251743 matches found
wp2shell-PoC
wp2shell-PoC ⚠ Esta herramienta ha sido creada únicamente con fines educativos o de bug bounty. Queda estrictamente prohibido su uso no autorizado fuera de entornos controlados. Descripción general Prueba de concepto para la cadena de vulnerabilidades wp2shell que afecta a WordPress Core,...
CVE-2026-48842
CVE-2026-48842 — SQLi pre-auth en Roundcube virtuserquery Comprobador en Python 3 para CVE-2026-48842 en Roundcube Webmail plugin opcional virtuserquery. PoCbit Este PoC está listado en PoCbit — CVE-2026-48842 en pocbit.org. Al ejecutar el PoC se imprime una cabecera PoCbit ; las líneas JSONL...
wp2shell-poc
wp2shell PoC El primer PoC de la inyección SQL basada en tiempos pre-autenticación para la cadena de confusión de rutas por lotes de la API REST de WordPress CVE-2026-63030 + CVE-2026-60137 Se logró la ejecución de comandos, sin simplemente intentar descifrar la contraseña del administrador...
Geoserver-CVE-2023-25157
Exploit de Inyección SQL en Geoserver Este año, se publicó un CVE para Geoserver con el ID CVE-2023-25157. Vi esta vulnerabilidad en uno de mis proyectos e intenté explotarla. Y aquí está, el exploit completo. En este repositorio https://github.com/0x2458bughunt/CVE-2023-25157 puedes usar el...
Scanner-and-Patcher
Scanner and Patcher 概述： 扫描器与补丁程序项目是 AlphaSecure 框架的一部分，该框架已在 ACM IC3 2024 上发表，论文标题为《AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques》。您可以在此处查看论文：AlphaSecure: 一个用于Web应用程序漏洞检测和补丁推荐的先进框架。 该工具对于发现 Web 应用程序...
blindy
Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意：此脚本仅供娱乐，在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集，并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下，脚本查找负面模式（注入成功时不可见的文本） 使用 --positive 标志可切换到查找预期响应 命令行界面 root@kitploit: $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p...
slowql
SlowQL 最快的离线SQL静态分析器。使用Rust构建，零误报。 在投入生产之前捕获SQL注入、性能退化、缺失索引、无界查询、合规违规以及282+更多问题。无需数据库连接。 SlowQL能做什么 SlowQL扫描SQL文件和应用程序源代码，查找安全漏洞、性能退化、可靠性风险、成本低效、合规违规和代码质量问题。它离线运行，无需连接到任何数据库。 关键特性 零误报（proven模式）。 已针对Django、Rails、Prisma、Hasura、Supabase、ClickHouse、Vitess、Citus、TimescaleDB以及其他19个开源项目进行验证。 三个置信级别。...
PySQLRecon
PySQLRecon PySQLRecon 是 @sanjivkawa 所创优秀项目 SQLRecon 的 Python 移植版。功能列表请参阅命令章节。 文章演示了如何使用 PySQLRecon 实现 SCCM TAKEOVER-1。 安装 可通过 pip3 install pysqlrecon 安装 PySQLRecon，或克隆本仓库后运行 pip3 install .。 命令 SQLRecon 的所有主要模块均有对应命令。标注 PRIV 的命令需要提升权限或 sysadmin 权限才能运行。标注 NORM 的命令普通用户通常也可运行，无需提升权限。...
CVE-2024-1698-Exploit
Script de explotación para CVE-2024-1698 - Wordpress NotificationX = 2.8.2 - Inyección SQL Este es un script de explotación para averiguar el nombre de usuario y el hash de la contraseña del administrador de WordPress explotando CVE-2024-1698. Este script de Python tiene fines exclusivamente...
BinGoo
,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: 欢迎阅读 BinGoo 的 README 文件！...
woo
Woocommerce 3.3 a 5.5 - Inyección SQL no autenticada https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Explota el SQLI de Woocommerce y obtiene el hash de usuario y contraseña Comandos root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --hel...
CVE-2024-43918
Wordpress WBW Product Table Pro = 1.9.4 - Ejecución SQL Arbitraria no Autenticada a Ejecución Remota de Código CVE-2024-43918 El plugin WBW Product Table Pro para WordPress es vulnerable a la ejecución SQL arbitraria no autorizada debido a la falta de verificación de capacidades en una función en...
CVE-2021-24741
CVE-2021-24741 Múltiples Inyecciones SQL Sin autenticación en Support Board v 3.3.3 Descripción root@kitploit: Support Board V 3.3.3 Múltiples vulnerabilidades de Inyección SQL en Support Board Versión 3.3.3 que permiten a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios a trav...
idasql
IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...
wp2shell-compromise-scanner-plugin
Escáner de compromiso para wp2shell solo lectura Un plugin de WordPress independiente y de solo lectura que escanea tu base de datos y el directorio de plugins en busca de señales de que la cadena principal de wp2shell CVE-2026-63030 + CVE-2026-60137 fue explotada — incluso si ocurrió hace semana...
CVE-2025-25964
CVE-2025-25964: Inyección SQL en School Information Management System v1.0 Introducción En el panorama digital actual, la inyección SQL SQLi sigue siendo una de las vulnerabilidades más comunes y peligrosas encontradas en aplicaciones web. Esta publicación de blog analiza una vulnerabilidad críti...
Web-Security-Learning
Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...
CVE-2022-28346
CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL Injection Environment Initialization root@kitploit: 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 Vulnerability Reproduction root@kitploit: 访问http://x.x.x.x:8000/demo POC:...
sqlmap-ai
Asistente de IA SQLMap Un envoltorio con IA alrededor de SQLMap que hace que las pruebas de inyección SQL sean más accesibles y automatizadas. Características Características principales Pruebas asistidas por IA - Análisis inteligente de vulnerabilidades y recomendaciones Pruebas adaptativas -...