MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayoría de las cosas que un cliente MySQL normal podría hacer: SQL Shell, Actualizar/Eliminar/Borrar Base de Datos/Tabla, Agregar/Eliminar Usuarios, Volcado de Bases de Datos/Tabla con opción de gzip...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

gogs

gogs Aquí configuraremos nuestro laboratorio en nuestra máquina virtual SEED Ubuntu 16.04 y necesitamos instalar el Servicio Git de Go GOGS en nuestra máquina virtual antes de poder pasar a explotar la vulnerabilidad de inyección SQL. Para configurar la máquina virtual, estos son los pasos: Paso ...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – Kit de ejecución SQL como root en cPanel ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y testers de penetración. El acceso no autorizado a sistemas informático...

ASST

ASST BETA OWASP ASST（自动化软件安全工具包） | 一款新颖的开源Web安全扫描器。 注意：AWSS 是 ASST 的旧名称 介绍 Web应用程序已成为日常生活中不可或缺的一部分，但其中许多应用在部署时存在可能被致命利用的关键漏洞。随着用于开发这些应用程序的技术日益复杂，攻击者的技术也愈发高明。攻击者不再需要物理接触受害者，他们可以同时攻击多人，而且被抓获并绳之以法的可能性极低。...

Privilege-Escalation

⬆️ Escalada de Privilegios para Pentesters Una guía práctica de referencia y chuleta de Escalada de Privilegios diseñada para jugadores de CTF, testers de penetración y estudiantes de ciberseguridad para comprender cómo los atacantes escalan privilegios en sistemas comprometidos 🌐 Conéctate con...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP El proyecto se compone del servidor "D-RAT" y el cliente "D-STUB" Lenguajes de programación del cliente y del servidor: "VB.NET Framework 2" Base de datos: "MySQL" Página web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

MantisBT < 2.28.1 - SOAP API Authentication Bypass

Mantis Bug Tracker 2.28.1 on MySQL databases contains an authentication bypass caused by improper type checking on the password parameter in the SOAP API, letting attackers login without the actual password using a crafted SOAP envelope, exploit requires knowing the victim's username. id:...

Anchor CMS 0.12.3 - Error Log Exposure

Anchor CMS 0.12.3 is susceptible to an error log exposure vulnerability due to an issue in config/error.php. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error such as "Too many connections" has occurred. id: CVE-2018-7251 info: name: Anchor CMS 0.12.3 ...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

tproxy

tproxy Inglés | 简体中文 | 日本語 Por qué escribí esta herramienta Cuando desarrollo servicios backend y escribo go-zero, a menudo necesito monitorizar el tráfico de red. Por ejemplo: 1. monitorizar conexiones gRPC, cuándo conectarse y cuándo reconectarse 2. monitorizar los pools de conexiones MySQL,...

defenselessV1

defenselessV1 Defenseless 是一个用 PHP/MySQL 编写的脆弱 Web 应用程序。这是该应用程序的第一个版本。其目的是在开发者和应用安全新手之间建立安全意识。它将很快更新，增加更多漏洞，同时另一个新的脆弱应用也正在开发中。请告诉我如何改进它。 免责声明 请勿将此应用程序托管在在线或生产环境中。 设置 设置此应用程序很简单。 1. 下载后在 phpmyadmin 中创建一个新数据库。 2. 将数据库命名为 testapp 。然后，将文件 testapp2.sql 导入 testapp 数据库。 3. 刷新即可使用。 !!!使用 XAMPP 以获得最佳效果!!!...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

Oracle-mysql-CVE-2012-2122

Vulnerabilidad de omisión de autenticación de MySQL CVE-2012-2122 Al conectarse a MariaDB/MySQL, la contraseña introducida se compara con la contraseña correcta esperada. Debido a un manejo incorrecto, incluso si memcmp devuelve un valor distinto de cero, MySQL considera que ambas contraseñas son...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

PhoneMonitor

PhoneMonitor Una herramienta de administración remota para dispositivos Android. La versión mínima de SDK para la aplicación es API 15 y, por su naturaleza, el nivel de API objetivo tiene sentido que sea 21. Instrucciones: Abre la carpeta PhoneMonitor con Android Studio. Reemplaza las cadenas XXX...