interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit 원본 Exploit-DB 46635 Daniele Scanu 제작의 순수 Python3 포트입니다. 시간 기반 블라인드 SQL 인젝션을 통해 취약한 CMS Made Simple 설치에서 관리자 자격 증명을 덤프합니다. 🎯 기능: ✅ 외부 종속성 없음 requests만 필요 ✅ Python 3.6+ 네이티브 f-strings, walrus 연산자 ✅ 아름다운 컬러 출력 ANSI ✅ 안정적이고 빠름 평균 연...

CVE-2021-32789

CVE-2021-32789 인증된 블라인드 SQL 인젝션. Wordpress woocommerce 플러그인 버전 = 2.5.0 설치 git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt 익스플로잇 python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1 - Output tables | 2 - Output...

CVE-2024-34327

CVE-2024-34327 Проверка уязвимости SQL-инъекции Этот скрипт V-24-02-001SQLiCheck.py является инструментом доказательства концепции PoC для проверки наличия уязвимости временной слепой SQL-инъекции , затрагивающей конечную точку password-reset-token.php, идентифицированной как CVE-2024-34327. ⚠️...

CVE-2022-42098

KLiK-SocialMediaWebsite version v1.0.1 취약점 설명: KLiK-SocialMediaWebsite v1.0.1은 profile.php의 id 매개변수에서 SQL 인젝션 취약점이 있습니다. 공격 벡터: KLiK-SocialMediaWebsite v1.0.1은 사용자가 생성되면 KLiK 사용자 페이지를 통해 KLiK에서 사람들을 찾을 수도 있습니다. profile.php의 "id" 매개변수는 임의의 SQL 쿼리를 주입하는 데 악용될 수 있습니다. 영향받는 대상:...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 製「Bilet Satış Otomasyonu」におけるSQLインジェクションの脆弱性 📌 CVE-ID: CVE-2025-2812 📢 USOM 通知: tr-25-0099 🛡️ 脆弱性タイプ: CWE-89 - SQL Injection Boolean-based Blind 🏢 影響を受ける製品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 対象URL例:...

CVE-2024-12484

CVE CVE-poc 문제 유형 SQL 인젝션 근본 원인 “Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다. 영향 공격자는 이 SQL 인젝션 취약점을 악용하여...

NeutrinoBotHack

NeutrinoBotHack Neutrino 패널의 블라인드 SQL 인젝션...

ezXSS

ezXSS — это простой способ для пентестеров и охотников за багами тестировать слепые межсайтовые скрипты. ezXSS — это инструмент, предназначенный для поиска и эксплуатации уязвимостей межсайтового скриптинга XSS. Одна из ключевых особенностей ezXSS — способность выявлять и эксплуатировать слепые...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

XSS-Catcher

XSS Catcher Фреймворк для слепого обнаружения XSS и сбора данных XSS, работающий на Flask, VueJS и PostgreSQL. XSS Catcher — интуитивно понятный инструмент, который автоматизирует слепые атаки Cross-Site Scripting XSS и сбор данных, включая снимки экрана. Он оснащён удобным генератором полезных...

CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext의 시간 기반 블라인드 SQL 인젝션 frappe.client.getvalue 📌 요약 Frappe Framework v15.72.4의 frappe.client.getvalue API 엔드포인트에서 시간 기반 블라인드 SQL 인젝션 취약점이 발견되었습니다ERPNext v15.67.0 코드베이스에도 존재. 보고/클라이언트 API에 접근할 수 있는 인증된 사용자는 fieldname 매개변수를 통해 SQL을 주입할 수 있습니다. fieldname 매개변수에 sleep15과 ...

CVE-2026-89012

CVE-2026-89012 — Dolibarr SQL 필터 거부 목록 우회 CVE-2026-89012 익스플로잇: forgeSQLFromUniversalSearchCriteria의 금지 필드 거부 목록 CVE-2026-71510 수정과 함께 도입됨은 대소문자를 구분하는 inarray를 사용하지만, 피연산자 문자 집합은 A-Z를 허용한다. SQL 컬럼 해석은 대소문자를 구분하지 않으므로, 인증된 API 사용자는 t.passcrypted 대신 t.PASSCRYPTED를 조회하여 거부 목록을 우회할 수 있다. 접두사 LIKE 조건자...

Research_Successful_Errors

Successful Errors: 新しいコードインジェクションとSSTIの手法 !NOTE これは、SSTImap バージョン 1.3.1 をリリースする前に私が発表した結果に基づくホワイトペーパーの第2版です。 さらなる改良は、後日研究のバージョン1.2としてこの形式に適合させます。 ペイロード 印刷可能なホワイトペーパー スライド 脆弱性のカテゴリの中には、一見するとよく知られていて、ある程度明白に思えるものもあります。 それらの脆弱性に対して考えられるすべての手法が知られており、珍しいケースに対するペイロードだけが発見される可能性があるように思えるかもしれません。...

blindy

Blindy Простой скрипт для выполнения брутфорс-атаки на слепую SQL-инъекцию в MySQL Примечание: этот скрипт создан для развлечения и может быть полезен в некоторых CTF-задачах : описание Скрипт перебирает запросы, перечисленные в наборах в указанном файле, и пытается выполнить брутфорс в любом...

PhaseHack

PhaseHack 블라인드 SQL 인젝션을 통해 Phase 봇넷 로그인 정보를 획득합니다...

weaponized-0604

무기화된 CVE-2019-0604 CVE-2019-0604를 최대화하는 자동화된 익스플로잇 도구. 요구사항 requirements.txt 파일에는 이 도구가 사용하는 모든 Python 라이브러리가 나열되어 있어야 하며, 다음 명령어로 설치됩니다. $ pip install -r requirements.txt 수동 블라인드 익스플로잇 자격 증명 있음/없음 $ python exploit.py -u -c whoami --ntlm -U : 업로드 기능 멋진 것웹쉘, 정찰 도구 등을 업로드하세요 Upload cmd.aspx to...

CVE-2019-13292-WebERP_4.15

WebERP용 블라인드 SQL 인젝션 익스플로잇 이것은 2019년 6월 10일 Semen Alexandrovich Lyhin이 처음 발견한 WebERP 4.15 버전의 블라인드 SQL 인젝션 취약점에 대한 익스플로잇을 시연하는 Python3 스크립트입니다. 원본 익스플로잇은 여기에서 찾을 수 있으며, WebERP 시스템에 대한 자세한 내용은 공식 WebERP 웹사이트에서 확인할 수 있습니다. 개요 이 취약점은 WebERP가 base64 인코딩으로 수신된 쿼리를 unserialize 함수에 전달하여 처리하는 방식에 있습니다. 특...

POC-S

POC-S: POC-T Strengthen Version POC-T加强版 Документация POC-T в виде wiki находится в каталоге doc Предисловие: в настоящее время Отказ от ответственности Использование POC-S для атаки на цель без предварительного обоюдного согласия является незаконным. POC-S предназначен только для целей...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...