sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe Énumération d'Office 365 et Exchange Il est largement connu que l'OWA Outlook Web App est vulnérable aux attaques d'énumération d'utilisateurs basées sur le temps. Cet outil exploite tous les services connus, ainsi que certains moins connus, exposés par défaut par les installations...

CVE-2025-57819_FreePBX-PoC

Средство проверки SQL-инъекций FreePBX 🔍 Безопасный детектор SQL-инъекций, работающий в режиме только для чтения для FreePBX /admin/ajax.php, ориентированный на параметры template, model и brand. 🛡️ Использует методы на основе ошибок , булевы и временные для выявления потенциальных инъекций без...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL Injection Vulnerability Unauthenticated 1. Описание: Microfinance Management System позволяет выполнить SQL-инъекцию через параметр 'customernumber' в /mims/updatecustomer.php. Эксплуатация этой уязвимости может позволить злоумышленнику скомпрометировать...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — Injection SQL basée sur les erreurs dans le module d'opérations en masse Scadenzario Aperçu Champ| Détails ---|--- ID CVE| CVE-2026-24418 Sévérité| ÉLEVÉE 8.8 CWE| CWE-89: Injection SQL Versions affectées| OpenSTAManager = 2.9.8 Paramètre vulnérable|...

CVE-2025-32429-Checker

CVE-2025-32429 Проверка уязвимости Сканер уязвимостей на Python для обнаружения уязвимости SQL-инъекции CVE-2025-32429 в платформах XWiki. Возможности Сканирование одной цели : проверка отдельных целей с помощью опции -t Массовое сканирование : сканирование нескольких целей из файла с помощью опц...

CVE-2023-25157-GeoServer-SQLi-Lab

GeoServer 및 GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — 취약점 실습 환경 및 PoC 보고서 Vulnerable Lab 실습 환경 및 GeoServerCVE-2023-25157와 GeoTools 라이브러리CVE-2023-25158의 SQL InjectionError-based 취약점에 대한 상세 분석 및 익스플로잇 보고서. 상세 분석 및 익스플로잇 보고서 공식 보고서에서 각 계층을 보여주는 PoC 이미지와 함께 전체 분석 문서를 확인하세요: 👉 상세 익스플로잇...

Advanced-SQL-Injection-Cheatsheet

Шпаргалка по SQL-инъекциям на основе ошибок MySQL Это, вероятно, самая простая уязвимость среди атак типа SQL Injection. Атакующий может перечислить и выгрузить базу данных MySQL, используя сообщения об ошибках SQL в своих интересах. Обнаружение уязвимостиhttp://domain.com/index.php?id=1 Website...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-инъекция в Online-Food-Ordering-Web-App Online-Food-Ordering-Web-App уязвима к неаутентифицированным атакам с использованием ошибок и time-based blind SQL-инъекций. Параметр username на странице /login.php не санитизирует пользовательский ввод, поэтому атакующий...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 Vulnérabilité d'injection SQL dans openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL ou MariaDB est utilisé comme base de données de l'application. Un attaquant peut alors émettre l...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC 이 저장소는 Joomla comfields SQL 인젝션 취약점CVE-2017-8917에 대한 간단하고 CTF 친화적인 개념 증명PoC을 포함합니다. 목표는 탐지, 열거 및 데이터 추출의 전체 익스플로잇 흐름을 보여주면서도 워크플로우를 가볍게 유지하는 것입니다. CVE-2017-8917 개요 취약점 : Joomla의 comfields 컴포넌트의 SQL 인젝션. 근본 원인 : listfullordering 매개변수가 적절히 검증되지 않아 SQL이 생성된 쿼리에 주입될 수...

CVE-2025-66417-POC

CVE-2025-66417 POC CVE-2025-66417 POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Aperçu L'équipe Synacktiv a publié un article de recherche approfondi, PHP Filter Chains: File Read from Error-Based Oracle , initialement divulgué lors du DownUnder CTF 2022. Cette recherche était basée sur un défi de @hashkitten, où les participants devaient divulguer le...

CVE-2019-14529

CVE-2019-14529 Множественная SQL-инъекция в проекте OpenEMR Уязвимая функция в файле: /openemr/interface/forms/eyemag/save.php Условия : любой авторизованный пользователь Уязвимые версии: 5.0.2, исправлено в версии 5.0.2. Описание Есть две функции: 1. "storePDF", с нефильтрованной переменной...

CVE-2026-65761

CVE-2026-65761 - SQL-инъекция в EasyStore Pro через filtersortby proof-of-concept Этот репозиторий предоставляет учебный proof-of-concept для CVE-2026-65761 — неаутентифицированной SQL-инъекции, затрагивающей версии с 1.0.0 по 2.0.2 включительно расширения EasyStore для Joomla. Уязвима только...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

Chaînes de filtres PHP : lecture de fichier depuis un oracle basé sur les erreurs. Script mis à jour pour exploiter CVE-2023-6199 Un outil en ligne de commande pour exploiter les paramètres affectés par la lecture de fichier causée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il...