SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. root@kitploit:...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL Injection Vulnerability Unauthenticated 1. Описание: Microfinance Management System позволяет выполнить SQL-инъекцию через параметр 'customernumber' в /mims/updatecustomer.php. Эксплуатация этой уязвимости может позволить злоумышленнику скомпрометировать...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 — Неаутентифицированная SQLi до RCE PoC Только для образовательных целей и исследований в области безопасности — см. юридическое уведомление ниже Эксплойт proof of concept для CVE-2025-57819 — критической неаутентифицированной уязвимости SQL-инъекции в FreePBX, позволяющей...

msmailprobe

msmailprobe Énumération d'Office 365 et Exchange Il est largement connu que l'OWA Outlook Web App est vulnérable aux attaques d'énumération d'utilisateurs basées sur le temps. Cet outil exploite tous les services connus, ainsi que certains moins connus, exposés par défaut par les installations...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-65761

CVE-2026-65761 - EasyStore Pro の filtersortby を介した SQL インジェクションの概念実証 このリポジトリは、CVE-2026-65761 に関する教育目的の概念実証を提供します。この脆弱性は、EasyStore Joomla 拡張機能のバージョン 1.0.0 から 2.0.2（両端を含む）に影響する、認証不要の SQL インジェクションです。filtersortby パラメータはライセンスで制限されているため、影響を受けるのはプラグインの Pro 版のみです。...

MAL-006

MAL-006: WSO2 ESB의 "Try It" 도구에서의 XML 외부 엔티티 WSO2 ESB의 "Try It" 도구에서 오류 기반 XML 외부 엔티티XXE 공격이 발견되었습니다. 왜 CVE가 없나요? 공급업체는 "Try It은 프로덕션 환경에서 비활성화하는 것이 권장됩니다"라고 답변했으며, 공개적으로 공개되지 않았습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 또는 정당한 WSO2 리포지토리의 XML 파일 수정 또는 "Try It" 도구로 전송되는 파일을 가로채서 수정 개념 증명:...

CVE-2019-14529

CVE-2019-14529 Множественная SQL-инъекция в проекте OpenEMR Уязвимая функция в файле: /openemr/interface/forms/eyemag/save.php Условия : любой авторизованный пользователь Уязвимые версии: 5.0.2, исправлено в версии 5.0.2. Описание Есть две функции: 1. "storePDF", с нефильтрованной переменной...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-инъекция в Online-Food-Ordering-Web-App Online-Food-Ordering-Web-App уязвима к неаутентифицированным атакам с использованием ошибок и time-based blind SQL-инъекций. Параметр username на странице /login.php не санитизирует пользовательский ввод, поэтому атакующий...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: чтение файла из оракула на основе ошибок. Обновлённый скрипт для эксплуатации CVE-2023-6199 CLI-инструмент для эксплуатации параметров, подверженных чтению файла через оракул на основе ошибок цепочек фильтров PHP. Его можно использовать для утечки содержимого локального файла п...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC Этот репозиторий содержит простой, удобный для CTF proof of concept PoC для уязвимости SQL-инъекции в компоненте comfields Joomla CVE-2017-8917. Цель — сохранить рабочий процесс лёгким, но при этом показать полный цикл эксплуатации: обнаружение, перечисление и...

CVE-2025-32429-Checker

CVE-2025-32429 Проверка уязвимости Сканер уязвимостей на Python для обнаружения уязвимости SQL-инъекции CVE-2025-32429 в платформах XWiki. Возможности Сканирование одной цели : проверка отдельных целей с помощью опции -t Массовое сканирование : сканирование нескольких целей из файла с помощью опц...

CVE-2025-66417-POC

CVE-2025-66417 POC CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

CVE-2026-23980-Exploit

CVE-2026-23980 — SQL-инъекция в Apache Superset с аутентификацией root@kitploit: / \ | | | | | || | \\ sqlExpression уходит прямо в запрос. Никакой параметризации. Никакой надежды. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column...

CVE-2026-23723-POC

CVE-2026-23723 PoC — Хелпер для эксплуатации аутентифицированной SQL-инъекции в WeGIA Аутентифицированная error-based SQL-инъекция в WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | Официальный бюллетень Оригинальный автор PoC / Репортёр : ViniCastro2001 Опубликовано GHSA : nilsonLazarin мейнтейнер проекта Эт...

CVE-2025-10351-POC

CVE-2025-10351 POC - Эксплойт SQL-инъекции 💉 POC для CVE-2025-10351: Неаутентифицированная уязвимость SQL-инъекции, затрагивающая определенную конечную точку в платформе Melis Platform Framework. 🔗 Ссылки 📄 CVE-2025-10351 на MITRE 📄 Предупреждение о платформе Melis на INCIBE Национальный институт...