w3af

w3af – Framework für Angriff und Audit von Webanwendungen w3af ist ein Open-Source-Webanwendungssicherheitsscanner, der Entwicklern und Penetrationstestern hilft, Schwachstellen in ihren Webanwendungen zu identifizieren und auszunutzen. Der Scanner kann 200+ Schwachstellen identifizieren, darunte...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

php_code_analysis

Dieses Skript wird Ihren Code scannen Das Skript kann finden: 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection Funktionen 1. schnell 2. einfacher Bericht Verwendung: root@kitploit: python code.p...

reversemap

reversemap Analizza i tentativi di SQL injection nei log del server web Il programma può essere eseguito in modalità batch o interattiva. In modalità batch, il programma accetta i log del server web Apache e deoffusca gli URL richiesti dai log. In modalità interattiva, il programma richiede input...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

webcopilot

WebCopilot Uno strumento di automazione che enumera i sottodomini, filtra i parametri xss, sqli, open redirect, lfi, ssrf e rce e poi scansiona per vulnerabilità. Caratteristiche • Installazione • Utilizzo • WebCopilot • Strumenti utilizzati • Riconoscimenti WebCopilot è uno strumento di...

SafeLine

SafeLine - Rendi le tue app web sicure 🏠 Sito web | 📖 Documentazione | 🔍 Demo Live | 🙋‍♂️ Discord | 中文版 👋 INTRODUZIONE SafeLine è un WAF Web Application Firewall self-hosted per proteggere le tue app web da attacchi e exploit. Un firewall per applicazioni web aiuta a proteggere le app web filtrando...

andor

andor Strumento di Blind SQL Injection con Golang Utilizzo Scarica andor.go e vai nella cartella dove si trova il file andor.go. Quindi digita nel prompt dei comandi: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: Il valore del parametro Get deve essere corretto, altrimenti non...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

sqlipy

sqlipy SQLiPy è un plugin Python per Burp Suite che integra SQLMap tramite l'API di SQLMap. SQLMap viene fornito con un server basato su RESTful che eseguirà le scansioni di SQLMap. Questo plugin può avviare l'API per te o connettersi a un'API già in esecuzione per eseguire una scansione. Requisi...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

vucsa

Applicazione Client-Server Vulnerabile VuCSA L'applicazione client-server vulnerabile VuCSA è stata creata per apprendere/presentare come eseguire test di penetrazione di applicazioni client-server non HTTP. È scritta in Java con interfaccia grafica JavaFX. Attualmente, l'applicazione vulnerabile...

EUVD-2026-68139

A weakness has been identified in PHPGurukul Student Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /studentedit1.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be launched remotely. The exploit has been...

EUVD-2026-68137

A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/empdel.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may...

CVE-2022-34265

CVE-2022-34265 Utilizzo avvio root@kitploit: docker-compose build docker-compose up -d arresto root@kitploit: docker-compose down Verifica PoC della vulnerabilità Django CVE-2022-34265 Una vulnerabilità CVE-2022-34265 in Django è stata divulgata il 5 luglio 2022 ora USA. Questo articolo descrive ...

CVE-2022-0332

CVE-2022-0332 Moodle da 3.11 a 3.11.4 - iniezione SQL POC root@kitploit: GET...

Jeeves

Jeeves उपयोग • स्थापना Jeeves पुनर्जाँच recon के माध्यम से टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन खोजने के लिए बनाया गया है। सामग्री: स्थापना उपयोग हेडर जोड़ना प्रॉक्सी का उपयोग POST अनुरोध करना उपयोग के अन्य तरीके - स्थापना और आवश्यकताएँ: Jeeves 💀 स्थापित करना root@kitploit: $ go install...

VulnLab

VulnLab Un progetto di laboratorio per vulnerabilità web sviluppato da Yavuzlar. Logo Vulnerabilità SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

CVE-2026-82424

PHPGurukul Student Information System 1.0 contains a SQL injection vulnerability in the file /student_edit1.php , triggered by manipulating the ID argument. The attack can be launched remotely with low privileges and no user interaction. The exploit has been made publicly available as a proof-of-...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Ziel erstellt und Administratorrechte vergibt. Administrator in WordPress zu sein, kann zu Remote Code Execution führen...