SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. root@kitploit:...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

ghauri

Like Ghauri, consider supporting the developer...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe Enumeración de Office 365 y Exchange Es ampliamente conocido que OWA Outlook Webapp es vulnerable a ataques de enumeración de usuarios basados en tiempo. Esta herramienta aprovecha todos los servicios conocidos, e incluso algunos menos conocidos, expuestos por instalaciones...

CVE-2019-14529

CVE-2019-14529 Vulnerabilidad de inyección SQL múltiple en el proyecto OpenEMR Función vulnerable en el archivo: /openemr/interface/forms/eyemag/save.php Condiciones : cualquier usuario autorizado Versiones vulnerables: 5.0.2, corregido en la versión 5.0.2. Descripción Hay dos funciones: 1...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Resumen El equipo de Synacktiv publicó un artículo de investigación exhaustivo, PHP Filter Chains: File Read from Error-Based Oracle , inicialmente divulgado en DownUnder CTF 2022. Esta investigación se basó en un desafío de @hashkitten, donde los participantes debían...

CVE-2025-32429-Checker

Comprobador de Vulnerabilidades CVE-2025-32429 Un escáner de vulnerabilidades basado en Python para detectar la vulnerabilidad de inyección SQL CVE-2025-32429 en plataformas XWiki. Características Escaneo de un solo objetivo : Comprueba objetivos individuales con la opción -t Escaneo masivo :...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Inyección SQL en Online-Food-Ordering-Web-App La aplicación Online-Food-Ordering-Web-App es vulnerable a ataques de inyección SQL no autenticados, tanto basados en error como a ciegas basados en tiempo. El parámetro username de la página /login.php no sanitiza la...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL Injection Vulnerability Unauthenticated 1. Description: Microfinance Management System allows SQL Injection via parameter 'customernumber' in /mims/updatecustomer.php. Exploiting this issue could allow an attacker to compromise the application, access or...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - PoC de SQLi no autenticada a RCE Solo con fines educativos y de investigación en seguridad: consulte el aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la...

CVE-2026-65761

CVE-2026-65761 - EasyStore Pro SQL Injection via filtersortby proof-of-concept This repository provides an educational proof of concept for CVE-2026-65761, an unauthenticated SQL injection vulnerability affecting versions 1.0.0 through 2.0.2 inclusive of the EasyStore Joomla extension. Only the P...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 2.4.3 - Inyección SQL no autenticada Descripción El plugin Beautiful taxonomy filters para WordPress es vulnerable a inyección SQL a través del parámetro 'selects0term' en todas las versiones hasta la 2.4.3 incluida, debido a un escape insuficiente del...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

Cadenas de filtros PHP: lectura de archivos desde oráculo basado en errores. Script actualizado para explotar CVE-2023-6199 Una CLI para explotar parámetros afectados por la lectura de archivos causada por el oráculo basado en errores de las cadenas de filtros PHP. Puede usarse para filtrar el...

CVE-2023-1454

CVE-2023-1454 Script de detección de la vulnerabilidad CVE-2023-1454 Este artículo es solo para fines de referencia. No utilice los materiales técnicos y las herramientas del artículo para llevar a cabo intrusiones en ningún sistema informático sin autorización. El usuario es el único responsable...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

MAL-006

MAL-006: Entidad Externa XML en "Try It" en WSO2 ESB Se identificó un ataque de Entidad Externa XML XXE basado en errores en la herramienta "Try It" de WSO2 ESB. ¿Por qué no hay CVE? El proveedor respondió que "se recomienda deshabilitar Try It en producción" y no se realizó una divulgación...

CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit de Inyección SQL 💉 POC para CVE-2025-10351: Una vulnerabilidad de Inyección SQL no autenticada que afecta a un endpoint específico en el Framework de la Plataforma Melis. 🔗 Referencias 📄 CVE-2025-10351 en MITRE 📄 Aviso de la Plataforma Melis en INCIBE Instituto Nacion...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Detector de SQLi de solo lectura y seguro para /admin/ajax.php de FreePBX, centrado en los parámetros template, model y brand. 🛡️ Utiliza técnicas basadas en errores , booleanas y basadas en tiempo para señalar posibles inyecciones sin modificar la base de datos. ✍️...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset Authenticated SQL Injection root@kitploit: / \ | | | | | || | \\ sqlExpression goes straight to the query. no parameterization. no hope. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column sqlExpression /...