CVE-2026-32593

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the backend Filter widget is vulnerable to SQL injection through the numberrange scope type when that scope is configured with a conditions key, allowing an authenticated backend...

CVE-2026-32593 Winter: SQL Injection in Backend Filter Widget numberrange Scope via numbersFromAjax

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the backend Filter widget is vulnerable to SQL injection through the numberrange scope type when that scope is configured with a conditions key, allowing an authenticated backend...

Cerberus

Cerberus Un potente scanner di vulnerabilità. L'enumerazione dei sottodomini utilizza aioDNS, con scansione asincrona rapida basata su asyncio; copre l'intera superficie d'attacco del target per eseguire scansioni di vulnerabilità in batch, raccoglie informazioni sui middleware e IP proxy in...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

Astra

Astra Il penetration testing delle API REST è complesso a causa dei continui cambiamenti nelle API esistenti e delle nuove API aggiunte. Astra può essere utilizzato da ingegneri della sicurezza o sviluppatori come parte integrante del loro processo, in modo da rilevare e correggere le vulnerabili...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Übersicht CVE-2025-24799 ist ein Proof-of-Concept-Exploit PoC, der gegen GLPI gerichtet ist. Dieser Exploit demonstriert nicht authentifizierte SQL-Injection zeitbasiert blind , um Benutzerzugangsdaten zu extrahieren. Haftungsausschluss: Dieser PoC dient ausschließli...

xsscrapy

xsscrapy Spider veloce e approfondito per XSS/SQLi. Fornisci un URL e testerà ogni link trovato per vulnerabilità di cross-site scripting e alcune vulnerabilità di SQL injection. Consulta le FAQ per maggiori dettagli sul rilevamento SQLi. Dalla cartella principale esegui: root@kitploit:...

wifiphisher

About Wifiphisher is a rogue Access Point framework for conducting red team engagements or Wi-Fi security testing. Using Wifiphisher, penetration testers can easily achieve a man-in-the-middle position against wireless clients by performing targeted Wi-Fi association attacks. Wifiphisher can be...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

w3af

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

Web-Security-Learning

Web-Security-Learning Indirizzo del progetto: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Attacco e difesa delle vulnerabilità: https://t.zsxq.com/mm2zBeq Indice: Web-Security-Learning Web Security SQL injection MySql MSSQL PostgreSQL MongoDB Tecniche Strumenti XSS CSRF Altr...

SafeLine

SafeLine - Rendi le tue app web sicure 🏠 Sito web | 📖 Documentazione | 🔍 Demo Live | 🙋‍♂️ Discord | 中文版 👋 INTRODUZIONE SafeLine è un WAF Web Application Firewall self-hosted per proteggere le tue app web da attacchi e exploit. Un firewall per applicazioni web aiuta a proteggere le app web filtrando...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

opendcim-exploit

openDCIM - SQLi a RCE tramite Config Poisoning Catena di esecuzione remota di codice che prende di mira il modulo di configurazione LDAP di install.php di openDCIM. Costruita sul framework VulnCheck go-exploit. Catena di vulnerabilità...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC per SQL injection nel core di WordPress Prova di concetto non distruttiva e strumento di verifica per CVE-2026-60137 , una SQL injection cieca nel core di WordPress WPQuery::authornotin, raggiungibile tramite il parametro authorexclude dell'API REST. Causa principale...

CVE-2023-38646

CVE-2023-38646 Script Python per sfruttare CVE-2023-38646 Metabase Pre-Auth RCE tramite SQL injection Lo script esegue una richiesta GET /api/session/properties per ottenere il setup token e valutare la sfruttabilità del target. Se è vulnerabile, stamperà il setup token, altrimenti terminerà con ...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Prova di concetto INIEZIONE SQL IN REDMINE FINO ALLE VERSIONI 3.2.9/3.3.9 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Requisiti: Credenziali di accesso Sottoprogetto richiesto API REST abilitata Su MySQL, la prima query su cui avviene l'iniezione appare come...