sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

php_filter_chains_oracle_exploit

PHP filter chains: lettura di file da oracolo basato su errori Una CLI per sfruttare parametri affetti dalla lettura di file causata dall'oracolo basato su errori delle catene di filtri PHP. Può essere usata per esfiltrare il contenuto di un file locale quando viene passato a funzioni vulnerabili...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilità di SQL Injection Non autenticato 1. Descrizione: Microfinance Management System consente SQL Injection tramite il parametro 'customernumber' in /mims/updatecustomer.php. Sfruttando questo problema, un attaccante potrebbe compromettere...

MAL-006

MAL-006: XML External Entity in "Try It" in WSO2 ESB Un attacco di tipo XML External Entity XXE basato su errori è stato identificato nello strumento "Try It" di WSO2 ESB. Perché nessuna CVE? Il venditore ha risposto che "si consiglia di disabilitare Try It in produzione" e non è stata effettuata...

CVE-2019-14529

CVE-2019-14529 Vulnerabilità di SQL Injection multipla nel progetto OpenEMR Funzione vulnerabile nel file: /openemr/interface/forms/eyemag/save.php Condizioni : qualsiasi utente autorizzato Versioni vulnerabili: 5.0.2, Corretta nella versione 5.0.2. Descrizione Ci sono due funzioni: 1. "storePDF"...

CVE-2023-1454

CVE-2023-1454 Script di rilevamento della vulnerabilità CVE-2023-1454 Questo articolo è solo a scopo informativo. Non utilizzare le informazioni tecniche e gli strumenti contenuti nell'articolo per effettuare intrusioni in qualsiasi sistema informatico senza autorizzazione. Le conseguenze e le...

CVE-2026-65761

CVE-2026-65761 - Proof-of-concept di SQL injection su EasyStore Pro tramite filtersortby Questo repository fornisce una prova di concetto educativa per CVE-2026-65761, una vulnerabilità di SQL injection non autenticata che interessa le versioni da 1.0.0 a 2.0.2 incluse dell'estensione Joomla...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL-Injection-Sicherheitslücke https://vulners.com/cve/CVE-2021-40353 In Version 8.0 von openSIS besteht eine SQL-Injection-Sicherheitslücke, wenn MySQL oder MariaDB als Anwendungsdatenbank verwendet wird. Ein Angreifer kann dann den SQL-Befehl über den...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Visão Geral A equipe Synacktiv publicou um artigo de pesquisa aprofundado, PHP Filter Chains: File Read from Error-Based Oracle , inicialmente divulgado no DownUnder CTF 2022. Esta pesquisa foi baseada em um desafio de @hashkitten, onde os participantes precisavam vazar o...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - अनऑथेंटिकेटेड SQLi से RCE PoC केवल शैक्षिक एवं सुरक्षा अनुसंधान - कृपया नीचे कानूनी सूचना देखें CVE-2025-57819 के लिए शोषण प्रमाण-अवधारणा PoC, FreePBX में एक गंभीर अनऑथेंटिकेटेड SQL इंजेक्शन भेद्यता जो रिमोट कोड निष्पादन की अनुमति देती है। यह PoC आधिकारिक पैच जारी होने के...

CVE-2025-66417-POC

CVE-2025-66417 प्रमाण अवधारणा CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

CVE-2021-39377

OPENSIS 8.0 SQL INJECTION SCHWACHSTELLE CVE-2021-39377 Eine SQL-Injection-Schwachstelle besteht in Version 8.0 von openSIS, wenn MySQL MariaDB als Anwendungsdatenbank verwendet wird. Ein bösartiger Angreifer kann SQL-Befehle an die MySQL MariaDB-Datenbank über den anfälligen Parameter username=...

CVE-2025-57819_FreePBX-PoC

Controllo SQL Injection FreePBX 🔍 Rilevatore SQLi di sola lettura e sicuro per /admin/ajax.php di FreePBX, focalizzato sui parametri template, model e brand. 🛡️ Usa tecniche basate su errori , booleane e basate sul tempo per segnalare potenziali iniezioni senza modificare il database. ✍️ Verdetti...

SQLiDetector

SQLiDetector Semplice script Python supportato dal profilo BurpBouty che ti aiuta a rilevare SQL injection "Error based" inviando multiple richieste con 14 payload e controllando 152 pattern regex per diversi database. root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- |...

CVE-2025-32429-Checker

مدقق الثغرة CVE-2025-32429 ماسح ضوئي للثغرات الأمنية مبني على بايثون لاكتشاف ثغرة حقن SQL CVE-2025-32429 في منصات XWiki. المميزات فحص هدف واحد : فحص أهداف فردية باستخدام الخيار -t فحص جماعي : فحص أهداف متعددة من ملف باستخدام الخيار -l كشف جدران الحماية للويب WAF : يكشف تلقائياً عن جدران الحماية...

msmailprobe

msmailprobe Enumerazione di Office 365 e Exchange È ampiamente noto che OWA Outlook Webapp è vulnerabile ad attacchi di enumerazione degli utenti basati sul tempo. Questo strumento sfrutta tutti i servizi noti, e anche alcuni meno conosciuti, esposti dalle installazioni predefinite di Exchange pe...

CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit di SQL Injection 💉 POC per CVE-2025-10351: Una vulnerabilità di SQL Injection non autenticata che interessa un endpoint specifico nel Melis Platform Framework. 🔗 Riferimenti 📄 CVE-2025-10351 su MITRE 📄 Avviso Melis Platform su INCIBE Istituto Nazionale Spagnolo di...

Advanced-SQL-Injection-Cheatsheet

Cheat sheet per SQL Injection basata su errori MySQL Questa è probabilmente la vulnerabilità più semplice nell'ambito dell'attacco SQL Injection. Un attaccante può enumerare e dumpare il database MySQL sfruttando i messaggi di errore SQL a suo vantaggio. Rilevare la...

CVE-2023-25157-GeoServer-SQLi-Lab

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — Labor für Sicherheitslücken & PoC-Bericht Übungsumgebung Vulnerable Lab und detaillierter Exploit-Analysebericht der SQL Injection Error-based -Sicherheitslücke in GeoServer CVE-2023-25157 und der Bibliothek GeoTools...