PhoneMonitor

PhoneMonitor Инструмент удалённого администрирования для Android-устройств. Минимальная версия SDK для приложения — API 15, и по своей природе целевой уровень API логично установить на 21. Инструкции: Откройте папку PhoneMonitor в Android Studio. Замените строки XXXX соответствующими значениями и...

PoC-CVE-2025-66224

OrangeHRM RCE Эксплойт - CVE-2025-66224 📋 Описание Этот Proof of Concept PoC демонстрирует уязвимость удаленного выполнения кода RCE в OrangeHRM через внедрение команды в параметр конфигурации sendmailpath. Эксплойт работает следующим образом: 1. Внедрение вредоносной нагрузки в базу данных MySQL...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ О программе Python-скрипт , который автоматизирует обнаружение и эксплуатацию уязвимостей в неправильно настроенных панелях Pterodactyl. 🔍 Обнаруживает раскрытие конфиденциальных конфигураций файл locale.json. 🔑 Извлекает учётные данные...

Blisqy

1. Blisqy Blisqy — это инструмент, помогающий исследователям веб-безопасности находить временные слепые SQL-инъекции Time-based Blind SQL injection в HTTP-заголовках, а также эксплуатировать эту уязвимость. Эксплуатация позволяет медленно выкачивать данные из базы данных в настоящее время...

CVE-2025-7461

CVE-2025-7461: Modern Bag E-commerce System におけるSQLインジェクション脆弱性の分析 🌐 Language / 语言 : English | 简体中文 脆弱性の概要 脆弱性データベース: https://vuldb.com/?id.316112 プロジェクトソース: https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/...

CVE-2024-32640

CVE-2024-32640 MySQL 블라인드 SQL 인젝션 개념 증명 이 Python 스크립트는 MySQL 데이터베이스 를 대상으로 하는 시간 기반 블라인드 SQL 인젝션 익스플로잇을 시연하며, 특히 CVE-2024-32640 용으로 설계되었습니다. 대상 URL의 취약점을 확인하는 데 사용할 수 있으며, 취약점이 존재할 경우 현재 데이터베이스 이름이나 현재 MySQL 사용자와 같은 정보를 추출합니다. 기능 취약점 탐지 : 시간 기반 SLEEP 지연을 통해 SQL 인젝션 취약점을 탐지합니다. 정보 추출 : 이진 탐색을 사용하여...

CVE-2024-22369

CVE-2024-22369 Благодарности Этот POC основан на репроюсере, созданном Ziyang Chen из HuaWei Open Source Management Center Данный репроюсер был использован для создания этого PoC с некоторыми корректировками и очисткой, а также дополнен автоматизацией. Подготовка окружения Нам понадобится экземпл...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

gogs

gogs Здесь мы настроим нашу лабораторию в виртуальной машине SEED Ubuntu 16.04. Для начала необходимо установить Go Git Service GOGS на нашу ВМ, прежде чем переходить к эксплуатации уязвимости SQL-инъекции. Для настройки ВМ выполните следующие шаги: Шаг 1: Установка базы данных После входа в...

CVE-2012-2122-Home-Lab

АНГЛИЙСКАЯ ВЕРСИЯ НИЖЕ CVE-2012-2122 MySQL Authentication Bypass — домашняя лаборатория Эта лаборатория демонстрирует уязвимость CVE-2012-2122 - MySQL Authentication Bypass Она вызвана ошибкой сравнения значений пароля в MySQL версии 5.5.23 или ниже. Когда злоумышленник многократно отправляет...

quasibot

quasiBot quasiBot 0.3 - Read Me 07.08.14 概要...

PrivEsc

PrivEsc от 1N3@CrowdShield http://crowdshield.com О ПРОЕКТЕ: Коллекция скриптов и эксплойтов для повышения привилегий в Windows, Linux и MySQL. ССЫЛКИ: Предварительно скомпилированные локальные эксплойты для Linux смотрите на https://www.kernel-exploits.com. ПОЖЕРТВОВАНИЯ: Пожертвования...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 Описание уязвимости Если включен Default Typing, и в classpath присутствует mysql-connector-java версии 8.0.15 выпущен 2019.2.1 или ниже, злоумышленник может отправить вредоносные JSON-данные для чтения произвольных файлов. Библиотека mysql-connector-java — это популярный...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Ключевые особенности этого эксплойта типа «черный ящик»: 1. Перебор учетных данных: Проверяет 12+ стандартных комбинаций имени пользователя и пароля Проверяет 5 общих системных баз данных Автоматически определяет действительные учетные данные 2. Попытка анонимного доступа:...

CVE-2024-34693

CVE-2024-34693: Произвольное чтение файлов на сервере в Apache Superset Уязвимость некорректной проверки входных данных в Apache Superset позволяет аутентифицированному злоумышленнику создать подключение к MariaDB с включённым параметром localinfile. Включив localinfile в MySQL/MariaDB клиенте...

CVE-2021-39165

CVE-2021-39165 Python3 POC для CVE-2021-39165 в CachetHQ Использование Прежде всего, установите зависимости: root@kitploit: pip3 install -r requirements.txt Чтобы проверить, уязвим ли URL жертвы, выполните: root@kitploit: python3 exploit.py -u -c Чтобы узнать результат MySQL-запроса, выполните:...

CVE-2026-71084

A flaw was found in mysql-connector-odbc. An unauthenticated attacker with local logon access to the infrastructure where MySQL Connectors executes can exploit this vulnerability. This can lead to a complete denial of service DoS by causing the component to crash repeatedly. Additionally, the...

CVE-2026-71079

A flaw was found in MySQL Connector/ODBC. This vulnerability allows a low privileged attacker with network access to cause a complete denial of service DoS by triggering a hang or frequently repeatable crash of the component. The attacker can exploit this flaw through multiple protocols...

adminer_CVE-2021-43008

CVE-2021-43008 — Уязвимость Adminer Произвольное чтение файлов через вредоносный сервер MySQL 1. Что такое Adminer? Adminer — это веб-инструмент PHP для удобного администрирования баз данных MySQL, PostgreSQL, SQLite или SQL Server. Он часто используется как легковесная альтернатива phpMyAdmin...