SQLbit

SQL Blind Injection Tool A tool for blind SQL injections that uses multithreaded bitwise comparisons to find values of cells in SQL-tables. Works with SQLite at least and supports cookies. It's able to: Search cell values by columns in a table Search characters count in a cells by columns in a...

tulpar

Tulpar is a open source web vulnerability scanner for written to make web penetration testing automated. Tulpar has the following features. -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspectez toutes vos applications heroku pour voir si elles exécutent une version vulnérable de JSON Contexte Une vulnérabilité de sécurité a été découverte dans le gem JSON de Ruby. C'est la cause racine du problème d'injection MySQL récemment annoncé dans Rails. Une nouvell...

ko7demo

Un hello world de https://github.com/koseven/kosevenkoseven conteneurisé pour jouer avec CVE-2019-8979, une vulnérabilité d'injection SQL affectant les versions 3.3.10. Ce hello world provient en fait de la https://koseven.dev/documentation/orm/examples/simpledocumentation, j'ai simplement ajouté...

CVE-2026-42167-PoC

Описание Этот репозиторий содержит рабочий эксплойт для CVE-2026-42167. Уязвимость заключается в том, как modsql обрабатывает определённые переменные журналирования например, %U, что позволяет неаутентифицированному злоумышленнику внедрять SQL-команды через команду USER. Тип уязвимости:...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash Уязвимая цель отвечает за 5s н...

CVE-2025-25257

Table des matières Aperçu Détails de la vulnérabilité Preuve de concept PoC Trolled2 Trolled3 Aperçu CVE-2025-25257 est une vulnérabilité d'injection SQL avant authentification dans Fortinet FortiWeb Fabric Connector versions 7.0 à 7.6.x. Cette faille permet aux attaquants d'injecter des commande...

CVE-2023-7172

CVE-2023-7172 Обзор Этот проект содержит уязвимую версию системы управления больницей HMS, подверженную SQL-инъекциям CVE-2023-7172. SQL-инъекция — это критическая уязвимость веб-приложений, которая может оказать серьёзное влияние на безопасность и функциональность системы. Детали CVE Идентификат...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC тайминговой SQL-инъекции LiteLLM до аутентификации Локальный Docker-лабораторный стенд и PoC с минимальным вредом для CVE-2026-42208 — уязвимости SQL-инъекции до аутентификации в пути проверки API-ключей LiteLLM Proxy. Этот репозиторий демонстрирует разницу между уязвимым...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Неаутентифицированная Time-Based SQL-инъекция ORDER BY ภาษาไทย Краткое резюме...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL-эксплойт Этот эксплойт, который работает на версиях WordPress с 2.1.3 по 2.8.2, позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к существующим запросам, которые можно использовать для извлечения конфиденциальной информации из базы...

sqlipy

sqlipy SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap via l'API SQLMap. SQLMap est fourni avec un serveur RESTful qui exécute les scans SQLMap. Ce plugin peut démarrer l'API pour vous ou se connecter à une API déjà en cours d'exécution pour effectuer un scan. Prérequis Jython 2.7...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

CVE-2023-6567-poc

CVE-2023-6567-poc SQL-инъекция на основе времени Описание Плагин не выполняет должную санитизацию и экранирование параметра orderby перед использованием его в SQL-запросе, что приводит к SQL-инъекции, эксплуатируемой неаутентифицированными пользователями 1. Уязвимый GET-запрос:...

CVE-2020-7471

CVE-2020-7471 Ce dépôt fournit l'environnement et le POC pour la vulnérabilité CVE-2020-7471 Potential SQL injection via StringAggdelimiter. Versions de Django affectées 1.11 à 1.11.28 exclu 2.2 à 2.2.10 exclu 3.0 à 3.0.3 exclu Opérations requises avant le téléchargement et l'utilisation : 1...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : Pre-Auth SQLi RCE в FortiClientEMS Неаутентифицированная SQL-инъекция в FortiClientEMS 7.4.4 Потенциальное удалённое выполнение кода с помощью специально сформированных HTTP-запросов к административному веб-интерфейсу 📋 Обзор CVE-2026-21643 — это критическая...

exploits-rconfig

Эксплойты Три эксплойта для rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

cve-2026-5147-exp

cve-2026-5147 Эксплуатационный скрипт Предназначен для авторизованной проверки уязвимостей и лабораторных практик: выполнение MySQL boolean-based blind инъекций EXP / INSTR или ASCII и time-based blind инъекций if + ascii + sleep через интерфейс с SQL-инъекцией, с возможностью извлечения версии,...

NginxHunter

NginxHunter Description NginxHunter is a comprehensive tool designed to analyze Nginx access logs for security vulnerabilities and suspicious activities. It detects SQL injection attempts, scanner tools, sensitive path accesses, exploitation attempts, webshells, and more. Ideal for system...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...