Patriot-Linux

Patriot-Linux Host IDS for desktop users Patriot Linux is a HIDS for desktop users who wants real time graphical alerts when something suspicious happens Patriot detect: 1- Suspicious process running 2- New process starting TCP/IP Connection 3- Auditd alerts 4- New keyboards plugged Installation...

CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

SQLi_Sleeps

SQLiSleeps 这是一个简单的脚本，可通过基于时间的注入获取超过20秒的响应时间，从而发现SQLi漏洞。 root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con diferentes datos. options: -h, --help show this help message and exit -u URLS, --urls URLS Archivo de texto con las URLs a las qu...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 漏洞利用 描述 此仓库包含一个基于Python的漏洞利用脚本，针对CVE-2021-36393，这是Moodle最近课程功能中发现的一个严重漏洞。该缺陷存在于'sort'参数中，导致SQL注入攻击，可能未经授权访问数据库。CVSS评分为9.8，利用此漏洞需要最低权限（如学生角色），并严重危害数据的机密性和完整性。 受影响的版本： 3.11, 3.10 至 3.10.4, 3.9 至 3.9.7 以及更早的不受支持的版本 安装 要使用此漏洞利用工具，你需要在系统上安装Python。克隆此仓库并安装所需依赖： root@kitploit: git clone...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit para OpenTSDB = 2.4.1 con inyección de comandos CVE-2023-36812/CVE-2023-25826 escrito en Fortran Acerca de Este es un exploit para una vulnerabilidad de inyección de comandos en OpenTSDB versiones 2.4.1 y anteriores CVE-2023-36812/CVE-2023-25826. El exploit está...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Dirección del proyecto: Preparación: Iniciar sesión en el backend - obtener cookie URL de la vulnerabilidad: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Parámetro vulnerable: keyword payload:...

o365-attack-toolkit

o365-attack-toolkit 是什么 o365-attack-toolkit 允许操作者执行 OAuth 钓鱼攻击。 我们决定从静态定义的旧模式转向与账户进行完全“实时”交互。 一些变化 交互式邮件搜索 - 允许你像拥有完全访问权限一样搜索用户邮件。 发送邮件 - 允许你从用户邮箱发送包含附件的 HTML/TEXT 邮件。 交互式文件搜索和下载 - 允许你使用特定关键词搜索文件并离线下载。 文件替换 - 作为宏后门功能的替代方案实现。 架构 该工具包由几个组件组成 钓鱼端点 钓鱼端点负责提供执行 OAuth 令牌钓鱼的 HTML 文件。 后端服务...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red Planet 洗衣管理系统 1.0 存在 SQL 注入漏洞 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-描述： Red Planet 洗衣管理系统 1.0 通过 /index.php/login/rediract 中的参数 'username' 存在 SQL 注入漏洞。利用此问题可让攻击者危害应用程序、访问或修改数据，或利用底层数据库中潜在的漏洞...

CVE-2025-28346

漏洞类型 SQL 注入 描述 在 Ticket-Booking-App - 1.0 中发现了一个基于时间的盲 SQL 注入漏洞，攻击者可通过该漏洞对底层数据库执行任意 SQL 查询。存在漏洞的参数未正确过滤用户提供的输入，允许注入依赖时间延迟来推断漏洞存在的恶意 SQL 载荷。 与经典的 SQL 注入不同，基于时间的盲 SQL 注入不会直接返回数据。相反，攻击者根据应用程序响应的时间来判断注入是否成功。 产品供应商 Code-project 受影响产品代码库 Ticket-Booking-App - 1.0 受影响组件 Email 参数容易受到基于时间的 SQL 注入攻击 攻击类型 远程...

cumulus

应用弱点监控软件 Cumulus 是什么 Cumulus 是一项服务，帮助您实时监控和修复安全弱点。问题将通过 Web 仪表板报告。它非常简单且强大。 主要特性 只需将 SDK 安装到 Web 前端，即可在服务中发现安全弱点 SDK 从内层动态检测弱点（例如：DOM 事件、XHR 请求） 扫描器从外层静态检测弱点（例如：基于 Web 爬取的分析） 如果您认为还能检测其他弱点，欢迎为 SDK 或扫描器做出贡献 Cumulus SDK for JavaScript 官方 Cumulus SDK for JavaScript，以 npm 包形式提供 注意：当前版本不支持 TypeScript...

macos_xprotect

macOS 简介 - XProtect 继续我关于 macOS 介绍的博客系列，我决定用一篇简短的博文专门介绍 XProtect。 什么是 XProtect？ XProtect 是 Apple 为 macOS 内置的防病毒和恶意软件签名系统。 它作为 XProtectService 的一部分运行，扫描应用程序和其他可执行内容以查找已知的恶意软件签名。 XProtect 在后台运行，由 Apple 通过 XProtectRemediator 机制静默更新（稍后会详细介绍）。 它有 3 个主要功能： 基于签名的检测——它根据已知恶意软件签名数据库扫描文件。 行为检测（XProtect...

CVE-2024-51482-PoC

CVE-2024-51482-PoC 针对 ZoneMinder v1.37. = 1.37.64 的认证后基于时间的盲 SQL 注入漏洞利用程序 概述 这是 CVE-2024-51482 的概念验证漏洞利用程序，该漏洞是 ZoneMinder 事件管理功能中的一个基于时间的盲 SQL 注入漏洞。该漏洞利用需要认证，并使用条件 SLEEP 查询从数据库中提取数据。 功能特性 认证后利用 - 使用凭据或会话 Cookie 登录 长度检测 - 提取前通过二分搜索确定精确字符串长度 并行提取 - 多线程字符提取，提升速度 sqlmap 风格选项 - 枚举数据库、表、列并转储数据 安全默认值...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 权限提升漏洞利用 概述 该仓库包含针对 CVE-2024-48990 的漏洞利用，这是 Needrestart 3.7-3 中的一个权限提升漏洞。该漏洞利用不当的输入处理，以提升的权限执行任意代码。 受影响版本 Needrestart 3.7-3（在基于 Debian 的系统上测试） 其他版本也可能存在漏洞 漏洞利用详情 该漏洞利用包含： main.asm：用于权限提升的汇编 shellcode。 listener.sh：基于 Python 的监听器，用于监控漏洞利用的成功情况。...

CVE-2017-6913

CVE-2017-6913 这是我不久前在 open-xchange OX App Suite 的 webmail（https://www.open-xchange.com/）中发现的一个漏洞。 漏洞详情 该 webmail 在打开邮件时存在存储型 XSS 漏洞，原因是 HTML time 标签的事件属性未被正确过滤。因此，如下所示的内嵌 HTML 代码可以在毫无防备的目标上运行 JavaScript： root@kitploit: time onafterprint="console.log'onafterprint'"...

msmailprobe

msmailprobe Office 365 和 Exchange 枚举 众所周知，OWA（Outlook Webapp）容易受到基于时间的用户枚举攻击。该工具利用所有已知甚至一些鲜为人知的、默认 Exchange 安装暴露的服务来枚举用户。它还针对 Office 365 进行基于错误的用户枚举。 开始使用 如果你想下载并编译这个简单且无依赖的代码，你必须首先安装 GoLang！让那些出色的文档和其他在线资源帮你完成这项任务吧。 https://golang.org/doc/install 你也可以在此处下载编译好的发行版。 语法 列出该应用程序的命令示例，只需使用 examples...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 root@kitploit: Payload Parameter: Username...

LearnPress Plugin < 4.2.0 - Unauthenticated Time-Based Blind SQLi

SQL Injection vulnerability in LearnPress – WordPress LMS Plugin = 4.1.7.3.2 versions. id: CVE-2022-45808 info: name: LearnPress Plugin 4.2.0 - Unauthenticated Time-Based Blind SQLi author: DhiyaneshDK severity: critical description: | SQL Injection vulnerability in LearnPress – WordPress LMS...

WpStickyBar <= 2.1.0 - SQL Injection

The plugin does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection id: CVE-2024-5765 info: name: WpStickyBar = 2.1.0 - SQL Injection author: theamanrawat severity: high description: | Th...

LearnPress WordPress LMS Plugin <= 4.2.6.5 - SQL Injection

The LearnPress WordPress LMS Plugin plugin for WordPress is vulnerable to time-based SQL Injection via the ‘termid’ parameter in versions up to, and including, 4.2.6.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...