CVE-2026-24417

CVE-2026-24417: OpenSTAManager подвержен Time-Based Blind SQL-инъекции с усиленным отказом в обслуживании Обзор...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager имеет слепую SQL-инъекцию на основе времени в модуле ценообразования товаров Обзор...

andor

andor Инструмент для Blind SQL-инъекций на Golang Использование Скачайте andor.go и перейдите в папку, где находится файл andor.go. Затем введите в командной строке: go run andor.go --url "http://deneme.com/index.php?id=1" Примечание: Значение GET-параметра должно быть корректным, иначе инструмен...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

xcat

XCat XCat — это инструмент командной строки для эксплуатации и исследования уязвимостей слепой XPath-инъекции. Полную документацию читайте здесь: https://xcat.readthedocs.io/en/latest/ Поддерживается большое количество возможностей: Автоматический выбор инъекций выполните xcat injections для спис...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket Blind SQL-инъекция...

XSS-Catcher

XSS Catcher A blind XSS detection and XSS data capture framework that runs on Flask, VueJS and PostgreSQL. XSS Catcher is an intuitive tool that automates blind Cross-Site Scripting XSS attacks and data gathering, including screenshots. It features a user-friendly payload generator for creating...

SqliSniper

Features • Installation • Usage • Running SqliSniper • Contributing • SqliSniper is a robust Python tool designed to detect time-based blind SQL injections in HTTP request headers. It enhances the security assessment process by rapidly scanning and identifying potential vulnerabilities using...

nosqli

NoSQL Injector A fast NoSQL scanner and injector. For finding sites vulnerable to NoSQL injection, Mongo in particular. About Nosqli I wanted a better nosql injection tool that was simple to use, fully command line based, and configurable. To that end, I began work on nosqli - a simple nosql...

Jeeves

Jeeves Usage • Installation Jeeves is made for looking to Time-Based Blind SQLInjection through recon. Contents: Installation Usage Adding Headers Using Proxy Making Post Request Multiple ways of usage - Installation & Requirements: Installing Jeeves 💀 root@kitploit: $ go install...

cve-2017-12945

CVE-2017-12945 Эксплойт для CVE-2017-12945 Уязвимость удалённого аутентифицированного слепого внедрения команд ОС существует в Mersive Solstice Pods — беспроводной платформе для совместной работы и презентаций, разработанной Mersive Technologies Inc. — работающих на версиях прошивки до 2.8.4, как...

identYwaf

identYwaf is an identification tool that can recognize web protection type i.e. WAF based on blind inference. Blind inference is being done by inspecting responses provoked by a set of predefined offensive non-destructive payloads, where those are used only to trigger the web protection system in...

JSshell

JSshell - version 3.1 JSshell - a JavaScript reverse shell. This is used for executing JS code remotely, exploiting blind XSS, ... Requirements: Any OS + Python 2 or Python 3 New in JSshell version 3.1 Updated in the new version of JShell 3.1: New JSshell command: snippet - allows to write a...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT Il y avait une faille dans le plugin WordPress Email Subscribers & Newsletters avant la version 4.3.1, qui permettait de transmettre des instructions SQL à la base de données via le paramètre hash une injection SQL aveugle. Ce script est une « version assainie » du script...

CVE-2022-3590-WordPress-Vulnerability-Scanner

Сканер уязвимостей WordPress CVE-2022-3590 Этот скрипт на Python предназначен для проверки, уязвим ли сайт WordPress к уязвимости CVE-2022-3590. Уязвимость эксплуатирует неавторизованную слепую Server-Side Request Forgery SSRF в функции pingback WordPress. Начало работы Эти инструкции помогут вам...

CVE-2026-2413-POC

CVE-2026-2413-POC Плагин Ally – Web Accessibility & Usability для WordPress уязвим к SQL-инъекциям через путь URL во всех версиях вплоть до 4.0.3 включительно. Это связано с недостаточным экранированием параметра URL, предоставляемого пользователем, в методе getglobalremediations, где он напрямую...

hakuin

Hakuin est un framework d'optimisation et d'automatisation pour l'injection SQL aveugle BSQLI écrit en Python 3. Il abstrait la logique d'extraction et permet aux utilisateurs de vider facilement et efficacement les bases de données d'applications web vulnérables. Pour accélérer le processus,...

CVE-2025-13673

CVE-2025-13673 — Лаборатория SQL-инъекций Tutor LMS Неаутентифицированная SQL-инъекция в плагине WordPress Tutor LMS = 3.9.6 через параметр couponcode. Быстрый старт root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deplo...

CVE-2026-49772

Preuve de concept de l'injection SQL dans The Events Calendar CVE-2026-49772 Description La CVE-2026-49772 est une injection SQL aveugle non authentifiée dans l'extension WordPress The Events Calendar. Un validateur de paramètre REST défectueux validatecallback renvoie une fermeture au lieu de...