w3af

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

CVE-2022-34265

CVE-2022-34265 Utilizzo avvio root@kitploit: docker-compose build docker-compose up -d arresto root@kitploit: docker-compose down Verifica PoC della vulnerabilità Django CVE-2022-34265 Una vulnerabilità CVE-2022-34265 in Django è stata divulgata il 5 luglio 2022 ora USA. Questo articolo descrive ...

CVE-2022-0332

CVE-2022-0332 Moodle da 3.11 a 3.11.4 - iniezione SQL POC root@kitploit: GET...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

Jeeves

Jeeves उपयोग • स्थापना Jeeves पुनर्जाँच recon के माध्यम से टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन खोजने के लिए बनाया गया है। सामग्री: स्थापना उपयोग हेडर जोड़ना प्रॉक्सी का उपयोग POST अनुरोध करना उपयोग के अन्य तरीके - स्थापना और आवश्यकताएँ: Jeeves 💀 स्थापित करना root@kitploit: $ go install...

VulnLab

VulnLab Un progetto di laboratorio per vulnerabilità web sviluppato da Yavuzlar. Logo Vulnerabilità SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

CVE-2026-82424

PHPGurukul Student Information System 1.0 contains a SQL injection vulnerability in the file /student_edit1.php , triggered by manipulating the ID argument. The attack can be launched remotely with low privileges and no user interaction. The exploit has been made publicly available as a proof-of-...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Ziel erstellt und Administratorrechte vergibt. Administrator in WordPress zu sein, kann zu Remote Code Execution führen...

WAF-A-MoLE

WAF-A-MoLE Ein geführter mutationsbasierter Fuzzer für ML-basierte Web Application Firewalls, inspiriert von AFL und basierend auf dem FuzzingBook von Andreas Zeller et al. Gegeben eine SQL-Injection-Abfrage versucht es, eine semantisch invariante Abfrage zu erzeugen, die in der Lage ist, die...

CVE-2026-82422

A SQL injection vulnerability exists in itsourcecode Sales and Inventory System 1.0 , specifically in the file /pages/emp_del.php. Manipulation of the ID argument allows a remote attacker with low privileges to execute arbitrary SQL, impacting confidentiality, integrity, and availability (CVSS 3....

CVE-2023-34362

CVE-2023-34362 POC für CVE-2023-34362, der MOVEit Transfer betrifft Technische Analyse Eine technische Root-Cause-Analyse der Schwachstelle finden Sie in unserem Blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Zusammenfassung Dieser POC nutzt...

CVE-2020-7471

CVE-2020-7471 Questo repository fornisce l'ambiente e il POC per la vulnerabilità CVE-2020-7471 Potential SQL injection via StringAggdelimiter Versioni di django affette 1.11 fino a 1.11.28 esclusa 2.2 fino a 2.2.10 esclusa 3.0 fino a 3.0.3 esclusa Operazioni necessarie prima del download e...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2026-82421

A SQL injection vulnerability exists in itsourcecode Sales and Inventory System 1.0 , specifically in the file /pages/emp_edit.php . The unvalidated ID argument can be manipulated to inject SQL queries. The attack is remotely exploitable with low privileges required and no user interaction. The e...

EUVD-2026-68136

A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/empedit.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might b...

teler-waf

teler-waf teler-waf è una soluzione di sicurezza completa per applicazioni web basate su Go. Funge da middleware HTTP, fornendo un'interfaccia semplice per integrare le funzionalità IDS con teler IDS nelle applicazioni Go esistenti. Utilizzando teler-waf, puoi contribuire a proteggerti da una...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC di CVE-2026-52715 Proof of Concept educativa di GeoLeak CVE-2026-52715, iniezione SQL non autenticata CVSS 9.3 nel plugin GEO my WordPress = 4.5.5 per WordPress. I parametri swlatlng e nelatlng dei limiti della mappa vengono interpolati senza sanificazione nella clausola WHERE...

ScanQLi

ScanQLi ScanQLi è un semplice scanner per SQL injection con alcune funzionalità aggiuntive. Questo strumento non può sfruttare le SQLi, le rileva soltanto. Testato su Debian 9 Caratteristiche Classica Blind Time based GBK presto Scansione ricorsiva segue tutti i link del sito web scansionato...

HBSQLI

HBSQLI: Tester Automatico per SQL Injection Cieca Basata su Header HBSQLI è uno strumento automatico da riga di comando per eseguire attacchi di SQL Injection Cieca basata su Header su applicazioni web. Automatizza il processo di rilevamento delle vulnerabilità di SQL Injection Cieca basata su...