PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 Beschreibung Dieses Proof of Concept PoC demonstriert eine Remote Code Execution RCE-Schwachstelle in OrangeHRM durch Befehlseinschleusung im Konfigurationsparameter sendmailpath. Der Exploit funktioniert wie folgt: 1. Injizieren einer schädlichen Nutzlast...

BSQLinjector

BSQLinjector BSQLinjector utilizza il metodo blind per recuperare dati da database SQL. Raccomando di usare lo switch "--test" per vedere chiaramente come appare il payload configurato prima di inviarlo a un'applicazione. Opzioni: root@kitploit: --file Obbligatorio - File contenente una richiesta...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 Exploit Beschreibung Dieses Repository enthält einen auf Python basierenden Exploit, der gegen CVE-2021-36393 gerichtet ist, eine schwerwiegende Sicherheitslücke in der Funktion „Recent Courses“ von Moodle. Der Fehler liegt im Parameter 'sort' und ermöglicht SQL-Injection-Angriffe,...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2024-2879

CVE-2024-2879 Descrizione LayerSlider 7.9.11 - 7.10.0 - SQL Injection non autenticata Il plugin LayerSlider per WordPress è vulnerabile a SQL Injection tramite l'azione lsgetpopupmarkup nelle versioni 7.9.11 e 7.10.0 a causa di un escape insufficiente sul parametro fornito dall'utente e della...

WebGoat.NET

Dal prompt, spostati nella directory DB di WebGoat.NET root@kitploit: % cd /WebGoat.NET/DB Avvia l'utility mysql, fornendo il nome e la password, se necessario di un utente autorizzato a creare database. Ad esempio, per usare l'utente root predefinito: % mysql --user=root Crea il database...

hstsparser

HSTS Parser HSTS Parser è un semplice strumento per analizzare i database HSTS di Firefox e Chrome in artefatti forensi davvero utili! Puoi leggere ulteriori informazioni sulla ricerca alla base di questo strumento e sui suoi potenziali utilizzi sul mio blog! Installazione HSTS Parser può essere...

Cve-api

Analizza e filtra le ultime CVE da https://cve.mitre.org Documentazione Utilizzo http://localhost:4000/cve?target=KEYWORD Il parametro anno è opzionale. http://localhost:4000/cve?target=KEYWORD&year=YEAR Esempi http://localhost:4000/cve?target=ruby%20on%20rails...

CVE-2024-32640-SQLI-MuraCMS

Muraider - Automazione del rilevamento e dello sfruttamento di CVE-2024-32640 \ SQLi in Mura/Masa CMS Utilizzo Rilevamento: python3 CVE-2024-32640.py --url https://target.com/ Sfruttamento con Ghauri passare '-g' o '--ghauri' come argomento: Inserisci qualsiasi argomento che desideri utilizzare c...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Ultimo Commit .. raw:: html Scansione Manuale delle Porte Enumerazione dei Servizi Potenziali Se ti piace lo...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Esecuzione di comandi sul server host Articolo completo @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua mostra lo sfruttamento manuale del server cve2020-13151.py per lo sfruttamento automatico run-poc.s...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — Esecuzione SQL Arbitraria e SQLi in SiYuan CVE-2026-69084: Esecuzione SQL Arbitraria tramite /api/search/searchEmbedBlock CVE-2026-69085: SQL Injection tramite /api/filetree/searchDocs CVSS 9.9 Critico ciascuna · CWE-89 · SiYuan = v3.7.2 corretto in v3.7.3...

wifi-cracking

Wi-Fi Cracking Crack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat. This is a brief walk-through tutorial that illustrates how to crack Wi-Fi networks that are secured using weak passwords. It is not exhaustive, but it should be enough information for you to test your own...

comission

CoMisSion - Analisi WhiteBox di CMS CoMisSion è uno strumento per analizzare rapidamente una configurazione CMS. Lo strumento: verifica la versione del core; verifica le modifiche apportate al core aggiunte, alterazioni, eliminazioni con un archivio fresco scaricato dal sito ufficiale del CMS;...

hakuin

Hakuin è un framework di ottimizzazione e automazione per Blind SQL Injection BSQLI scritto in Python 3. Astrae la logica di estrazione e consente agli utenti di scaricare facilmente ed efficientemente database da applicazioni web vulnerabili. Per accelerare il processo, Hakuin utilizza una varie...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script per trovare exploit per tutto il software vulnerabile sul sistema, concentrandosi sui pacchetti software piuttosto che solo sulle vulnerabilità del kernel. Utilizza il database degli exploit per valutare la sicurezza dei pacchetti e cercare exploit per aiutare...

EUVD-2026-67959

IBM Concert 1.0.0 through 2.3.1 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database...

bbqsql

BBQSQL Uma Ferramenta de Exploração de Injeção SQL Cega Índice O que é BBQSQL? Visão Geral do Readme Uso em Alto Nível Instalação Opções do BBQSQL Visão Geral da Sintaxe de Consulta Parâmetros HTTP Exportar Configuração Importar Configuração Hooks Personalizados Encontrou um Bug? Posso Ajudar? E ...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...