SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. root@kitploit:...

ghauri

Like Ghauri, consider supporting the developer...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 认证后 SQL 注入 root@kitploit: / \ | | | | | || | \\ sqlExpression 直接进入查询。没有参数化。没有希望。 Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 列 sqlExpression / extras.where 注入 - validateadhocsubquery 通过 querytoxml 被绕过 - 原始 SQL...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 认证 SQL 注入漏洞利用辅助工具 WeGIA ≤ 3.6.1 中的认证错误型 SQL 注入 GHSA-xfmp-2hf9-gfjp | 官方公告 PoC 原作者 / 报告者 ：ViniCastro2001 GHSA 发布者 ：nilsonLazarin（项目维护者） 这个轻量级 Python 脚本可自动化执行： 使用提供的凭据登录 WeGIA 系统 提取有效的 PHP 会话 Cookie 生成兼容 sqlmap 的请求文件（注入点标记为 idmemorando=1） 输出可直接运行的 sqlmap 命令，用于枚举、交互式 Shell...

CVE-2019-14529

CVE-2019-14529 OpenEMR 项目中的多个 SQL 注入漏洞 漏洞文件中的漏洞函数： /openemr/interface/forms/eyemag/save.php 条件 ：任意授权用户 受影响版本： 5.0.2，已在 5.0.2 版本中修复。 描述 存在两个函数： 1. "storePDF"，使用了未经过滤的变量 "encounter"， 2. "canvas"，使用了两个未经过滤的变量 "encounter" 和 "zone"。 这两个函数都在 DELETE SQL 查询中使用这些变量，且没有任何过滤。这两个变量均可由攻击者控制。 错误消息包含 SQL 查询代码和...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQLインジェクション脆弱性（未認証） 1. 説明: Microfinance Management System は、/mims/updatecustomer.php 内のパラメータ customernumber を介してSQLインジェクションを許可します。この問題を悪用すると、攻撃者はアプリケーションを侵害したり、データにアクセスまたは変更したり、基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証コード: Burpsuiteで影響を受けるページからのリクエストを...

msmailprobe

msmailprobe Office 365 と Exchange の列挙 OWA（Outlook Webapp）が時間ベースのユーザー列挙攻撃に対して脆弱であることは広く知られています。このツールは、デフォルトのExchangeインストールで公開されている既知のサービスに加え、あまり知られていないサービスも活用してユーザーを列挙します。また、Office 365 を対象としたエラーベースのユーザー列挙も行います。 はじめに...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Inyección SQL en Online-Food-Ordering-Web-App La aplicación Online-Food-Ordering-Web-App es vulnerable a ataques de inyección SQL no autenticados, tanto basados en error como a ciegas basados en tiempo. El parámetro username de la página /login.php no sanitiza la...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

php_filter_chains_oracle_exploit

PHP 过滤器链：基于错误预言机的文件读取 该 CLI 用于利用受 PHP 过滤器链中基于错误回显的预言机（error-based oracle）所导致的文件读取影响的参数。当这些参数被传递给 file、hashfile、filegetcontents 或 copy 等脆弱函数时，即使服务器不返回文件内容，该工具也能泄露本地文件的内容！ 只要对文件内容执行了某种操作，并且完整 URI 可控，该函数就会受到 php://filter...

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager --info 偵察 root@kitploit: データベース情報＋権限＋ユーザー資格情報 python3 exploit.py -t http://target.com -u admin -p secret --all MySQL権限の確認（FILE、SUPERなど）...

CVE-2023-25157-GeoServer-SQLi-Lab

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno de práctica Laboratorio Vulnerable e informe detallado de análisis de explotación de la vulnerabilidad SQL Injection Error-based en GeoServer CVE-2023-25157 y la biblioteca...

Advanced-SQL-Injection-Cheatsheet

MySQL 基于错误的 SQL 注入速查表 这可能是 SQL 注入攻击中最容易利用的一类漏洞。攻击者可以利用 SQL 错误消息来枚举并转储 MySQL 数据库。 检测漏洞http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' 错误信息显示为：You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL Injection Vulnerability https://vulners.com/cve/CVE-2021-40353 A SQL injection vulnerability exists in version 8.0 of openSIS when MySQL or MariaDB is used as the application database. An attacker can then issue the SQL command through the USERNAME...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi 概念验证 该仓库包含一个简单、适合 CTF 的 Joomla comfields SQL 注入漏洞（CVE-2017-8917）概念验证（PoC）。其目标是保持工作流轻量，同时展示完整的利用流程：检测、枚举和数据提取。 CVE-2017-8917 概述 漏洞类型 ：Joomla comfields 组件中的 SQL 注入。 根本原因 ：listfullordering 参数未正确过滤，导致 SQL 可被注入到生成的查询中。当使用基于报错的 payload（例如 UpdateXML）构造时，SQL 结果会显示在响应中，从而实现数据提取。...

CVE-2025-66417-POC

CVE-2025-66417 POC CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Overview The Synacktiv team published an in-depth research article, PHP Filter Chains: File Read from Error-Based Oracle , initially disclosed at DownUnder CTF 2022. This research was based on a challenge by @hashkitten, where players were tasked with leaking the /flag fil...