quasibot

quasiBot quasiBot 0.3 - 自述 07.08.14 简介 QuasiBot 是一个用 PHP 编写的复杂 Webshell 管理器，它运行在用户自行实现的基于 Web 的后门上。通过使用预先准备好的 PHP 后门，quasiBot 将作为 C&C 尝试与每个后门进行通信。该工具超越了普通的 Web-shell 管理器，因为它提供了用于扫描、利用等有用的功能。它被称为准 HTTP 僵尸网络。此外，quasiBot 允许你对 FTP、SSH 或数据库等服务执行各种暴力破解攻击。 所有关于机器人的数据存储在 SQL 数据库中，目前仅支持 MySQL。还支持 TOR...

mysql-baseline

DevSec MySQL 기준선 이 규정 준수 프로필은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening 독립 실행 사용법 이 규정 준수 프로필은 실행을 위해 cinc-auditor 또는...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

csaf

CSAF사이버 보안 인식 프레임워크, Cyber Security Awareness Framework 는 개인, 조직 및 커뮤니티의 사이버 보안 인식과 이해를 향상시키기 위한 구조화된 접근 방식입니다. 이 프레임워크는 효과적인 사이버 보안 인식 프로그램 개발을 위한 지침을 제공하며, 인식 요구 평가, 교육 자료 제작, 훈련 및 시뮬레이션 수행, 커뮤니케이션 캠페인 구현, 인식 수준 측정 등 주요 영역을 다룹니다. 이 프레임워크를 채택함으로써 조직은 강력한 보안 문화를 조성하고, 사이버 위협을 탐지하고 대응하는 능력을 향상시키며,...

defenselessV1

defenselessV1 Defenseless는 PHP/MySQL로 작성된 취약한 웹 애플리케이션입니다. 이 애플리케이션의 첫 번째 버전입니다. 이 애플리케이션의 목적은 개발자와 애플리케이션 보안 분야의 새로운 사람들에게 보안 인식을 제고하는 것입니다. 곧 더 많은 버그와 함께 업데이트될 예정이며, 새로운 취약한 애플리케이션도 개발 중입니다. 어떻게 개선될 수 있을지 알려주시기 바랍니다. 면책 조항 이 애플리케이션을 라이브 또는 프로덕션 환경에서 호스팅하지 마십시오. 설정 이 앱을 설정하는 것은 쉽습니다. 1. 다운로드한 후...

CVE-2012-2122

CVE-2012-2122 - MySQL認証バイパス CVE-2012-2122の概念実証（PoC）です。この脆弱性は、脆弱なMySQLおよびMariaDBサーバーに影響を与える深刻な認証バイパスです。 免責事項 このプロジェクトは、教育目的、セキュリティ研究、および許可されたペネトレーションテストのみを目的としています。所有していないシステムやテストする明示的な許可がないシステムに対してこのソフトウェアを使用しないでください。 CVE-2012-2122 は、MySQLのパスワード検証ロジックで発見された認証バイパスの脆弱性です。...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

Mysql-Readfile

简介 该项目主要利用 load data local infile 来获取攻击者的主机（Windows 平台）上的任意文件，需要访问的文件可以列在 file.txt 中。当我们在某些情况下能够控制 Mysql 的连接配置时，这将非常有意义。 项目使用方法 步骤 1：启动伪造的 Mysql 服务器 python2 Mysql-Read.py 步骤 2：连接恶意服务器 参考 https://mp.weixin.qq.com/s/rQ9BpavBeMnS6xUOidZ5OA https://mp.weixin.qq.com/s/m4IYDn98KA2yGAhv67Gg...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

Blisqy

1. Blisqy Blisqy는 웹 보안 연구자들이 HTTP 헤더에서 시간 기반 블라인드 SQL 인젝션을 찾고 동일한 취약점을 익스플로잇하는 데 도움을 주는 도구입니다. 이 익스플로잇은 블라인드 SQL 인젝션을 통해 인쇄 가능한 ASCII 문자에 대한 비트 연산을 사용하여 데이터베이스현재 MySQL/MariaDB만 지원에서 느린 데이터 사이펀을 가능하게 합니다. 다른 Python 도구와의 상호 운용성 및 다른 사용자가 Blisqy에서 제공하는 기능을 활용할 수 있도록 여기의 모듈은 다른 Python 기반 스크립트로 가져올 수...

CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J における XXE Oracle MySQL の MySQL Connectors 製品の脆弱性（コンポーネント: Connector/J）。影響を受けるサポート対象バージョンは 8.0.26 およびそれ以前です。 この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、または MySQL Connectors がアクセス可能なすべてのデータへの完全なアクセスが可能になり、さらに MySQL Connectors のハングアップや頻繁に繰り返されるクラッシュ（完全なDOS）を引き起こす不正な能力が生じる可能性があります...

CVE-2025-7461

CVE-2025-7461: Modern Bag E-commerce System におけるSQLインジェクション脆弱性の分析 🌐 Language / 语言 : English | 简体中文 脆弱性の概要 脆弱性データベース: https://vuldb.com/?id.316112 プロジェクトソース: https://code-projects.org/modern-bag-in-php-css-javascript-and-mysql-free-download/...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

dumper

Dumper 소개 다양한 유형의 데이터베이스 백업을 생성할 수 있는 CLI 유틸리티로, 유연한 연결 및 저장소 설정을 제공합니다. 기능: 여러 데이터베이스 시스템을 관리할 수 있습니다. PostgreSQL , MySQL , MongoDB 등을 지원합니다. SSH 키암호 포함와 함께 사용 가능합니다. 사용자 지정 덤프 이름 템플릿. 오래된 덤프 아카이빙. 백업 및 구성 파일 암호화 및 복호화. SFTP , Azure , S3 등 다양한 저장소 지원. Docker에서 백업. 백업 전후에 실행되는 셸 스크립트. 설치:...

CVE-2022-41358

エクスプロイトタイトル: Garage Management System 1.0 - 'categoriesName' - Stored XSS エクスプロイト作者: Sam Wallace ソフトウェアリンク: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html バージョン: 1.0 検証済み環境: Debian ID: CVE-2022-41358 概要: Garage Management System は、XSS...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF エクスプロイト...

Privilege-Escalation

⬆️ ペンテスター向け特権昇格 CTFプレイヤー、ペネトレーションテスター、サイバーセキュリティ学習者が、侵害されたシステム上で攻撃者がどのように権限を昇格させるかを理解するために設計された、実践的な特権昇格チートシート兼リファレンスガイド 🌐 私たちとつながる 🔵 Telegram – チャンネルへ参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーへ参加 💼 LinkedIn – HackingArticlesをフォロー 🎓 トレーニングプログラム 🚀 サイバーセキュリティトレーニングプログラムに参加...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 脆弱性の説明 Default Typing が有効な場合、かつ classpath に mysql-connector-java 8.0.15 以下（2019.2.1 リリース）が存在する場合、攻撃者は悪意のある JSON データを送信することで任意のファイルを読み取ることができます。mysql-connector-java ライブラリは、データベース接続に一般的に使用される MySQL JDBC ドライバです。 CVE の説明は以下のとおりです： A Polymorphic Typing issue was discovered in...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 분석 참조 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com 취약점 개요 Oracle MySQL의 MySQL Connectors 제품의 취약점 구성요소: Connector/J. 영향을 받는 지원...