phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 SQLXML XXE 漏洞复现。 mysql-jdbc CVE-2021-2471 SQLXML XXE 漏洞复现。...

Oracle-mysql-CVE-2012-2122

Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版本： MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not. MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not. 参考链接：...

VulnNodeApp

VulnNodeApp node.js、expressサーバー、ejsテンプレートエンジンを使用して作られた脆弱なアプリケーションです。このアプリケーションは教育目的のみを意図しています。 セットアップ このリポジトリをクローンする git clone https://github.com/4auvar/VulnNodeApp.git アプリケーションのセットアップ: npmとともに最新のnode.jsバージョンをインストールしてください。 ターミナル/コマンドプロンプトを開き、ダウンロード/クローンしたリポジトリの場所に移動します。 コマンドを実行: npm install...

cve-2022-23134-poc-and-writeup

CVE-2022-23134 Writeup 与 POC 这是针对特定版本 Zabbix 中 CVE-2022-23134 的 POC 与 writeup。请阅读 writeup.md 了解利用该漏洞所需的详细信息 - 它确实需要对 MySQL 进行一些配置！...

Mysql-Readfile

简介 该项目主要利用 load data local infile 来获取攻击者的主机（Windows 平台）上的任意文件，需要访问的文件可以列在 file.txt 中。当我们在某些情况下能够控制 Mysql 的连接配置时，这将非常有意义。 项目使用方法 步骤 1：启动伪造的 Mysql 服务器 python2 Mysql-Read.py 步骤 2：连接恶意服务器 参考 https://mp.weixin.qq.com/s/rQ9BpavBeMnS6xUOidZ5OA https://mp.weixin.qq.com/s/m4IYDn98KA2yGAhv67Gg...

cve-2016-6662

关于 一些帮助利用 CVE-2016-6662 的资料 警告 请确保在编译前将 c 文件中的攻击者 IP 地址修改为你的 IP 致谢 所有功劳归功于原始发现者。 分析文章在此： http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 讨论在此： https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 原始文件托管地址：...

enumdb

enumdb Enumdb は、MySQL および MSSQL 向けのリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツールです。ユーザー名やパスワードのリストを指定すると、各ホストを順に試行し、有効な認証情報を探します。デフォルトでは、enumdb は新たに見つかった認証情報を使用して、テーブル名やカラム名のキーワード検索により機密データフィールドを自動的に探索します。この情報は .csv または .xlsx の出力ファイルに抽出・レポートできます。 最近の追加機能: 対象上でシミュレートされたシェルを起動し、edb またはカスタム SQL...

Blisqy

1. Blisqy Blisqy は、Web セキュリティ研究者が HTTP ヘッダーにおける時間ベースのブラインド SQL インジェクションを発見し、同じ脆弱性を悪用するためのツールです。 この悪用により、ブラインド SQL インジェクションを介して、印字可能な ASCII 文字に対するビット演算を使用して、データベース（現時点では MySQL/MariaDB のみ対応）からの低速データ引き出しが可能になります。 他の Python ツールとの相互運用性を確保し、他のユーザーが Blisqy が提供する機能を利用できるように、本モジュールは他の Python...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

chef-mysql-hardening

mysql-hardening Chef cookbook 描述 为 mysql 提供安全配置。其目的是建立生产就绪的 mysql 实例，并配置最小的攻击面。 本 cookbook 专注于 mysql 的安全配置，并复用 mysql cookbook 进行安装。因此，你可以在 Chef 中现有的 mysql 配置之上添加此加固层。 我们优化了此 cookbook，使其能够与 os-hardening 和 ssh-hardening 无缝协作。即使不搭配使用也能正常运行，但你需要确保满足所有前置条件，例如 apt-get update 或 yum update。 要求 Opscode ch...

Rogue-MySql-Server

Rogue-MySql-Server 编辑脚本并根据需要更改要读取的文件和服务器端口。运行脚本并连接到你的服务器，以便从客户端读取文件。 读取 mysql.log 以查看已读取的文件内容。...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

mysslstrip

mysslstrip mysslstrip 是一个基于 Python 的概念验证工具，演示了如何对 MySQL 流量进行中间人攻击并剥离 SSL/TLS，对应 CVE-2015-3152。 用法 mysslstrip.py -h -p LISTENPORT -i LISTENINTERFACE dest 示例输出 root@duo1 python2.7 mysslstrip.py -p 3307 127.0.0.1:3306 2015-04-29 21:33:14+0000 - Log opened. 2015-04-29 21:33:14+0000 - listen:...

GO-2026-6577 Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei

Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei...

cve-2026-5147-exp

cve-2026-5147 利用脚本 面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注 （EXP / INSTR 或 ASCII）与 时间盲注 （if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。 请勿在未授权系统上使用。 依赖 pip install requests 默认行为 1. 先做布尔校准 ：向注入点发送两发 CURRENTUSER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。 2. 校准成功 ：全程使用布尔盲注（-p...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 披露：CVE-2026-29861 — PHP-MYSQL-User-Login-System 中的 SQL 注入漏洞 披露日期： 2026 年 4 月 10 日 CVE ID： CVE-2026-29861 严重性： 严重（CVSS 9.8） 🧩 摘要 PHP-MYSQL-User-Login-System v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 login.php 端点。该应用程序直接将未经净化的用户输入拼接到 SQL 查询中，使得未认证的攻击者能够绕过身份验证并获得完全的管理员访问权限。 此问题已被分配标识符...