TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

BurpSentinel

Burp Sentinel Facilita el descubrimiento de fallos de seguridad comunes en aplicaciones web. Introducción / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel, el probador de penetración puede enviar rápida y...

CVE-2023-1454

CVE-2023-1454 Poc de escaneo masivo de inyección SQL no autorizada en jmreport/qurestSql Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. En la última versión de jeecg-boot 3.5.0 se han revelado múltiples vulnerabilidades de inyección SQL. Descripción...

NginxHunter

NginxHunter Descripción NginxHunter es una herramienta integral diseñada para analizar los registros de acceso de Nginx en busca de vulnerabilidades de seguridad y actividades sospechosas. Detecta intentos de inyección SQL, herramientas de escaneo, accesos a rutas sensibles, intentos de...

OSTE-Meta-Scan

OSTE-Meta-Scanner Este proyecto ahora es mantenido y soportado por OSTE y ya no está disponible como proyecto de código abierto. Para consultas, uso comercial o soporte, comuníquese con OSTE a través de LinkedIn, el sitio web oficial o el equipo de ventas al +213.7.98.38.94.54 vía WhatsApp. Este...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...

CVE-2021-25076

CVE-2021-25076-Exploit Wordpress Plugin WP User Frontend 3.5.26 - SQL-Injection Authenticated CVE description: The WP User Frontend WordPress plugin before 3.5.26 does not validate and escape the status parameter before using it in a SQL statement in the Subscribers dashboard, leading to an SQL...

CVE-2022-21661-Demo

This repository demonstrates a vulnerability in WordPress 5.8.2, in which missing sanitization in class-wp-tax-query.php can, in very specific situations, allow attackers to perform SQL injection. Note that successful exploitation requires developers to add vulnerable code to the WordPress...

CVE-2023-4542

poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...

CVE-2024-33911

The School Management 10.3.4 - Inyección SQL posterior a la autenticación Título del exploit: The School Management 10.3.4 - Inyección SQL posterior a la autenticación Fecha: 29 de abril de 2024 Autor del exploit: Ivan Spiridonov xbz0n Página principal del proveedor:...

Adiscon

Título del Exploit: Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a Inyección SQL. Fecha: 2023-06-20 Autor del Exploit: Pedro TW Categoría : Webapps Página del vendedor: https://loganalyzer.adiscon.com/ Versión: v4.1.13 y anteriores Probado en: Linux CVE : CVE-2023-34600 Referencia...

CVE-2025-66947

CVE-2025-66947 Inyección SQL ciega basada en tiempo en krishanmuraiji SMS v1.0 ⏱️ Comparación visual: respuesta normal vs respuesta retardada 6s 🔍 Resumen TL;DR: Un parámetro GET en un módulo administrativo permite inyección SQL basada en tiempo mediante retardos en la respuesta. Existe una...

CVE-2024-9465

CVE-2024-9465: Inyección SQL no autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9465 en dispositivos vulnerables. Publicación del blog Causa raíz e indicadores de compromiso aquí:...

libinjection

libinjection Analizador de tokens SQL / SQLI. Para C y C++ PHP Python Lua Java puerto externo LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection puerto externo Vea https://www.client9.com/ para detalles y presentaciones. Ejemplo simple: include include include include "libinjection.h"...

w3af

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

CVE-2021-39379

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39379 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se utiliza MySQL MariaDB como base de datos de la aplicación. Un atacante malicioso puede enviar comandos SQL a la base de datos MySQL MariaDB a través del...

Scanner-and-Patcher

Scanner y Patcher Resumen: El proyecto Scanner and Patcher se ha desarrollado como parte del framework AlphaSecure, el cual ha sido presentado y publicado en ACM IC3 2024 con el título AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker método getquestionscategories image image image Poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML,...

MOVEit-Exploit

Exploit MOVEit un exploit de prueba de concepto POC para CVE-2023-34362 que afecta a MOVEit Transfer Nota: Este proyecto está finalizado... Nuestra página de Instagram . Nuestro canal de YouTube . Nuestra página de Twitter CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Aviso...