CVE-2022-0332

CVE-2022-0332 Moodle 3.11 до 3.11.4 - SQL-инъекция POC root@kitploit: GET...

CVE-2019-1698

TRAN CONG DANH - SVTT - Наставник: LUU VAN LAN - CVE-2019-1698 - Начало: 30/07/2024 Проверьте различия в коде между версией с уязвимостью и версией кода с исправлением уязвимости: Ссылка на код 1:...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Уязвимость SQL-инъекции в теме XStore CVE-2024-33551 — это уязвимость SQL-инъекции, обнаруженная в 8theme XStore, платформе электронной коммерции на основе WordPress. Эта уязвимость позволяет злоумышленникам выполнять вредоносные SQL-команды в...

CVE-2024-42327

CVE-2024-42327: Zabbix Эскалация привилегий - Удаленное выполнение кода Описание Этот Proof-of-Concept POC может быть использован для эксплуатации CVE-2024-42327 для получения токена аутентификации API администратора и создания элемента для получения обратной оболочки на Zabbix сервере 6.0.32rc1,...

slowql

SlowQL Самый быстрый офлайн-статический анализатор SQL. Написан на Rust и гарантирует нулевое количество ложных срабатываний. Обнаруживайте SQL-инъекции, проблемы производительности, отсутствующие индексы, неограниченные запросы, нарушения соответствия и более 282 других проблем до того, как они...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Time-Based SQL Injection CVE-2024-51482 📌 Обзор уязвимости CVE ID: CVE-2024-51482 Advisory: GHSA-qm8h-3xvf-m7j3 Затронутые версии: ZoneMinder 1.37. до включительно 1.37.64 Исправленная версия: 1.37.65 📖 Описание Этот репозиторий содержит высокопроизводительный, параллелизованный...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb связывает CVE-2021-27890 и CVE-2021-27889 с RCE PoC Перед использованием: Здесь два файла: 1.js и attacklisten.py Вам нужно изменить эти два файла: 1.js: измените URL форума MyBB и URL атаки: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb foru...

CVE-2025-69216

CVE-2025-69216: OpenSTAManager имеет SQL-инъекцию в шаблоне печати Scadenzario Обзор...

CVE-2024-43018

CVE-2024-43018 Присвоить ID Официально внесено в CVE - Mitre Содержание Описание Используемые технологии Источник и приёмник Как выполнить Исправление Авторы Описание В ходе исследования для диссертации https://hdl.handle.net/10316/118126 и https://hdl.handle.net/10316/118059 была обнаружена нова...

Web-Security-Learning

Web-Security-Learning Адрес проекта: https://github.com/CHYbeta/Web-Security-Learning Знаниевая планета Уязвимости и атаки: https://t.zsxq.com/mm2zBeq Содержание: Web-Security-Learning Web Security sql-инъекции MySql MSSQL PostgreSQL MongoDB Техники Инструменты XSS CSRF Другие аспекты безопасност...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE через SQL-инъекцию Уязвимость SQL-инъекции в BigAnt Messenger приводит к уязвимости RCE. Следуйте шагам для эксплуатации. Usage: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help показать это справочное сообщение и...

laravel-threat-detection

Laravel Threat Detection...

CVE-2025-69214

CVE-2025-69214: OpenSTAManager: SQL-инъекция в ajaxselect.php endpoint componenti Обзор...

CVE-2023-49988

CVE-2023-49988 Hotel Booking Management v1.0 - Уязвимость SQL-инъекции в параметре "npss" в файле rooms.php Описание : Уязвимость SQL-инъекции существует в версии 1 Hotel Booking Management. Злоумышленник может выполнять SQL-команды к базе данных MySQL при редактировании цен и скидок на варианты...

railsgoat

RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...

CVE-2026-PoCs

CVE-2026-PoCs Проверенная коллекция эксплойтов Proof-of-Concept для CVE, опубликованных в 2026 году, собранная сообществом. Зачем этот репозиторий Большинство коллекций PoC для CVE разбросаны по твитам, гистам и мёртвым ссылкам на блоги. Этот репозиторий нацелен на то, чтобы стать единым, хорошо...

andor

andor Инструмент для Blind SQL-инъекций на Golang Использование Скачайте andor.go и перейдите в папку, где находится файл andor.go. Затем введите в командной строке: go run andor.go --url "http://deneme.com/index.php?id=1" Примечание: Значение GET-параметра должно быть корректным, иначе инструмен...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 Информация о CVE Номер CVE : CVE-2023-25813 Описание : В версиях Sequelize до 6.19.1 входные данные, переданные через опцию replacements, должным образом не экранируются, что может привести к SQL-инъекции при определённой структуре запроса. Затронутые версии : Sequelize 6.19.0 и ни...

pysqli

PySQLi - 파이썬 SQL 인젝션 프레임워크 1. 개요 PySQLi는 복잡한 SQL 인젝션 취약점을 악용하기 위해 설계된 파이썬 프레임워크입니다. 고급 익스플로잇을 구축하는 데 사용하거나 상황에 맞게 쉽게 확장/개선할 수 있는 전용 빌딩 블록을 제공합니다. 2. 왜 또 다른 SQLi 프레임워크인가? 간단한 답: HTTP 요청 외에도 SQLi 취약점을 악용하는 다른 방법이 있기 때문입니다! 대부분의 사용 가능한 도구는 HTTP GET/POST 메서드에만 의존하며, 때로는 다른 메서드를 제공하기도 합니다. PySQLi는 파생...

hakuin

Hakuin — это фреймворк для оптимизации и автоматизации Blind SQL Injection BSQLI, написанный на Python 3. Он абстрагирует логику извлечения данных и позволяет пользователям легко и эффективно дампить базы данных из уязвимых веб-приложений. Для ускорения процесса Hakuin использует различные методы...