SQLiDetector

SQLiDetector سكربت بايثون بسيط مدعوم بملف تعريف BurpBounty يساعدك في اكتشاف حقن SQL القائم على الأخطاء عن طريق إرسال طلبات متعددة بـ 14 حمولة والتحقق من 152 نمط تعبير منتظم لقواعد بيانات مختلفة. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | تم التطوير...

CVE-2025-32429-Checker

مدقق الثغرة CVE-2025-32429 ماسح ضوئي للثغرات الأمنية مبني على بايثون لاكتشاف ثغرة حقن SQL CVE-2025-32429 في منصات XWiki. المميزات فحص هدف واحد : فحص أهداف فردية باستخدام الخيار -t فحص جماعي : فحص أهداف متعددة من ملف باستخدام الخيار -l كشف جدران الحماية للويب WAF : يكشف تلقائياً عن جدران الحماية...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2025-57819_FreePBX-PoC

Vérificateur d'injection SQL FreePBX 🔍 Détecteur SQLi sûr et en lecture seule pour FreePBX’s /admin/ajax.php axé sur les paramètres template, model, et brand. 🛡️ Utilise des techniques basées sur les erreurs , booléennes et temporelles pour signaler une éventuelle injection sans modifier la base d...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

MAL-006

MAL-006: XML External Entity dans "Try It" de WSO2 ESB Une attaque XML External Entity XXE basée sur les erreurs a été identifiée dans l'outil "Try It" de WSO2 ESB. Pourquoi pas de CVE? Le vendeur a répondu que "Try it est recommandé d'être désactivé en production" et aucune divulgation publique...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

نظام إدارة التمويل الأصغر V1.0 ثغرة حقن SQL بدون مصادقة 1. الوصف: يسمح نظام إدارة التمويل الأصغر بحقن SQL عبر المعامل 'customernumber' في /mims/updatecustomer.php. قد يسمح استغلال هذه المشكلة للمهاجم باختراق التطبيق، أو الوصول إلى البيانات أو تعديلها، أو استغلال ثغرات كامنة في قاعدة البيانات...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe تعداد Office 365 و Exchange من المعروف على نطاق واسع أن OWA Outlook Webapp عرضة لهجمات تعداد المستخدمين القائمة على الوقت. تستخدم هذه الأداة جميع الخدمات المعروفة، وحتى بعض الخدمات الأقل شهرة التي يتم كشفها افتراضيًا بواسطة تثبيتات Exchange لتعداد المستخدمين. كما تستهدف Office 365 من...

CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit d'injection SQL 💉 POC pour CVE-2025-10351 : Une vulnérabilité d'injection SQL non authentifiée affectant un point de terminaison spécifique dans Melis Platform Framework. 🔗 Références 📄 CVE-2025-10351 sur MITRE 📄 Avertissement Melis Platform sur INCIBE Institut nation...

CVE-2026-23980-Exploit

CVE-2026-23980 - Injection SQL authentifiée dans Apache Superset / \ | | | | | || | \\ sqlExpression va directement dans la requête. aucune paramétrisation. aucun espoir. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - colonne adhoc sqlExpression /...

CVE-2026-23723-POC

CVE-2026-23723 PoC - Aide à l'exploitation d'injection SQL authentifiée WeGIA Injection SQL basée sur les erreurs authentifiée dans WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | Avis officiel Auteur original du PoC / Rapporteur : ViniCastro2001 GHSA publié par : nilsonLazarin mainteneur du projet Ce script...

php_filter_chains_oracle_exploit

Chaînes de filtres PHP : lecture de fichier via oracle basé sur les erreurs Un outil CLI pour exploiter les paramètres affectés par la lecture de fichier provoquée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il peut être utilisé pour divulguer le contenu d'un fichier local...

CVE-2021-39377

ثغرة حقن SQL في OPENSIS 8.0 CVE-2021-39377 توجد ثغرة حقن SQL في الإصدار 8.0 من openSIS عند استخدام MySQL MariaDB كقاعدة بيانات للتطبيق. يمكن للمهاجم الضار إصدار أوامر SQL لقاعدة بيانات MySQL MariaDB عبر المعامل username= الضعيف. صفحة PHP المعرضة للخطر: index.php - username parameter الحمولة...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — حقن SQL قائم على الأخطاء في وحدة العمليات الجماعية لـ Scadenzario نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-24418 الخطورة| عالية 8.8 CWE| CWE-89: حقن SQL الإصدارات المتأثرة| OpenSTAManager = 2.9.8 المعامل الضعيف| idrecords مصفوفة POST النقطة...

CVE-2023-25157-GeoServer-SQLi-Lab

Injection SQL GeoServer & GeoTools CVE-2023-25157 & CVE-2023-25158 — Laboratoire de vulnérabilité et rapport de PoC Environnement de pratique Vulnerable Lab et rapport d'analyse et d'exploitation détaillé de la vulnérabilité SQL Injection Error-based dans GeoServer CVE-2023-25157 et la bibliothèq...

Advanced-SQL-Injection-Cheatsheet

Aide-mémoire sur l'injection SQL basée sur les erreurs MySQL C'est probablement la vulnérabilité la plus facile à exploiter lors d'une attaque par injection SQL. Un attaquant peut énumérer et extraire la base de données MySQL en utilisant les messages d'erreur SQL à son avantage. Détection de la...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 حقن SQL في تطبيق Online-Food-Ordering-Web-App تطبيق Online-Food-Ordering-Web-App عرضة لهجمات حقن SQL العمياء الزمنية والمبنية على الأخطاء غير المصادق عليها. لا يقوم معامل username في الصفحة /login.php بتعقيم إدخال المستخدم، مما يمكن المهاجم من تجاوز تسجيل الدخول...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 ثغرة حقن SQL في openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 توجد ثغرة حقن SQL في الإصدار 8.0 من openSIS عند استخدام MySQL أو MariaDB كقاعدة بيانات للتطبيق. يمكن للمهاجم إصدار أمر SQL عبر معامل USERNAME. صفحة PHP القابلة للاستغلال: index.php - معامل USERNAME...