bulk_extractor

bulkextractor è uno strumento ad alte prestazioni per l'estrazione di dati forensi digitali. È un pulsante "ottieni prove" che scansiona rapidamente qualsiasi tipo di input immagini disco, file, directory di file, ecc. ed estrae informazioni strutturate come indirizzi email, numeri di carte di...

cyberchef-recipes

CyberChef è il cosiddetto 'Cyber Swiss-Army Knife' creato dal GCHQ. È uno strumento fantastico per la trasformazione, l'estrazione e la manipolazione dei dati nel tuo browser web. Tutto il merito a @GCHQ per aver creato lo strumento. Vedi: https://gchq.github.io/CyberChef/ Consigli Generali Scari...

Scrapegraph-ai

🚀 Cerchi un modo ancora più veloce e semplice per fare scraping su larga scala con solo 5 righe di codice? Dai un'occhiata alla nostra versione avanzata su ScrapeGraphAI.com! 🚀 🕷️ ScrapeGraphAI: fai scraping una sola volta English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français ...

CVE-2026-55509 WsgiDAV: Blind SQL injection in the MySQL provider

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

CVE-2026-55509

WsgiDAV , a Python-based WebDAV server, has a blind SQL injection vulnerability in its sample MySQLBrowserProvider (wsgidav/samples/mysql_dav_provider.py). The affected methods (_exists_record_by_primary_key, _get_field_by_primary_key, _get_record_by_primary_key) concatenate a record key parsed f...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload:...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQL-Injection-Schwachstelle im Online-Eventbuchungs- und Reservierungssystem Version 2.3.0. Technische Beschreibung: Eine SQL-Injection-Schwachstelle existiert in der Eventmanagement-Software Version 2.3.0. Ein Angreifer kann den anfälligen Parameter „id“ auf der...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnerabilidade de SQL Injection no sistema de portal online de Engenheiros. Descrição técnica: Existe uma vulnerabilidade de SQL Injection no sistema de portal online de Engenheiros. Um atacante pode explorar o parâmetro "id" vulnerável na página web...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - अप्रमाणित SQL इंजेक्शन विवरण RSVP ME WordPress प्लगइन 1.9.9 तक के संस्करणों में SQL इंजेक्शन के लिए संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी का अभाव है। इससे अप्रमाणित हमलावरों के...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – TForce Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.6.4 inclusa, a causa di...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - Nicht authentifizierte SQL-Injection Beschreibung: Das RSVPMarker-Plugin für WordPress ist in den Versionen bis einschließlich 10.6.6 anfällig für SQL-Injection über den Parameter 'email', da die vom Benutzer bereitgestellten Parameter nicht ausreichend escape...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Data Extractor Compilazione root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Utilizzo root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Aiuto root@kitploit: / / / | // //// // //.'///'/ // ////...

CVE-2026-5097

The wpForo Forum plugin for WordPress is vulnerable to SQL Injection via the 'referer' parameter in all versions up to, and including, 2.4.17. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Script per SQLi su Cisco UCM Script che possono essere utilizzati per sfruttare la CVE-2019-15972, un problema di SQLi autenticato in Cisco Unified Call Manager UCM. Enumerare le tabelle - enumera tutte le tabelle nel database sottostante e inserisce i nomi delle tabelle in un file...

CVE-2026-5097 wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter

The wpForo Forum plugin for WordPress is vulnerable to SQL Injection via the 'referer' parameter in all versions up to, and including, 2.4.17. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

twint

TWINT - Strumento di Intelligence di Twitter Nessuna autenticazione. Nessuna API. Nessun limite. Twint è un avanzato strumento di scraping di Twitter scritto in Python che consente di estrarre Tweet dai profili Twitter senza utilizzare l'API di Twitter. Twint utilizza gli operatori di ricerca di...

blind-sql-bitshifting

Blind SQL Injection tramite bitshifting Questo è un modulo che esegue blind SQL injection utilizzando il metodo del bitshifting per calcolare i caratteri invece di indovinarli. Richiede 7/8 richieste per carattere, a seconda della configurazione. Utilizzo root@kitploit: import blind-sql-bitshifti...

Extractor

Istruzioni di installazione per chi non vuole compilare da sé: 1. Scarica la libreria GSON di Google da Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Nella scheda...

android-forensics

android-forensics AFLogical OSE: App e framework open source per il forensic Android La versione Open Source è stata rilasciata per l'uso da parte di personale non delle forze dell'ordine, appassionati di Android e guru del forensic. Consente a un esaminatore di estrarre registri di chiamate...

CVE-2021-39165

CVE-2021-39165 Python3 POC für CVE-2021-39165 in CachetHQ Verwendung Zuerst solltest du die Abhängigkeiten installieren: root@kitploit: pip3 install -r requirements.txt Wenn du prüfen möchtest, ob die Ziel-URL verwundbar ist, kannst du Folgendes ausführen: root@kitploit: python3 exploit.py -u -c...