ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Overview The Synacktiv team published an in-depth research article, PHP Filter Chains: File Read from Error-Based Oracle , initially disclosed at DownUnder CTF 2022. This research was based on a challenge by @hashkitten, where players were tasked with leaking the /flag fil...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL Injection Vulnerability Unauthenticated 1. Description: Microfinance Management System allows SQL Injection via parameter 'customernumber' in /mims/updatecustomer.php. Exploiting this issue could allow an attacker to compromise the application, access or...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2019-14529

CVE-2019-14529 Multiple SQL Injection vulnerability in OpenEMR project Vulnerable function in file: /openemr/interface/forms/eyemag/save.php Conditions : any authorized user Vulnerable versions: 5.0.2, Fixed in 5.0.2 version. Description There are two functions: 1. "storePDF", with non filtered...

SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i...

CVE-2025-32429-Checker

CVE-2025-32429 Vulnerability Checker A Python-based vulnerability scanner for detecting CVE-2025-32429 SQL injection vulnerability in XWiki platforms. Features Single Target Scanning : Check individual targets with -t option Bulk Scanning : Scan multiple targets from a file with -l option WAF...

msmailprobe

msmailprobe Office 365 및 Exchange 열거 OWAOutlook Web App가 시간 기반 사용자 열거 공격에 취약하다는 것은 널리 알려져 있습니다. 이 도구는 기본 Exchange 설치에서 노출되는 모든 알려진 서비스와 덜 알려진 일부 서비스를 활용하여 사용자를 열거합니다. 또한 Office 365를 대상으로 오류 기반 사용자 열거를 수행합니다. 시작하기 종속성이 없는 간단한 코드를 다운로드하여 컴파일하려면 먼저 GoLang을 설치해야 합니다! 이 작업은 훌륭한 문서와 다른 온라인 리소스를 참고하시기...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL 인젝션 체커 🔍 FreePBX의 /admin/ajax.php에서 template, model, brand 파라미터를 중심으로 하는 안전한 읽기 전용 SQLi 탐지기 입니다. 🛡️ 오류 기반, 부울 기반, 시간 기반 기법을 사용하여 데이터베이스를 수정하지 않고 잠재적 인젝션을 표시합니다. ✍️ 파라미터별 판정 결과와 CI, 알림, 사고 대응을 위한 깔끔한 JSON 보고서 를 제공합니다. 🔗 CVE-2025-57819 정보 NVD: CVE-2025-57819 CVE 레코드: CVE-2025-57819...

CVE-2026-65761

CVE-2026-65761 - EasyStore Pro의 filtersortby를 통한 SQL 인젝션 개념 증명PoC 이 저장소는 EasyStore Joomla 확장 프로그램의 1.0.02.0.2포함 버전에 영향을 미치는 인증되지 않은 SQL 인젝션 취약점인 CVE-2026-65761에 대한 교육용 개념 증명PoC을 제공합니다. filtersortby 매개변수가 라이선스로 제한되어 있으므로 플러그인의 Pro 버전만 영향을 받습니다. PoCpoc.py는 제품 검색...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: file read from error-based oracle. Updated Script to exploit CVE-2023-6199 A CLI to exploit parameters affected by the file read caused by the the error-based oracle of PHP filter chains. It can be used to leak the content of a local file when passed to vulnerable functions, su...

CVE-2023-1454

CVE-2023-1454 CVE-2023-1454 Vulnerability Detection Script This article is for reference only. Do not use the technical materials and tools in this article to intrude into any computer system without authorization. The direct or indirect consequences and losses caused by the information provided ...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

MAL-006

MAL-006: WSO2 ESB의 "Try It" 도구에서의 XML 외부 엔티티 WSO2 ESB의 "Try It" 도구에서 오류 기반 XML 외부 엔티티XXE 공격이 발견되었습니다. 왜 CVE가 없나요? 공급업체는 "Try It은 프로덕션 환경에서 비활성화하는 것이 권장됩니다"라고 답변했으며, 공개적으로 공개되지 않았습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 또는 정당한 WSO2 리포지토리의 XML 파일 수정 또는 "Try It" 도구로 전송되는 파일을 가로채서 수정 개념 증명:...

CVE-2025-10351-POC

CVE-2025-10351 POC - SQL Injection Exploit 💉 POC for CVE-2025-10351: An unauthenticated SQL Injection vulnerability that affects a specific endpoint in Melis Platform Framework. 🔗 References 📄 CVE-2025-10351 on MITRE 📄 Melis Platform Warning on INCIBE Spanish National Cybersecurity Institute 🚀...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 認証済みSQLインジェクション / \ | | | | | || | \\ sqlExpressionはそのままクエリに渡される。パラメータ化なし。希望なし。 Apache Superset 6.0.0未満では、読み取りアクセス権を持つ認証済みユーザーが /api/v1/chart/data エンドポイントの sqlExpression または where パラメータを介してエラーベースSQLインジェクション を実行できます。 validateadhocsubquery...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 認証済みSQLインジェクション悪用ヘルパー WeGIA ≤ 3.6.1 における認証済みエラーベースSQLインジェクション GHSA-xfmp-2hf9-gfjp | 公式アドバイザリ PoC 原作者 / 報告者 : ViniCastro2001 GHSA 公開者 : nilsonLazarin（プロジェクトメンテナー） この軽量Pythonスクリプトは以下を自動化します: 提供された認証情報を使用したWeGIAシステムへのログイン 有効なPHPセッションCookieの取得...

php_filter_chains_oracle_exploit

PHP 필터 체인: 오류 기반 오라클로부터 파일 읽기 PHP 필터 체인의 오류 기반 오라클로 인해 발생하는 파일 읽기에 영향을 받는 파라미터를 공격하기 위한 CLI입니다. 이 도구는 file, hashfile, filegetcontents, copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있으며, 서버가 파일 내용을 반환하지 않더라도 가능합니다! 파일 내용에 대해 어떤 작업이 수행되고 전체 URI가 통제된다면, 해당 함수는 php://filter 래퍼의 영향을 받을 수 있으므로 이 도구로 공...