SQLiDetector

SQLiDetector Script simple en Python compatible con el perfil BurpBounty que te ayuda a detectar inyecciones SQL "basadas en errores" enviando múltiples solicitudes con 14 payloads y verificando 152 patrones regex para diferentes bases de datos. root@kitploit:...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL Injection in Online-Food-Ordering-Web-App The Online-Food-Ordering-Web-App is vulnerable to un-authenticated error and time-based blind SQL Injection attacks. The username parameter on the /login.php page does not sanitize the user input, an attacker is able to...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2025-32429-Checker

Comprobador de Vulnerabilidades CVE-2025-32429 Un escáner de vulnerabilidades basado en Python para detectar la vulnerabilidad de inyección SQL CVE-2025-32429 en plataformas XWiki. Características Escaneo de un solo objetivo : Comprueba objetivos individuales con la opción -t Escaneo masivo :...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

php_filter_chains_oracle_exploit

Cadenas de filtros PHP: lectura de archivos desde un oráculo basado en errores Una CLI para explotar parámetros afectados por la lectura de archivos causada por el oráculo basado en errores de las cadenas de filtros PHP. Puede utilizarse para filtrar el contenido de un archivo local cuando se pas...

CVE-2021-39377

OPENSIS 8.0 SQL INJECTION VULNERABILITY CVE-2021-39377 A SQL Injection vulnerability exists in version 8.0 of openSIS when MySQL MariaDB is being used as the application database. A malicious attacker can issue SQL commands to the Mysql MariaDB database through the vulnerable username= parameter...

CVE-2019-14529

CVE-2019-14529 Vulnerabilidad de inyección SQL múltiple en el proyecto OpenEMR Función vulnerable en el archivo: /openemr/interface/forms/eyemag/save.php Condiciones : cualquier usuario autorizado Versiones vulnerables: 5.0.2, corregido en la versión 5.0.2. Descripción Hay dos funciones: 1...

msmailprobe

msmailprobe Office 365 和 Exchange 枚举 众所周知，OWA（Outlook Webapp）容易受到基于时间的用户枚举攻击。该工具利用所有已知甚至一些鲜为人知的、默认 Exchange 安装暴露的服务来枚举用户。它还针对 Office 365 进行基于错误的用户枚举。 开始使用 如果你想下载并编译这个简单且无依赖的代码，你必须首先安装 GoLang！让那些出色的文档和其他在线资源帮你完成这项任务吧。 https://golang.org/doc/install 你也可以在此处下载编译好的发行版。 语法 列出该应用程序的命令示例，只需使用 examples...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilidad de Inyección SQL No autenticado 1. Descripción: Microfinance Management System permite la Inyección SQL a través del parámetro 'customernumber' en /mims/updatecustomer.php. Explotar este problema podría permitir a un atacante comprometer la...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — Inyección SQL basada en errores en el módulo de operaciones masivas de Scadenzario Resumen Campo| Detalles ---|--- CVE ID| CVE-2026-24418 Gravedad| ALTA 8.8 CWE| CWE-89: Inyección SQL Versiones afectadas| OpenSTAManager = 2.9.8 Parámetro vulnerable| idrecor...

CVE-2023-25157-GeoServer-SQLi-Lab

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — Vulnerability Lab & PoC Report Practical environment Vulnerable Lab and detailed exploitation analysis report for SQL Injection Error-based vulnerability in GeoServer CVE-2023-25157 and the GeoTools library CVE-2023-25158...

Advanced-SQL-Injection-Cheatsheet

MySQL Error based SQL Injection Cheatsheet This is probably the easiest vulnerability along the SQL Injection attack. An attacker can enumerate and dump the MySQL database by using the SQL error messages to his advantage. Detecting the vulnerability http://domain.com/index.php?id=1 Website loads...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 Vulnerabilidad de inyección SQL en openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL o MariaDB como base de datos de la aplicación. Un atacante puede entonces emitir el coman...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC This repository contains a simple, CTF-friendly proof of concept PoC for the Joomla comfields SQL injection vulnerability CVE-2017-8917. The goal is to keep the workflow lightweight while still showing the full exploitation flow: detection, enumeration, and data...

CVE-2025-66417-POC

CVE-2025-66417 POC CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Resumen El equipo de Synacktiv publicó un artículo de investigación exhaustivo, PHP Filter Chains: File Read from Error-Based Oracle , inicialmente divulgado en DownUnder CTF 2022. Esta investigación se basó en un desafío de @hashkitten, donde los participantes debían...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - Unauthenticated SQLi to RCE PoC Educational & Security Research Only - See Legal Notice Below Exploitation proof of concept for CVE-2025-57819, a critical unauthenticated SQL injection vulnerability in FreePBX that allows remote code execution. This PoC is published after...

CVE-2026-65761

CVE-2026-65761 - EasyStore Pro SQL Injection via filtersortby proof-of-concept This repository provides an educational proof of concept for CVE-2026-65761, an unauthenticated SQL injection vulnerability affecting versions 1.0.0 through 2.0.2 inclusive of the EasyStore Joomla extension. Only the P...