hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

CVE-2026-6201-IDOR

Control de Acceso Roto en CodeAstro Online Job Portal Permite la Eliminación Arbitraria de Empleos Detalles Vendedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de Vulnerabilidad: Control de Acceso Roto IDOR CWE: CWE-639 Archivo Afectado:...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

Blisqy

1. Blisqy Blisqy は、Web セキュリティ研究者が HTTP ヘッダーにおける時間ベースのブラインド SQL インジェクションを発見し、同じ脆弱性を悪用するためのツールです。 この悪用により、ブラインド SQL インジェクションを介して、印字可能な ASCII 文字に対するビット演算を使用して、データベース（現時点では MySQL/MariaDB のみ対応）からの低速データ引き出しが可能になります。 他の Python ツールとの相互運用性を確保し、他のユーザーが Blisqy が提供する機能を利用できるように、本モジュールは他の Python...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

CVE-2023-49988

CVE-2023-49988 Hotel Booking Management v1.0 - Vulnerabilidad de inyección SQL en el parámetro "npss" en rooms.php Descripción : Existe una vulnerabilidad de inyección SQL en la versión 1 de Hotel Booking Management. Un atacante malicioso puede ejecutar comandos SQL en la base de datos MySQL al...

CVE-2022-31897

CVE-2022-31897 日期：06/22/2022 漏洞作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：Windows 10 上的 XAMPP CVE编号：CVE-2022-31897 描述： Zoo Management System 1.0...

go-sniffer

go-sniffer Capture mysql,redis,http,mongodb etc protocol... 抓包截取项目中的数据库请求并解析成相应的语句，如mysql协议会解析为sql语句,便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 Support List: mysql Redis Http Mongodb Kafka developing ... Demo: root@kitploit: $ go-sniffer en0 mysql Setup: support : MacOS Linux Unix not support : windows If...

CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 동작을 로컬에서 확인하기 위한 Express + MySQL 실습 앱입니다. 이 프로젝트는 의도적으로 취약한 Sequelize 버전과 취약한 로그인 쿼리 패턴을 유지합니다. 인터넷에 노출하지 말고 로컬 Docker 실습 환경에서만 실행하세요. 配置 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB 포트: localhost:3307 Web 포트: localhost:3000 主要功能： 注册 登录/登出...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

PiX-C2

PiX-C2 ICMP C2 服务器应用程序 由 NoCow 编写 邮箱：[email protected] ICMP C2 项目（即 PiX-C2）是一个客户端/服务器应用程序，仅使用 ICMP 即可实现命令与控制。服务器将嗅探 ICMP 数据包，并从 ICMP 数据包的数据载荷中提取信息。 如果收到正确的数据，则会向客户端发送命令。命令必须以 "run " 开头。服务器的其他选项包括 sleep、sysinfo 等，更多功能即将推出。 假设条件： 你在客户端/服务器机器上拥有 root/管理员权限 客户端/服务器机器上已安装 Python/Scapy 已安装 Mysql 组...

Privilege-Escalation

⬆️ 渗透测试人员的权限提升 一份实用的权限提升速查表和参考指南，专为 CTF 玩家、渗透测试人员和网络安全学习者设计，帮助理解攻击者如何在被攻陷系统上提升权限 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训项目 🚀 加入我们的网络安全培训项目 提供渗透测试、红队和网络安全 领域的实操培训。 目录 滥用 Sudo 权限 SUID 位 内核漏洞利用 路径变量 枚举 MySQL 定时任务 通配符注入 Capabilities 可写的...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE：用于检测 MySQL 实例中勒索软件感染的工具 攻击者正在滥用 MySQL 实例在互联网上实施恶意操作。网络犯罪分子瞄准暴露的 MySQL 实例，大规模触发感染以窃取数据、破坏数据并通过勒索索要钱财。例如，MySQL 部署面临的主要威胁之一是勒索软件。我们编写了一款名为 “MELEE” 的工具，用于检测 MySQL 实例中的潜在感染。该工具允许安全研究人员、渗透测试人员和威胁情报专家检测运行恶意代码的被攻陷和受感染的 MySQL 实例。该工具还使您能够针对以云数据库为目标的恶意软件进行高效研究。在此版本的工具中，支持以下模块： MySQL 实例信息收集与侦察 MySQL...

enumdb

enumdb Enumdb は、MySQL および MSSQL 向けのリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツールです。ユーザー名やパスワードのリストを指定すると、各ホストを順に試行し、有効な認証情報を探します。デフォルトでは、enumdb は新たに見つかった認証情報を使用して、テーブル名やカラム名のキーワード検索により機密データフィールドを自動的に探索します。この情報は .csv または .xlsx の出力ファイルに抽出・レポートできます。 最近の追加機能: 対象上でシミュレートされたシェルを起動し、edb またはカスタム SQL...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system 中的 SQL 注入漏洞 hotel-mgmt-system 存在未认证的基于时间的盲注 SQL 注入漏洞。 /processupdateprofile.php 页面中的 cid 参数未对用户输入进行过滤，攻击者可提取底层 MySQL 数据库中的敏感数据。 应用程序链接 hotel-mgmt-system 受影响组件与参数 URL: /processupdateprofile.php 参数：cid PoC SQLMAP 载荷 /processupdateprofile.php 页面上的 cid ...

CVE-2012-2122-Home-Lab

INGLÉS ABAJO CVE-2012-2122 Laboratorio Local de Omisión de Autenticación de MySQL Este laboratorio es un ejemplo de demostración de la vulnerabilidad CVE-2012-2122 - MySQL Authentication Bypass Se debe a un error en la comparación de los valores de las contraseñas en MySQL versión 5.5.23 o inferi...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP 该项目由“D-RAT”服务器端和“D-STUB”客户端组成 客户端和服务器端编程语言：“VB.NET Framework 2” 数据库：“MySQL” 网页：“PHP” https://www.youtube.com/watch?v=opBbmQ5BRFk...

quasibot

quasiBot quasiBot 0.3 - 自述 07.08.14 简介 QuasiBot 是一个用 PHP 编写的复杂 Webshell 管理器，它运行在用户自行实现的基于 Web 的后门上。通过使用预先准备好的 PHP 后门，quasiBot 将作为 C&C 尝试与每个后门进行通信。该工具超越了普通的 Web-shell 管理器，因为它提供了用于扫描、利用等有用的功能。它被称为准 HTTP 僵尸网络。此外，quasiBot 允许你对 FTP、SSH 或数据库等服务执行各种暴力破解攻击。 所有关于机器人的数据存储在 SQL 数据库中，目前仅支持 MySQL。还支持 TOR...