479331 matches found
blind-sql-bitshifting
Blind SQL Injection tramite bitshifting Questo è un modulo che esegue blind SQL injection utilizzando il metodo del bitshifting per calcolare i caratteri invece di indovinarli. Richiede 7/8 richieste per carattere, a seconda della configurazione. Utilizzo root@kitploit: import blind-sql-bitshifti...
sobelow
Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...
whitewidow
sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...
PoC-Deployer-System
PoC-Deployer-System English | Chinês Ferramenta visual baseada na ferramenta de injeção Zygote do CVE-2024-31317, integrando terminal remoto e transferência de arquivos. Binder-CLI - acessar serviços do sistema via binder Capturas de tela Injeção UID/GID| Funções Avançadas| Reverse Shell...
hackazon
Hackazon Hackazon é um site de teste vulnerável gratuito, uma loja virtual construída com as mesmas tecnologias usadas nos aplicativos modernos ricos e móveis. O Hackazon possui uma interface AJAX, workflows rigorosos e APIs RESTful usadas por um aplicativo móvel complementar, fornecendo um...
hackazon
Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...
toxy
toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...
commix
Commix abreviação de command injection exploiter é uma ferramenta de teste de penetração de código aberto, escrita por Anastasios Stasinopoulos @ancst, que automatiza a detecção e exploração de vulnerabilidades de injeção de comandos. Você pode visitar a demonstrando algumas das funcionalidades n...
commix
Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...
pupy
Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...
pupy
Pupy Einfache Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Wenn Sie detailliertere Informationen wünschen,siehe Wiki Entwicklungsinstallation root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...
CVE-2025-5287
विवरण: यह एक शोषण कोड है जो CVE-2025-5287 के साथ WP प्लगइन पर अनधिकृत SQL इंजेक्शन के लिए कई URL और मल्टी-थ्रेड के साथ काम करता है उपयोग उदाहरण: उपयोग: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY समय-आधारित SQLi जाँचकर्ता स्वच्छ, थ्रेडेड,...
SQLiScanner
SQLiScanner Charles और sqlmapapi के साथ स्वचालित SQL इंजेक्शन 中文版说明文档点这里 परिचय Charles और sqlmapapi के साथ स्वचालित SQL इंजेक्शन निर्भरताएँ Django PostgreSQL Celery sqlmap...
CVE-2023-25157
CVE-2023-25157 - GeoServer SQL-Injection - PoC CVE: CVE-2023-25157 Datum: 06.06.2023 Hersteller/Software: GeoServer Schweregrad: 9,8/10 - Dieses Skript ist ein Proof of Concept für OGC-Filter-SQL-Injection-Schwachstellen in GeoServer, einem beliebten Open-Source-Softwareserver zum Teilen...
sqliv
SQLiv Scanner massivo di SQL injection Caratteristiche 1. scansione di più domini con dork SQL injection tramite Bing, Google o Yahoo 2. scansione mirata fornendo un dominio specifico con crawling 3. scansione inversa dei domini sia la scansione SQLi che il controllo delle informazioni sul domini...
CVE-Requests-1896609
Richieste CVE 1896609 - feiskyer/mcp-kubernetes-server Riepilogo esecutivo Questo rapporto descrive due vulnerabilità di sicurezza critiche scoperte nel pacchetto feiskyer/mcp-kubernetes-server. Quando viene distribuito, il server espone uno strumento MCP chiamato kubectl, pensato per fornire un...
Phantom-Evasion
PHANTOM EVASION 3.0 Phantom-Evasion é uma ferramenta de evasão de antivírus escrita em Python compatível com Python e Python3 capaz de gerar executáveis quase totalmente indetectáveis, mesmo com os payloads x86 mais comuns do msfvenom. Os seguintes SOs suportam configuração automática oficialment...
CVE-2018-9276
CVE-2018-9276 PRTG 18.2.39 Iniezione di comandi autenticata Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Versione migliorata di un exploit scritto da https://github.com/M4LV0. Ho usato i dati POST dal loro script ma l'ho reso più affidabile dato che non avevo molto successo con...
Cloak
Cloak Cloak ist ein intelligentes python Backdoor-Framework. Was genau macht es? Cloak generiert ein python Payload über msfvenom und injiziert es dann intelligent in das von Ihnen angegebene python Skript. Um die grundlegende Erkennung zu umgehen, zerteilt Cloak das Payload in mehrere Teile und...