251759 matches found
One-Liner-Collections
单行命令集合 此仓库包含带有描述和安装要求的单行命令列表 ──────────────────────────────────────────────────────────────────────── SQL 注入 安装要求 1. Subfinder : https://github.com/projectdiscovery/subfinder 2. GAU : https://github.com/lc/gau 3. GF : https://github.com/tomnomnom/gf 4. Findomain :...
WebGoat.NET
Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
CVE-2022-31101
CVE-2022-31101 PrestaShop bockwishlist モジュール 2.1.0 SQLi CVE-2022-31101 用エクスプロイト 使用方法 python3 cve-2022-31101.py プロンプトが表示されたら、ウィッシュリストの URL を入力します。URL の例: http://example.com/module/blockwishlist/view?idwishlist=1 プロンプトが表示されたら、アカウントの Cookie を入力します。 これで Web サイトへの攻撃が開始されます。 実行例 注意...
kviklet
Kviklet Kviklet.dev | リリースノート | Discord 開発者の生産性を損なうことなく、本番環境への安全なアクセスを実現します。 Kviklet（クイックレットと発音）は、本番データベースアクセスに四眼原則を適用し、個々のSQL文または時間制限付きデータベースセッションに対して、プルリクエストのようなレビューと承認のワークフローを提供します。エンジニアは、すべてのクエリをDBAや運用チーム経由にすることなく、互いのリクエストをレビューして承認できます。...
ghauri
Like Ghauri, consider supporting the developer...
CVE-2025-5287
🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...
CVE-2024-54761
BigAnt Office Messenger 5.6.06 通过SQL注入实现远程代码执行 BigAnt Messenger 中的 SQL 注入漏洞导致远程代码执行漏洞。按照以下步骤进行利用。 Usage: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Target...
BurpSentinel
Burp Sentinel ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。 イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction ブログ: http://dobin.github.io/ BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP...
cve-2026-3180
CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 認証なしブラインドSQLインジェクション 説明 WordPress Contest Gallery プラグインのバージョン 28.1.4 およびそれ以前 において、ブラインドSQLインジェクション Blind SQL Injection の脆弱性が発見されました。この問題は、cglmaili パラメータの安全でない使用に起因し、sanitizeemail 関数がメールアドレスのローカル部分で一重引用符 ' を保持するために発生します。その結果、ユーザー制御の入力が prepare...
CVE-2023-1454
CVE-2023-1454 CVE-2023-1454脆弱性検出スクリプト この文書は参考用です。無断で記事内の技術資料やツールを使用して、いかなるコンピュータシステムにも侵入行為を行わないでください。 本書に記載された情報を利用して生じた直接的または間接的な結果や損害については、すべて利用者自身が責任を負うものとします。 概要...
exploits-rconfig
exploits 针对 rconfig = 3.9.4 的三个漏洞利用： root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...
sqlifinder
Pythonで作られたSQLインジェクションスキャナーです。 機能 • インストール • 使い方 • sqlifinderは、waybackurls、Webクローラー、SQLインジェクションペイロードを使用して、WebアプリケーションのGETベースのSQLインジェクション脆弱性を検出する機能を持つツールです。 機能 高速かつ強力なスキャナー Webクローラーとwaybackurlsを含む 使い方...
CVE-2024-49681
CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST Type...
CVE-2020-14295
CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 root@kitploit: python3 -m pip install -r requirements.txt 使用方法 root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optiona...
operative-framework
operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...
reversemap
reversemap WebサーバーログからSQLインジェクションの試みを解析します このプログラムはバッチモードまたはインタラクティブモードで実行できます。 バッチモードでは、Apache Webサーバーログを受け取り、ログから要求されたURLの難読化を解除します。 インタラクティブモードでは、ユーザー入力を受け付け、難読化解除された結果を表示します。 このプログラムは以下の難読化手法を解除できます: SQL CHARエンコーディング SQL CASTエンコーディング SQLキーワードの大文字小文字エンコーディング Substring（実験的 -...
reversemap
reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...
freepbx-endpoint-sqli-rce
CVE-2025-57819 — FreePBX Endpoint モジュール SQL インジェクション → リモートコード実行 概要 FreePBX は、Asterisk PBX のオープンソース Web GUI であり、エンタープライズテレフォニー環境で広く導入されています。Endpoint Manager モジュールは、/admin/ajax.php に AJAX ハンドラを公開しており、brand パラメータを受け取り、サニタイゼーションなしで直接 SQL クエリに展開します。認証されていないリモート攻撃者は、任意の SQL を注入し、cronjobs...