232069 matches found
WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 3.0.4 - Authenticated (Subscriber+) SQL Injection vulnerability
Authenticated Subscriber+ SQL Injection vulnerability discovered by Ivaylo in WordPress Plugin BP Better Messages versions = 3.0.4...
CVE-2026-93899
The Better Messages plugin for WordPress (all versions up to and including 3.0.4 ) is vulnerable to a generic SQL Injection via the 'group_id' Message Meta Parameter. The root cause is insufficient escaping of the user-supplied parameter and a lack of sufficient preparation on the existing SQL qu...
sqlmate
sqlmate 有一些我们认为 SQLMap 应该具备的功能。比如查找目标的管理员面板，更好的哈希破解等。如果你也这么认为，SQLMate 就是为你准备的。 它的功能？ 通过 --dork 选项提供一个 SQL 注入 dork，它将为你找到易受攻击的网站。之后，它会尝试找到它们的管理员面板，并尝试使用 SQL 查询绕过它们。 它可以对 MD5、SHA1 和 SHA2 进行非常快速的哈希查找。你可以通过 --hash 选项提供哈希。平均查找时间不到 2 秒。 你也可以提供一个包含哈希的 txt 文件，通过 --list 选项进行破解。 第一种模式只检查 13...
proftpd-CVE-2026-42167-poc
POCs de Vulnerabilidad en ProFTPD Demostraciones de prueba de concepto para CVE-2026-42167, una vulnerabilidad de inyección SQL en el pipeline de registro modsql de ProFTPD que permite a un atacante no autenticado ejecutar SQL arbitrario — e inyectar usuarios puerta trasera en la base de datos de...
CVE-2025-24799
...
NginxHunter
NginxHunter 描述 NginxHunter 是一款综合性工具，用于分析 Nginx 访问日志中的安全漏洞和可疑活动。它可以检测 SQL 注入尝试、扫描工具、敏感路径访问、利用尝试、WebShell 等。非常适合希望增强 Nginx 服务器安全的系统管理员和安全专业人员。 使用方法 使用 root 权限 root@kitploit: $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O nginxsecurityhunter.sh && chmod ...
railsgoat
RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...
CVE-2024-50629_50631
CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...
CVE-2021-43609-POC
Spiceworks Sort SQLi Hay una SQLi en un parámetro sort de Spiceworks. La cadena completa de explotación es SQLi - lectura de archivos - RCE. Demo Requisitos previos root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install...
SQLiDetector
SQLiDetector 简单的Python脚本，配合BurpBounty配置文件，通过发送多个请求（使用14个payload）并检查152个针对不同数据库的正则模式，帮助你检测SQL注入（基于错误）。 root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 编码者：Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | 版本：1.0.0 | 博客：eslam3kl.medium.com...
CVE-2021-36393
CVE-2021-36393 Inyección SQL ciega basada en errores con enfoque de desplazamiento de bits para Moodle 3.10.4. Permite a un atacante realizar consultas arbitrarias a la base de datos. Por ejemplo, se puede robar: las respuestas de los exámenes de la base de datos Modifica el archivo script.js y...
CVE-2024-21514
CVE-2024-21514 PoC y Escáner Masivo Resumen POC para CVE-2024-21514 : Se identificó un problema de inyección SQL en la extensión de pago Divido para OpenCart, que está incluida por defecto en la versión 3.0.3.9 Este POC fue creado por M Ali y está basado en este Aviso de Seguridad de Snyk. Cómo...
WAF-A-MoLE
WAF-A-MoLE 一个基于引导变异的模糊测试工具，用于基于机器学习的Web应用防火墙，灵感来自AFL，并基于Andreas Zeller等人的FuzzingBook。 给定一个SQL注入查询，它尝试生成一个语义不变的查询，能够绕过目标WAF。 您可以使用此工具来评估您的产品的鲁棒性，让WAF-A-MoLE探索解决方案空间，以发现目标分类器未覆盖的危险“盲点”。 架构 WAF-A-MoLE接收一个初始载荷并将其插入池 中，该池管理一个按每个载荷的WAF置信度分数排序的优先级队列。 每次迭代中，池的头部被传递给模糊器 ，在其中通过应用一个可用的变异操作符进行随机变异。 变异操作符...
CVE-2024-2876
CVE-2024-2876 POC de la vulnerabilidad SQLi en Icegram express Aviso legal El script de Prueba de Concepto PoC proporcionado en este repositorio sirve únicamente para fines educativos y de investigación. Su propósito es mostrar una vulnerabilidad específica y ayudar a comprender los riesgos de...
Astra
Astra 由于现有 API 的持续变更以及新 API 的不断添加，REST API 渗透测试变得复杂。安全工程师或开发者可将 Astra 作为其流程的组成部分，从而在开发周期早期检测并修补漏洞。Astra 能够自动检测和测试登录与登出（身份验证 API），因此任何人都可以轻松将其集成到 CICD 流水线中。Astra 可以接受 API 集合作为输入，因此也可用于独立模式下的 API 测试。 SQL 注入 跨站脚本攻击 信息泄露 身份验证与会话管理失效 CSRF（包括 Blind CSRF） 速率限制 CORS 配置错误（包括 CORS 绕过技术） JWT 攻击 CRLF 检测 Blin...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
naxsi
项目状态 这是关于 Naxsi 项目状态的最新消息。 您可能已经注意到，Naxsi 的开发已经停止，该仓库将因历史原因而归档。这意味着此版本将不再发布任何新更新或错误修复。 不过，如果您希望更新到较新版本的 Naxsi，我们建议您使用位于 https://github.com/wargio/naxsi 的新仓库。该仓库一直在积极维护，并更新了新的功能和错误修复。 我们理解这一消息可能让一些依赖 Naxsi 满足 Web 应用安全需求的用户感到失望。我们向您保证，我们致力于为您提供最佳的安全解决方案，并鼓励您探索我们的安全产品。 感谢您的理解与持续支持。 什么是 Naxsi？ NAXSI ...
e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout
CVE-2026-17543 — Inyección SQL en ext/pgsql de PHP mediante la ruptura con barra invertida de E'...' Prueba de concepto para CVE-2026-17543 CVSS 9.8 Crítico, CWE-89, una vulnerabilidad de inyección SQL en la extensión PostgreSQL procedural de PHP. Resumen de la vulnerabilidad pginsert, pgselect,...
CVE-2022-23046
CVE-2022-23046 PhpIPAM v1.4.4 允许已验证的管理员用户在通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，向 "subnet" 参数注入 SQL 语句。 安装 1. 构建 root@kitploit: git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt python3or pytho...