sqlmap

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法...

exploits

Exploits Código de exploit de prueba de concepto diverso escrito en Xiphos Research con fines de prueba. Exploits actuales el índice puede estar desactualizado phpMoAdmin Ejecución remota de código CVE-2015-2208 LotusCMS Ejecución remota de código OSVDB-75095 ElasticSearch Ejecución remota de...

vuln-bank

Vulnerable Bank Application 🏦 Una aplicación web deliberadamente vulnerable para practicar pruebas de seguridad de aplicaciones en Web, APIs y LLMs, revisión de código seguro e implementación de seguridad en pipelines de CI/CD. ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable y solo...

laravel-threat-detection

Laravel Threat Detection 面向 Laravel 的安全监控与攻击日志记录。检测并记录 SQL 注入、 XSS、RCE、目录遍历、机器人扫描器以及/wp-admin 风格的侦察探测—— 每个恶意请求都会连同完整的应用上下文记录到你的数据库中。 它是 IDS，不是 WAF：它从不拦截、过滤或修改请求。 你是因为看到类似这样的东西才来到这里的吗？ GET /wp-admin/setup-config.php 404 — on a site that isn't WordPress GET /.env 404 — someone wants your database...

EUVD-2026-87223

A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This affects an unknown function of the file updatequery.php. The manipulation of the argument gid leads to sql injection. The attack can be initiated remotely. Th...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta al componente Fabric Connector de Fortinet FortiWeb. Afecta a las versiones de FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Detalles Técnicos El problema reside en la función...

CVE-2025-25257

Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Prueba de Concepto PoC Trolled2 Trolled3 Resumen CVE-2025-25257 es una vulnerabilidad de inyección SQL pre-autenticación en Fortinet FortiWeb Fabric Connector versiones 7.0 hasta 7.6.x. Esta falla permite a los atacantes inyectar comandos...

SQLiDetector

SQLiDetector 简单的Python脚本，配合BurpBounty配置文件，通过发送多个请求（使用14个payload）并检查152个针对不同数据库的正则模式，帮助你检测SQL注入（基于错误）。 root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 编码者：Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | 版本：1.0.0 | 博客：eslam3kl.medium.com...

Exploits

Exploits POCs de exploits del mundo real y CTFs. Mundo Real CVE| Descripción corta| Exploit ---|---|--- CVE-2017-5343| Inyección SQL en Wordpress| POC CVE-2018-8880| Exfiltración de información de red en Lutron Quantum Bacnet v2 sin autenticación| POC CVE-2018-11629| Credenciales por defecto y no...

CVE-2024-39306

Description This script is a PoC for CVE-2024-39306, where a RCE is possible due to a SQLi where an authenticated user can execute arbitrary commands on a server running ChurchCRM -p -b -c Example: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami Links...

Multimodal-web-attack-Dataset

MWAD: Un conjunto de datos multimodal de ataques web para la detección de inyección SQL basada en IA Descripción general El conjunto de datos multimodal de ataques web MWAD es un novedoso conjunto de datos etiquetado de ciberseguridad desarrollado como parte de la investigación del autor en...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

EUVD-2026-87210

A weakness has been identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file loginlinkfaculty.php of the component Faculty Authentication. Executing a manipulation of the argument fid/pass can lea...

CVE-2023-23488-pmpro-2.8

Dockerización de una Vulnerabilidad: CVE-2023-23488 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica usando Docker. El objetivo es crear un entorno aislado en el que la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Paid Memberships...

CVE-2022-28346

CVE-2022-28346 Se encontró una falla en el paquete Django que conduce a una inyección SQL. Esta falla permite a un atacante, mediante un diccionario manipulado que contiene consultas SQL maliciosas, comprometer completamente la base de datos. Tabla de Contenidos CVE-2022-28346 Descripción Entorno...

recox

Recox v2.0 RecoX 是一款极其通用且强大的工具，专门设计用于识别和分类 Web 应用程序中的漏洞。该脚本能够检测通常不在 OWASP Top 10 漏洞列表中的漏洞，使其成为任何安全专业人员工具箱中的宝贵补充。 RecoX 的关键优势之一在于其能够递归收集目标系统的信息。该脚本旨在全面覆盖所有可能用于复杂攻击的子域名和 IP 地址。这使得安全专业人员能够快速高效地识别即使是最复杂的 Web 应用程序中的潜在漏洞。 RecoX 的另一个重要特性是它能够自动化渗透测试中通常需要手动执行的若干功能。这包括 URL 提取、参数识别和 SQL...

CVE-2022-24124

POC para CVE-2022-24124 Código de Exploit para CVE-2022-24124 también conocido como Casdoor SQL Injection Enlaces del Exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Destinado únicamente para fines...

Optiva-Framework

Optiva-Framework 🕵️ Web应用扫描器 💉 作者 : Joker-Security dev-labs ✔️ 描述 : 你可以使用此框架检查你的网站安全性，通过发现网站中的漏洞，或者你也可以用此工具查找管理员后台、通过dork搜索SQL注入，以及收集信息和加密哈希。 ✔️ 功能 : 信息模块 : 端口扫描器 Whois查询 反向IP域名查询 HTTP头域名查询 IP定位器 - 获取IP地理位置信息 哈希模块 : MD5文本编码 SHA1文本编码 SHA256文本编码 SHA384文本编码 SHA512文本编码 扫描模块 : 跨站脚本攻击 XSS SQL注入扫描器 SQL...

CVE-2022-30511

CVE-2022-30511 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Fecha: 2022-05-25 CVE: CVE-2022-30511 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor:...

CVE-2026-44642

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...