andor

andor Outil d'injection SQL aveugle avec Golang Utilisation Téléchargez andor.go et allez dans le dossier où se trouve le fichier andor.go. Tapez ceci dans l'invite de commande : go run andor.go --url "http://deneme.com/index.php?id=1" Remarque : La valeur du paramètre Get doit être correcte, sin...

CVE-2025-57819_FreePBX-PoC

Средство проверки SQL-инъекций FreePBX 🔍 Безопасный детектор SQL-инъекций, работающий в режиме только для чтения для FreePBX /admin/ajax.php, ориентированный на параметры template, model и brand. 🛡️ Использует методы на основе ошибок , булевы и временные для выявления потенциальных инъекций без...

CVE-2024-48245

CVE-2024-48245 Уязвимость SQL-инъекции в Vehicle Management System 1.0 - 1.3 Описание Vehicle Management System 1.0 уязвим к SQL-инъекциям. Гостевые пользователи с низким уровнем аутентификации или административные учетные записи могут использовать уязвимые POST-параметры в нескольких конечных...

google-dorks-bug-bounty

Google Dorks pour le Bug Bounty Une liste de Google Dorks pour le Bug Bounty, la sécurité des applications Web et le Pentesting Outil en direct Recherche large de domaine avec recherche négative site:example.com -www -shop -share -ir -mfa Extension PHP avec paramètres site:example.com ext:php...

CVE-2024-21514

CVE-2024-21514 PoC et Scanner de Masse Aperçu POC pour CVE-2024-21514 : Un problème d'injection SQL a été identifié dans l'extension de paiement Divido pour OpenCart, qui est incluse par défaut dans la version 3.0.3.9 Ce POC a été créé par M Ali et est basé sur cet Avis de sécurité de Snyk. Comme...

Pybelt

REMARQUE : Ce projet n'est plus mis à jour, ce sera le dernier push sur ce projet, si vous souhaitez plus d'informations, n'hésitez pas à me contacter sur Twitter : @staysalty Pybelt Pybelt est une boîte à outils open source pour hackers, comprenant : Un scanner de ports Un scanner d'injection SQ...

CVE-2024-22120-RCE-with-gopher

Utilisation python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Résumé Cet exploit a été créé pour exploiter une XXE XML External Entity. Grâce à cela, j'ai lu le code backend du service web et trouvé un endpoint où je pouvais utiliser gopher pour faire des requêtes internes...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

Среда для тестирования SQL-инъекций Набор веб-страниц, уязвимых к SQL-инъекциям и не только: conf/ - файлы конфигурации операционной системы, используемые скриптом deployment.sh. dbs/ - автономные базы данных для некоторых систем управления базами данных например, Microsoft Access. libs/ -...

CVE-2023-34362

CVE-2023-34362 POC для CVE-2023-34362, затрагивающий MOVEit Transfer Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Краткое описание Этот POC использует...

CVE-2024-1207

Booking Calendar = 9.9 - Injection SQL non authentifiée CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13 был обнаружен с уязвимостью SQL-инъекции через параметр ProfileName на странице errorReporting. Уязвимость существует на странице ошибок, генерируемой приложением в данном случае: при смене пароля. Добавление кавычки к параметру ProfileName приводит...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 — Неаутентифицированная SQL-инъекция Описание Плагин LTL Freight Quotes – ABF Freight Edition для WordPress уязвим к SQL-инъекции через параметры 'editid' и 'dropshipeditid' во всех версиях до 3.3.7 включительно из-за недостаточного...

rails-cve-2017-17917

rails-cve-2017-17917 Проект демонстрирует воспроизведение уязвимости SQL-инъекции в параметре id , а также содержит рекомендации по смягчению и устранению этой проблемы безопасности. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Стек : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql Injection SQL non authentifiée - POC de scan massif. Jeecg-Boot est une plateforme de développement rapide basée sur Spring Boot et Jeecg-Boot-Plus. La dernière version jeecg-boot 3.5.0 a révélé plusieurs vulnérabilités d'injection SQL...

CVE-2024-32369

CVE-2024-32369 Description : Vulnérabilité d'injection SQL dans HSC Cybersecurity HSC Mailinspector v.5.2.17-3 permet à un attaquant distant d'obtenir des informations sensibles via une charge utile spécialement conçue pour les paramètres start et limit dans le composant mliWhiteList.php. Version...

Tiredful-API

Qu'est-ce que Tiredful API ? Tiredful API est une application volontairement conçue pour être défaillante. L'objectif de cette application web est d'enseigner aux développeurs, aux testeurs QA ou aux professionnels de la sécurité les failles présentes dans les services web API REST dues à des...

CVE-2025-28346

Type de vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL aveugle basée sur le temps a été découverte dans Ticket-Booking-App - 1.0 qui permet à un attaquant d'exécuter des requêtes SQL arbitraires sur la base de données sous-jacente. Le paramètre vulnérable ne nettoie pas...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -u указывает URL или -f указывает файл для пакетного сканирования, -t задаёт количество потоков, -h — просмотр справки Использование: pi install requirements.txt python exp.py -u 目标url -t 10 python exp.py -h Примечания: убедитесь, что URL начинается с http:// или https://, иначе возникнет...

WebGoat.NET

Webgoat.NET Исходный код: https://github.com/jerryhoff/WebGoat.NET Скачать zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Это веб-приложение является обучающей платформой, которая пытается рассказать о распространённых уязвимостях веб-безопасности. Оно содержит типовые уязвимости...