CVE-2025-7461

Modern Bag 电商系统 SQL 注入漏洞分析 CVE-2025-7461 🌐 Language / 语言 : English | 简体中文 漏洞概览 漏洞库： https://vuldb.com/?id.316112 项目地址： https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/ 项目| 内容 ---|--- 产品名称| Modern Bag 电商系统 版本| V1.0 漏洞类型| SQL 注入 Boolean-based blind, Error-based,...

cve-2026-5147-exp

Script de explotación cve-2026-5147 Orientado a la validación de vulnerabilidades autorizada y prácticas en entornos de laboratorio: realiza inyección SQL Boolean-based blind EXP / INSTR o ASCII y Time-based blind if + ascii + sleep sobre interfaces con inyección SQL en MySQL, con opción de...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 披露：CVE-2026-29861 — PHP-MYSQL-User-Login-System 中的 SQL 注入漏洞 披露日期： 2026 年 4 月 10 日 CVE ID： CVE-2026-29861 严重性： 严重（CVSS 9.8） 🧩 摘要 PHP-MYSQL-User-Login-System v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 login.php 端点。该应用程序直接将未经净化的用户输入拼接到 SQL 查询中，使得未认证的攻击者能够绕过身份验证并获得完全的管理员访问权限。 此问题已被分配标识符...

CVE-2026-6201-IDOR

CodeAstro 在线求职门户中的越权访问漏洞允许任意删除职位 详细信息 供应商： CodeAstro 产品： PHP MySQL 在线求职门户项目 版本： 1.0 漏洞类型： 越权访问（IDOR） CWE： CWE-639 受影响文件： /jobs/job-delete.php 参数： id（GET） 影响： 经过身份验证的雇主可以通过操纵请求中的 id 参数删除任何其他雇主的职位发布。 描述 由 CodeAstro 开发的 PHP MySQL 在线求职门户项目在处理删除请求之前，未能验证经过身份验证的用户是否拥有该职位发布。通过更改 GET 请求中的 id...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 详细信息 供应商： CodeAstro 产品： Online Job Portal Project in PHP MySQL 版本： 1.0 漏洞类型： SQL 注入 CWE： CWE-89 受影响端点： /admin/jobs-admins/delete-jobs.php 参数： id GET 影响： 可删除数据库中的所有职位记录 描述 在 CodeAstro Online Job Portal 的管理员职位删除功能中发现了一个 SQL 注入漏洞。 该应用程序直接在 SQL 查询中使用 id...

CVE-2026-34308

CVE-2026-34308：MySQL Server（JSON 组件）拒绝服务 官方厂商公告：Oracle 关键补丁更新公告 — 2026 年 4 月。 摘要（摘自已发布的 CVE） Oracle MySQL Server 中的漏洞（组件：Server: JSON）。 受支持的受影响版本：8.0.0–8.0.45 、8.4.0–8.4.8 和 9.0.0–9.6.0 。 该漏洞允许低权限用户使 MySQL Server 崩溃。 CVSS 3.1 基础评分 ：6.5 （仅影响可用性） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

enumdb

enumdb Enumdb は、MySQL および MSSQL 向けのリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツールです。ユーザー名やパスワードのリストを指定すると、各ホストを順に試行し、有効な認証情報を探します。デフォルトでは、enumdb は新たに見つかった認証情報を使用して、テーブル名やカラム名のキーワード検索により機密データフィールドを自動的に探索します。この情報は .csv または .xlsx の出力ファイルに抽出・レポートできます。 最近の追加機能: 対象上でシミュレートされたシェルを起動し、edb またはカスタム SQL...

cve-2016-6662

关于 一些帮助利用 CVE-2016-6662 的资料 警告 请确保在编译前将 c 文件中的攻击者 IP 地址修改为你的 IP 致谢 所有功劳归功于原始发现者。 分析文章在此： http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 讨论在此： https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 原始文件托管地址：...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

Blisqy

1. Blisqy Blisqy は、Web セキュリティ研究者が HTTP ヘッダーにおける時間ベースのブラインド SQL インジェクションを発見し、同じ脆弱性を悪用するためのツールです。 この悪用により、ブラインド SQL インジェクションを介して、印字可能な ASCII 文字に対するビット演算を使用して、データベース（現時点では MySQL/MariaDB のみ対応）からの低速データ引き出しが可能になります。 他の Python ツールとの相互運用性を確保し、他のユーザーが Blisqy が提供する機能を利用できるように、本モジュールは他の Python...

tproxy

tproxy Inglés | 简体中文 | 日本語 Por qué escribí esta herramienta Cuando desarrollo servicios backend y escribo go-zero, a menudo necesito monitorizar el tráfico de red. Por ejemplo: 1. monitorizar conexiones gRPC, cuándo conectarse y cuándo reconectarse 2. monitorizar los pools de conexiones MySQL,...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC 概念验证 Redmine 至 3.2.9/3.3.9 SQL 注入 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要求： 访问凭据 需要子项目 已启用 REST API 在 MySQL 上，发生注入的第一个查询类似于以下示例，其中 "-SLEEP5" 是被注入的部分： SELECT COUNT FROM issues INNER JOIN projects ON projects.id = issues.projectid INNER JOIN issuestatuses...

CVE-2015-4870

CVE-2015-4870 Procedure Analyse 函数中的 MySQL DoS – CVE-2015-4870 分析文章： https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ 视频： https://www.youtube.com/watch?v=zE-TsQVn9oI...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE: MySQLインスタンスにおけるランサムウェア感染検出ツール...

VulnNodeApp

VulnNodeApp node.js、expressサーバー、ejsテンプレートエンジンを使用して作られた脆弱なアプリケーションです。このアプリケーションは教育目的のみを意図しています。 セットアップ このリポジトリをクローンする git clone https://github.com/4auvar/VulnNodeApp.git アプリケーションのセットアップ: npmとともに最新のnode.jsバージョンをインストールしてください。 ターミナル/コマンドプロンプトを開き、ダウンロード/クローンしたリポジトリの場所に移動します。 コマンドを実行: npm install...