CVE-2026-103695

The Mobile builder WordPress plugin versions up to and including 1.4.2 is vulnerable to an unauthenticated SQL injection attack. The root cause is the failure to properly sanitize and escape the 'vendor_id' parameter before its use in a SQL statement. This flaw allows unauthorized users to execut...

EUVD-2026-96737

The Mobile builder WordPress plugin through 1.4.2 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Strumento di Blind SQL Injection con Golang Utilizzo Scarica andor.go e vai nella cartella dove si trova il file andor.go. Quindi digita nel prompt dei comandi: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: Il valore del parametro Get deve essere corretto, altrimenti non...

mssqli-duet

MSSQLi-DUET - MSSQL Injection-basiertes Tool zur Aufzählung von Domänenbenutzern SQL-Injection-Skript für MSSQL, das Domänenbenutzer aus einer Active-Directory-Umgebung durch RID-Brute-Force extrahiert. Es unterstützt verschiedene WAF-Umgehungstechniken durch die Implementierung von...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descrizione suggerita RISERVATO JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ciascuna usa il proprio metodo di concatenazione SQL, causando SQL injection. Informazioni aggiuntive...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

Dieses Skript wird Ihren Code scannen Das Skript kann finden: 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection Funktionen 1. schnell 2. einfacher Bericht Verwendung: python code.py file.php -thi...

wp2shell-poc

wp2shell-poc Proof-of-concept indipendente per l'iniezione SQL blind basata su confusione di route del batch REST non autenticato di WordPress, associata all'avviso wp2shell di Searchlight Cyber. Questo repository non è il checker ufficiale di Searchlight Cyber. check conferma il percorso SQLi,...

CVE-2023-38646

CVE-2023-38646 Script Python per sfruttare CVE-2023-38646 Metabase Pre-Auth RCE tramite SQL injection Lo script esegue una richiesta GET /api/session/properties per ottenere il setup token e valutare la sfruttabilità del target. Se è vulnerabile, stamperà il setup token, altrimenti terminerà con ...

railsgoat

RailsGoat RailsGoat è un'applicazione web volutamente vulnerabile costruita su Ruby on Rails. Dimostra vulnerabilità di sicurezza reali della OWASP Top 10 e funge da piattaforma di formazione pratica per sviluppatori e professionisti della sicurezza. Cos'è RailsGoat? RailsGoat è un'applicazione...

TheDoc

TheDoc è un semplice ma utilissimo automatizzatore di SQLMAP con un admin finder integrato, hash cracker usando hashcat e altro ancora! Capacità: Conta il totale delle injection tentate. Esegue la scansione del dominio dato per vulnerabilità. Estrae le informazioni del database tramite URL di...

SQLiDetector

SQLiDetector Semplice script Python supportato dal profilo BurpBouty che ti aiuta a rilevare SQL injection "Error based" inviando multiple richieste con 14 payload e controllando 152 pattern regex per diversi database. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i|...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 è uno strumento di scoperta di sottodomini che trova e risolve sottodomini validi, quindi esegue fuzzing SSRF/LFI/SQLi, brute-force e scansione delle porte. Ha un'architettura modulare semplice...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS è uno scanner di vulnerabilità SQL injection completamente funzionante supporta parametri GET e POST scritto in meno di 100 righe di codice. Come impostazioni opzionali supporta il proxy HTTP insieme ai valori degli header HTTP User-Agent,...

CVE-2022-34265

CVE-2022-34265 Utilizzo avvio docker-compose build docker-compose up -d arresto docker-compose down Verifica PoC della vulnerabilità Django CVE-2022-34265 Una vulnerabilità CVE-2022-34265 in Django è stata divulgata il 5 luglio 2022 ora USA. Questo articolo descrive la nostra discussione su quest...

cve-2019-9053-py3

CVE-2019-9053 — Exploit SQLi per CMS Made Simple Python 3 Disclaimer: Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e scopi educativi. Eseguirlo contro sistemi senza esplicita autorizzazione scritta è illegale. L'autore non si assume alcuna responsabilità per un u...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

Oggetti interessati: metodo ESAPI.encoder.encodeForSQL e classe OracleCodec Versioni interessate: 2.2.0.0-2.6.2.0 Metodo d'uso: simile a sqlmap usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following...

Collabfiltrator

Collabfiltrator Esfiltra l'output di Blind Remote Code Execution e SQL injection tramite DNS usando Burp Collaborator. Versione: 4.0.1 Autori: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Autori AI: Claude 3.5 Sonnet ChatGPT 4o Requisiti: Burp Suite Professional 2024.12.1 o successiva...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress RCE non autenticata Vulnerabilità: Confusione delle route batch REST + SQL injection in WPQuery → RCE completa CVSS v3.1: 10.0 / 10.0 — CRITICO | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Versioni interessate: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Corrette:...