CVE-2021-25076

CVE-2021-25076-Exploit Плагин WordPress WP User Frontend 3.5.26 - SQL-инъекция с аутентификацией Описание CVE: Плагин WordPress WP User Frontend до версии 3.5.26 не проверяет и не экранирует параметр status перед использованием его в SQL-запросе в панели Subscribers, что приводит к SQL-инъекции...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - SQL-инъекция в HotelDruid V3.0.5 HotelDruid v3.0.5 уязвим к SQL-инъекциям. Злоумышленник может выполнить произвольные SQL-команды для получения данных из баз данных или даже осуществить удалённое выполнение кода на целевой системе базы данных Это мой второй репозиторий. Не судите...

vSphereyeeter

vsphereyeeter.sh 는 vCenter 서버용 vSphere Client의 취약점 CVE-2021-21972 를 악용하는 자동화된 bash 스크립트입니다. 실행 후 취약한 대상의 IP 주소만 입력하면 SSH 셸이 제공됩니다. "vSphere ClientHTML5에는 vCenter Server 플러그인의 원격 코드 실행 취약점이 포함되어 있습니다. 443 포트에 네트워크 액세스 권한이 있는 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할 수...

clawshield-public

ClawShield Прокси безопасности для ИИ-агентов. Работает перед OpenClaw и сканирует каждое сообщение на предмет prompt-инъекций, утечек PII и секретов — прежде чем они достигнут модели или покинут сеть. Поставляется с 5 специализированными ИИ-агентами, встроенной панелью управления и YAML-движком...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

reversemap

reversemap Analyse des tentatives d'injection SQL dans les journaux du serveur web Le programme peut être exécuté en mode batch ou en mode interactif. En mode batch, le programme accepte les journaux du serveur web Apache et désobfusque les URL demandées à partir des journaux. En mode interactif,...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Actuellement en cours de test. Problèmes connus des modules...

lava

LAVA : Ajout automatisé de vulnérabilités à grande échelle L'évaluation et l'amélioration des outils de recherche de bugs sont actuellement difficiles en raison d'une pénurie de corpus de référence c'est-à-dire de logiciels comportant des bugs connus avec des entrées déclenchantes. LAVA tente de...

SpoolFool

SpoolFool Эксплойт для CVE-2022-21999 - уязвимость повышения привилегий в Windows Print Spooler LPE Подробности Предоставленный эксплойт должен работать по умолчанию на всех версиях Windows для настольных ПК. Полные технические сведения см. в статье в блоге здесь. Использование PS C:\SpoolFool...

PAYLOAD-LISTS

Полезные нагрузки Список полезных нагрузок: Полезные нагрузки для SSTI-инъекций Полезные нагрузки XXE Полезные нагрузки XSS Подделка серверных запросов SSRF Полезные нагрузки для SQL-инъекций Полезные нагрузки для открытого перенаправления Полезные нагрузки для NoSQL-инъекций Полезные нагрузки дл...

CVE-2022-0169

CVE-2022-0169 — PoC SQL-инъекции в WordPress Photo Gallery Это простой Python proof-of-concept PoC для CVE-2022-0169 — уязвимости SQL-инъекции в плагине WordPress Photo Gallery. Что делает Проверяет версию WordPress если доступна Эксплуатирует уязвимый эндпоинт admin-ajax.php Извлекает имена...

jsql-injection

Description jSQL Injection est une application légère utilisée pour trouver des informations sur une base de données à partir d'un serveur. Elle est gratuite , open source et multiplateforme pour Windows, Linux et Mac, et fonctionne avec Java de la version 21 à 25. jSQL Injection fait également...

Lock-Picking-Robot

🔑 Unlocked 🔑 Введение Предыстория Робот для вскрытия замков с открытым исходным кодом. В сущности, существует множество мастер-ключей самый распространённый пример — TSA 007, который плох. Наличие одного ключа, который может открыть МНОГО разных замков, особенно без ведома владельцев замков, или...

ssrfuzz

SSRFUZZ SSRFuzz est un outil pour trouver des vulnérabilités de type Server Side Request Forgery, avec des capacités de chaînage CRLF. Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais fuzzer les paramètres pour les vulnérabilités SSRF, ainsi que fuzzer à la fois les...

jdam

jdam - Fuzzing JSON conscient de la structure jdam est un outil inspiré de Radamsa pour le fuzzing d'objets JSON arbitraires de manière consciente de la structure, ce qui garantit que les résultats du fuzzing seront toujours du JSON valide. De nombreux outils de fuzzing existants modifient...

Egyscan

EgyScan V3.4 "Ultra" : Votre Forteresse Numérique d'Invincibilité 🏰 Salutations, Gardiens du Royaume Numérique ! 🛡️ Préparez-vous à embarquer pour un voyage extraordinaire avec EgyScan V3.0 , la sentinelle ultime qui transforme vos sites web en forteresses imprenables contre les cybermenaces...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 모듈 InfoBlox 네트워크 자동화 OS 명령 주입 Metasploit 모듈 제품: 네트워크 자동화 NetMRI Switch Port Manager Automation Change Manager Security Device Controller 벤더: InfoBlox 취약한 버전: 6.4.X.X-6.8.4.X 테스트된 버전: 6.8.2.11 CVE 참조: CVE-2014-3418 발견 및 제공: Nate Kettlewell, Depth Security...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - Эксплойт PoC для неаутентифицированного RCE в XWiki ⚠️ Неаутентифицированное удалённое выполнение кода в XWiki 🛠️ Реализация PoC от @dollarboysushil 💡 Обзор CVE-2025-24893 — это критическая RCE-уязвимость в XWiki, вызванная небезопасной обработкой Groovy-выражений внутри макроса...

CVE-2026-72898

🔴 CVE-2026-72898 - Unauthenticated SQL Injection Metabase — Unauthenticated SQL Injection → Full Administrator Takeover 📌 Обзор CVE-2026-72898 — это уязвимость SQL-инъекции без аутентификации максимальной степени опасности CVSS 10.0 в Metabase, позволяющая удалённому злоумышленнику внедрить...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...