CVE-2023-49440

CVE-2023-49440-POC Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploit Automatizado - Guía de Uso Qué Hace Este Script Automatiza la cadena completa de apropiación de cuentas en 4 grupos de peticiones HTTP: 1. Verificación de Vulnerabilidad - Confirma que el objetivo es vulnerable 2. Enumeración de Correo Electrónico - Extrae el correo del...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

pastego

pastego 使用GO和语法表达式（PEG）抓取/解析Pastebin。 pastego.png 安装 $ go get -u github.com/notdodo/pastego 用法 搜索关键词区分大小写 pastego -s "password,keygen,PASSWORD" 你可以使用布尔运算符来减少误报 pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 此命令将搜索包含 quake 但不包含 earthquake 的粘贴，以及包含 password 但不包含...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — a Mixed Boolean-Arithmetic expression simplifier. CoBRA deobfuscates expressions that interleave arithmetic +, -, with bitwise &, |, ^, and shift operators — a technique commonly used in software obfuscation. $ cobra-cli --mba "x&y+x|y" x...

CVE-2026-37149

CVE-2026-37149 Inyección SQL en GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 Resumen CVE ID: CVE-2026-37149 Tipo de vulnerabilidad: Inyección SQL CWE-89 Gravedad: Alta Descubridor: Dhyey Patel Descripción GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

obfuscation_analysis

Obfuscation Analysis v1.3 Authors: Tim Blazytko & Nicolò Altamura Analyze and simplify obfuscated code Description: Obfuscation Analysis is a Binary Ninja plugin that takes the pain out of working with heavily protected binaries. It bundles a handful of focused helpers that let you simplify...

BSQLinjector

BSQLinjector BSQLinjector 使用盲注方法从 SQL 数据库中检索数据。 我建议使用 "--test" 开关，以便在实际发送请求前清晰地查看配置后的 payload 样式。 选项： --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory - Pattern to look for when query is true. --pattern=truestatement...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 PoC de inyección SQL en Content API de TryGhost Ghost CMS ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Descripción general CVE-2026-26980 es una vulnerabilidad de inyección SQL no autenticada en la Content API de TryGhost Ghost...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 Inyección SQL en online-shopping-system El online-shopping-system es vulnerable a ataques de inyección SQL de tipo error/boolean-based blind y error-based sin autenticación. El parámetro catid en la página /homeaction.php no sanitiza la entrada del usuario, por lo qu...

CVE-2026-28576-poc

CVE-2026-28576: SQL Injection in the Android Contacts Provider One picked contact, every contact: a targetSdk compat gate turns a single-contact picker grant into a full contacts database dump. Android 17 hardened the Contacts Provider against SQL injection with setStrictColumns / setStrictGramma...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2024-51482

CVE-2024-51482 - Inyección SQL Ciega en ZoneMinder Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Análisis Técnico Guía de Explotación Instalación Ejemplos de Uso Mitigación Referencias Resumen CVE-2024-51482 es una vulnerabilidad crítica de inyección SQL de tipo booleano ciego...

CVE-2022-42098

KLiK-SocialMediaWebsite 版本 v1.0.1 漏洞说明： KLiK-SocialMediaWebsite v1.0.1 在 profile.php 的 id 参数存在 SQL 注入漏洞。 攻击向量： KLiK-SocialMediaWebsite v1.0.1 一旦创建用户，也可以通过 KLiK 用户页面在 KLiK 上查找人员。profile.php 的 'id' 参数可被滥用，用于注入任意 SQL 查询。 受影响： http://ipaddress/KLiK/profile.php?id=userid GET /KLiK/login.php Payload：...

CVE-2026-30951

CVE-2026-30951 Inyección SQL en el Cast de JSON de Sequelize ★ CVE-2026-30951 PoC de Inyección SQL en el ORM Sequelize ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Descripción general CVE-2026-30951 es una vulnerabilidad de Inyección SQL en Sequelize v6 , un O...

CVE-2024-57430

CVE-2024-57430 Una vulnerabilidad de inyección SQL en la función pjActionGetUser de PHPJabbers Cinema Booking System v2.0 permite a los atacantes manipular consultas de la base de datos a través del parámetro column. Explotar esta falla puede provocar divulgación no autorizada de información,...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQL 注入（已验证） 1. 描述： Royal Event Management System 1.0 允许通过参数 'todate' 进行 SQL 注入， 位于 /royalevent/btndatesreport.php?= 利用此问题可能允许攻击者破坏 应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 概念验证： 在 Burpsuite 中拦截受影响页面请求中带有 'todate' 参数的数据包，并将其保存为 poc.txt。然后运行 SQLmap 从数据库中提取数据： sqlmap ...

CVE-2024-51482

CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 poc.py 默认情况下，该脚本枚举 zm 数据库，从 Users 表提取数据，并导出 Username+Password 列。 如果存在这4项，你将获得用户名和密码哈希。 有关该漏洞的更详细信息，请参见以下链接： https://nvd.nist.gov/vuln/detail/CVE-2024-51482 ZoneMinder 是一个免费的开源闭路电视软件应用程序。 ZoneMinder v1.37. = 1.37.64 在 web/ajax/event.php...

CVE-2026-44706

Inyección SQL en Chatwoot FilterService Un exploit de prueba de concepto para CVE-2026-44706, una vulnerabilidad de inyección SQL en FilterServiceltgtfiltervalues de Chatwoot que permite a cualquier agente autenticado leer toda la base de datos PostgreSQL, incluidas las credenciales de usuario y...