SQL aveugles basées sur le temps dans les en-têtes de requêtes HTTP. Il améliore le processus d'évaluation de la sécurité en analysant...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2024-43468_mTLS_go

CVE-2024-43468 Exploit d'injection SQL SCCM version mTLS avec certificats clients depuis le trousseau MacOS Implémentation en Go de l'exploit CVE-2024-43468 qui utilise le trousseau macOS pour l'authentification mTLS sans avoir besoin d'exporter les clés du trousseau. De plus : Ajout d'un support...

gogs

gogs यहां हम अपने SEED Ubuntu 16.04 VM में अपनी प्रयोगशाला स्थापित करेंगे और SQL इंजेक्शन भेद्यता का शोषण करने से पहले हमें अपने VM पर Go Git Service GOGS स्थापित करनी होगी। VM सेटअप करने के लिए, ये चरण हैं: चरण 1: डेटाबेस स्थापित करें सिस्टम में लॉग इन करने के बाद, हमें यह सुनिश्चित करने के लिए...

Pybelt

ملاحظة: لم يعد هذا المشروع محدَّثًا، ستكون هذه آخر دفعة لهذا المشروع. إذا كنت ترغب في مزيد من المعلومات، فلا تتردد في مراسلتي على تويتر: @staysalty Pybelt Pybelt هي حقيبة أدوات هاكر مفتوحة المصدر كاملة مع: ماسح منافذ ماسح حقن SQL مدقق دورك Dork كاسر هاش أداة التحقق من نوع الهاش أداة إيجاد بروكسي...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092 के बारे में सभी विवरण सॉफ़्टवेयर: Online Pizza Ordering System 1.0 सॉफ़्टवेयर लिंक: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html भेद्यता प्रकार: SQL इंजेक्शन प्रभावित घटक: QTY पैरामीटर सेवा से वंचित Denial of Service...

tbhm

बग हंटर की कार्यप्रणाली TBHM स्वागत है! यह रिपॉजिटरी निम्नलिखित का संग्रह है युक्तियाँ तरकीबें उपकरण डेटा विश्लेषण और नोट्स जो वेब एप्लिकेशन सुरक्षा मूल्यांकन से संबंधित हैं और विशेष रूप से बग बाउंटी में बग हंटिंग की ओर लक्षित हैं। वर्तमान अनुभाग इस प्रकार विभाजित हैं: हैकिंग शुरू करने से पहले...

cve-2021-29442-Nacos-Derby-rce-exp

Introduction Script d'exploitation de la vulnérabilité d'exécution de commandes de Nacos Derby, utilisant par défaut une contournement via User-Agent pour l'exploitation. Nacos est une plateforme open source utilisée pour l'enregistrement, la découverte et la gestion de configuration des services...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql में SQL इंजेक्शन, E'...' बैकस्लैश ब्रेकआउट के माध्यम से CVE-2026-17543 CVSS 9.8 क्रिटिकल, CWE-89 के लिए प्रूफ ऑफ कॉन्सेप्ट — PHP के प्रोसीजरल PostgreSQL एक्सटेंशन में SQL इंजेक्शन भेद्यता। भेद्यता सारांश pginsert, pgselect, pgupdate, pgdelete और pgconvert सभी स्ट्रि...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API ब्लाइंड SQL इंजेक्शन प्रभावित: Ghost 3.24.0 – 6.19.0 फिक्स किया गया: Ghost 6.19.1 प्रमाणीकरण आवश्यक: कोई नहीं — Content API कुंजी सार्वजनिक है प्रभाव: संपूर्ण डेटाबेस का अनधिकृत पठन क्रेडेंशियल्स, API कुंजियाँ भेद्यता slug-filter-order.js उपयोगकर्ता द्वारा...

CVE-2026-6433

CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL-инъекция CVE-2023-25157 & CVE-2023-25158 Этот репозиторий содержит подробное описание и шаги по воспроизведению уязвимостей SQL-инъекции, обнаруженных в платформе GeoServer и библиотеке GeoTools. Уязвимостям присвоены идентификаторы CVE-2023-25157 для GeoServer и...

CVE-2016-2386

CVE-2016-2386 حقن SQL في مكوّن UDDI في SAP NetWeaver AS JAVA root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 प्री-ऑथ SQL इंजेक्शन msd0pe द्वारा खोजा गया https://github.com/waqaskanju/Chitor-CMS प्रोजेक्ट द्वारा waqaskanju chitor1.1.py 69d3442 कमिट के बाद से पैच किया गया 2023/04/13 SQL इंजेक्शन /editschool.php?id= एंडपॉइंट में पाया गया और इसे किसी प्रमाणीकरण की आवश्यकता...

CVE-2021-35042

CVE-2021-35042 QuerySet.orderby अविश्वसनीय इनपुट के माध्यम से SQL इंजेक्शन सेटअप: इन्स्टेंस शुरू करने के लिए उपयोग करें: docker-compose up अब नमूना डेटा लोड करने के लिए निम्नलिखित URL खोलें: http://localhost:8000/vulapp/setup फिर कमजोर पृष्ठ पर जाएं: http://localhost:8000/vulapp/ पैरामीटर का शोषण...

CVE-2020-7471

CVE-2020-7471 حقن SQL عبر إدخال محدد StringAgg الإعداد: شغّل ./setup.sh للإعداد الأولي افتح صورة docker لبدء قاعدة البيانات: docker exec -it containerid /bin/bash ثم شغّل الأوامر التالية: root@kitploit: python manage.py makemigrations vulapp python manage.py migrate ابدأ المثيلات باستخدام:...