xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

xolo

XOLO Autor: ET Lownoise Versión: 1.0 Herramienta para rastrear, visualizar e interactuar con enlaces de servidor SQL en un gráfico d3 para ayudar en sus ejercicios de equipo de pentest hacking de evaluaciones de riesgo rojo/azul/púrpura/... Requisitos: root@kitploit: Requests==2.18.4 Flask==0.12....

CVE-2022-31101

CVE-2022-31101 Exploit for PrestaShop bockwishlist module 2.1.0 SQLi CVE-2022-31101 Usage python3 cve-2022-31101.py Give the url to the wishlist when prompted. Example of a url: http://example.com/module/blockwishlist/view?idwishlist=1 Give the cookies for your account when prompted. Now it will...

CVE-2025-7461

CVE-2025-7461: Análisis de Vulnerabilidad de Inyección SQL en el Sistema de Comercio Electrónico Modern Bag 🌐 Idioma / 语言 : Inglés | 简体中文 Resumen de la Vulnerabilidad Base de datos de vulnerabilidades: https://vuldb.com/?id.316112 Fuente del proyecto:...

Tiredful-API

¿Qué es Tiredful API? Tiredful API es una aplicación intencionalmente diseñada con fallos. El objetivo de esta aplicación web es enseñar a desarrolladores, QA o profesionales de seguridad sobre las vulnerabilidades presentes en los servicios web REST API debido a prácticas de codificación...

CVE-2024-54820

Vulnerability: Unauthenticated SQL Injection - Clear Credentials Dump Author : Javier Carabantes Affected Software : XOne Web Monitor Software : https://xone.es/ Affected Version : 02.10.2024.530 framework 1.0.4.9 Description An unauthenticated SQL injection vulnerability has been discovered in t...

CVE-2026-44706

Inyección SQL en Chatwoot FilterService Un exploit de prueba de concepto para CVE-2026-44706, una vulnerabilidad de inyección SQL en FilterServiceltgtfiltervalues de Chatwoot que permite a cualquier agente autenticado leer toda la base de datos PostgreSQL, incluidas las credenciales de usuario y...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

PAYLOAD-LISTS

Payloads List of payloads: SSTI-injection payloads XXE payloads XSS payloads Server Side Request ForgerySSRF SQL injection payloads Open Redirect payloads NoSQL injection payloads LDAP injection payloads File inclusion payloads Command injection payloads CRLF injection payloads Code injection...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Component name Plugin SEO de Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3:...

Blisqy

1. Blisqy Blisqy es una herramienta para ayudar a los investigadores de seguridad web a encontrar inyecciones SQL ciegas basadas en tiempo en encabezados HTTP y también a explotar la misma vulnerabilidad. La explotación permite un sifonado lento de datos desde una base de datos actualmente solo...

CVE-2025-69216

CVE-2025-69216: OpenSTAManager has a SQL Injection in Scadenzario Print Template Overview...

woo

Woocommerce 3.3 to 5.5 - Unauthenticated SQL Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Exploit woocommerce SQLI and grab user and password hash Commands root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this he...

CVE-2026-100875

A vulnerability has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file updatedetailsfromfaculty.php. Such manipulation of the argument myfid leads to sql injection. The attack may be launched remotely...

CVE-2026-100874

A flaw has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This affects an unknown function of the file addnewstudent.php. This manipulation causes sql injection. The attack may be initiated remotely. The exploit has been published and may be...

CVE-2025-22352

1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...

VulnLab

VulnLab A web vulnerability lab project developed by Yavuzlar. Logo Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken...

lab-cve-2025-57819

Work in Progress FreePBX CVE-2025-57819 Lab - Unauth SQLi → RCE Chain Nuclei POC Spin up a reproducible FreePBX 15 lab Docker to validate CVE-2025-57819 — a critical unauthenticated SQL injection in userman AJAX endpoints that can be chained to RCE. Includes a working Nuclei template...

Pybelt

NOTA: Este proyecto ya no se actualiza, este será el último push a este proyecto. Si deseas más información, no dudes en enviarme un mensaje en Twitter: @staysalty Pybelt Pybelt es un cinturón de herramientas de hacker de código abierto completo con: Un escáner de puertos Escáner de inyección SQL...

CVE-2024-42327

PoC y Exploit para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol predeterminado de Usuario, o con cualquier otro rol que proporcione acceso a la API, puede explotar esta vulnerabilidad. Existe una inyección SQL en la clase CUser en la funció...