enumdb

enumdb Enumdb ist ein Tool zum Brute-Force und zur Post-Exploitation von relationalen Datenbanken für MySQL und MSSQL. Wenn eine Liste von Benutzernamen und/oder Passwörtern bereitgestellt wird, durchläuft es jeden Host auf der Suche nach gültigen Anmeldeinformationen. Standardmäßig verwendet...

CVE-2025-7461

CVE-2025-7461: Analisi della vulnerabilità di SQL Injection nel sistema di e-commerce Modern Bag 🌐 Lingua / 语言 : English | 简体中文 Panoramica della vulnerabilità Database delle vulnerabilità: https://vuldb.com/?id.316112 Sorgente del progetto:...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

quasibot

quasiBot quasiBot 0.3 - Leggimi 07.08.14 Sommario QuasiBot è un complesso gestore di webshell scritto in PHP, che opera su backdoor web implementate dall'utente stesso. Utilizzando backdoor PHP predisposte, quasiBot funziona come C&C cercando di comunicare con ogni backdoor. Lo strumento va oltre...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 Exploit CVE-2022-0944 Questo script Bash sfrutta una vulnerabilità RCE in SQLPad 6.10.0, consentendo a un attaccante di eseguire codice in remoto RCE abusando dei campi host e database nelle impostazioni di connessione MySQL di SQLPad. L'exploit sfrutta la gestione non sanificata de...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux – Skript zur Automatisierung von User-Defined Functions UDF Dynamic Library 2...

cve-2016-6662

Informazioni Alcuni aiuti per sfruttare CVE-2016-6662 Avvertenze Assicurati di cambiare l'IP dell'attaccante nel file .c prima di compilare Crediti Tutto il credito allo scopritore originale. Writeup qui:...

Blisqy

1. Blisqy Blisqy è uno strumento per aiutare i ricercatori di sicurezza web a trovare l'iniezione SQL cieca basata sul tempo negli header HTTP e anche lo sfruttamento della stessa vulnerabilità. Lo sfruttamento consente un lento prelievo di dati da un database attualmente supporta solo...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 Vulnerabilità di SQL Injection Una vulnerabilità di SQL injection esiste nella versione 19.401235 di OSCAR McMaster. Un attaccante malintenzionato può inviare comandi SQL al database MySQL/MariaDB tramite il parametro vulnerabile sendTo situato sull'endpoin...

PrivEsc

PrivEsc von 1N3@CrowdShield http://crowdshield.com ÜBER: Eine Sammlung von Windows-, Linux- und MySQL-Privilegieneskalations-Skripten und Exploits. LINKS: Für vorkompilierte lokale Linux-Exploits besuchen Sie bitte https://www.kernel-exploits.com. SPENDEN: Spenden sind willkommen. BTC...

Anchor CMS 0.12.3 - Error Log Exposure

Anchor CMS 0.12.3 is susceptible to an error log exposure vulnerability due to an issue in config/error.php. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error such as "Too many connections" has occurred. id: CVE-2018-7251 info: name: Anchor CMS 0.12.3 ...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL-Injection PoC CVE-2023-22884 Der PoC für CVE-2023-22884 ist eine Apache Airflow RCE-Schwachstelle, die Versionen vor 2.4.0 betrifft. Der offizielle Bericht beschreibt die Schwachstelle wie folgt: Improper Neutralization of Special Elements used in a Command 'Command Injection'...

melee

MELEE: Uno strumento per rilevare infezioni ransomware nelle istanze MySQL Gli aggressori stanno abusando delle istanze MySQL per condurre operazioni nefaste su Internet. I criminali informatici prendono di mira le istanze MySQL esposte e innescano infezioni su larga scala per esfiltrare dati,...

CVE-2020-11579

CVE-2020-11579 Introduzione PHPKB 9.0 Enterprise Edition database MySQL è affetto da una divulgazione non autenticata di file arbitrari tramite un server MySQL malevolo. Un attaccante remoto può leggere qualsiasi file su un host vittima remoto con privilegi di web-server es. www-data, tramite una...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 riproduzione della vulnerabilità SQLXML XXE. mysql-jdbc CVE-2021-2471 riproduzione della vulnerabilità SQLXML XXE...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP Il progetto è composto dal server "D-RAT" e dal client "D-STUB" Linguaggi di programmazione per client e server: "VB.NET Framework 2" Database: "MySQL" Pagina web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

defenselessV1

defenselessV1 Defenseless ist eine verwundbare Webanwendung, geschrieben in PHP/MySQL. Dies ist die erste Version dieser Anwendung. Der Zweck dieser Anwendung ist es, Sicherheitsbewusstsein bei Entwicklern und Neulingen im Bereich Anwendungssicherheit zu schaffen. Sie wird bald mit weiteren Fehle...

PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 Beschreibung Dieses Proof of Concept PoC demonstriert eine Remote Code Execution RCE-Schwachstelle in OrangeHRM durch Befehlseinschleusung im Konfigurationsparameter sendmailpath. Der Exploit funktioniert wie folgt: 1. Injizieren einer schädlichen Nutzlast...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...