novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

WebGoat.NET

프롬프트에서 WebGoat.NET DB 디렉토리로 cd 하세요. root@kitploit: % cd /WebGoat.NET/DB mysql 유틸리티를 시작하여, 데이터베이스를 생성할 권한이 있는 사용자의 이름필요하면 비밀번호을 지정하세요. 예를 들어, 기본 root 사용자를 사용하려면: % mysql --user=root webgoatcoins 데이터베이스를 생성하고 스키마를 로드하세요. 처음 스키마를 로드할 때 기존 테이블을 비우려고 시도하면서 오류 메시지가 나타나지만, 무시하세요. mysql create database...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 모든 Heroku 앱이 취약한 버전의 JSON을 실행 중인지 검사하세요 배경 Ruby JSON gem에서 보안 취약점이 발견되었습니다. 이는 최근에 발표된 Rails의 MySQL 인젝션 문제의 근본 원인입니다. JSON gem의 새 릴리스가 제공됩니다. 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 JSON 버전은 패치되었으며 이 익스플로잇으로부터 안전한 것으로 간주됩니다: 1.7.7 1.6.8 1.5.5 업그레이드하지...

vapi

vAPI...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 在"saveticket"操作期间"subject"参数存在SQL注入漏洞 描述 ：Customer Support System 1.0版本存在SQL注入漏洞。恶意攻击者在创建/编辑工单时，可通过易受攻击的参数“subject”向MySQL数据库发送SQL命令。 受影响产品版本 ：Customer Support System 1.0 CVE作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE编号 ：CVE-2023-49970...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - 通过“id” URL参数在 editcustomer 中的 SQL 注入漏洞 描述 ：Customer Support System 版本 1 存在 SQL 注入漏洞。具有恶意意图的攻击者可以在编辑客户时，通过操纵 'id' URL 参数来对 MySQL 数据库执行 SQL 命令。 受影响的产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认时间 ：2023年12月19日 CVE...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF エクスプロイト...

Mysql-Readfile

소개 이 프로젝트는 주로 load data local infile을 사용하여 공격자 호스트Windows 플랫폼의 임의의 파일을 획득하며, 접근할 파일은 file.txt에 나열할 수 있습니다. 이는 우리가 어떤 경우에 Mysql의 연결 구성을 제어할 수 있을 때 매우 의미가 있습니다. 프로젝트 사용 방법 1단계: 가짜 Mysql 서버 시작 python2 Mysql-Read.py 2단계: 악성 서버에 연결 참고 자료 https://mp.weixin.qq.com/s/rQ9BpavBeMnS6xUOidZ5OA...

CVE-2023-49988

CVE-2023-49988 Hotel Booking Management v1.0 - rooms.php의 "npss" 매개변수에서 SQL 인젝션 취약점 설명 : Hotel Booking Management 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 npss, dpss, npsd, dpsd, npds, dpds, npdd, dpdd, npdst 또는 dpdst를 통해 숙박 옵션의 가격 및 할인을 수정할 때 MySQL 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Hot...

csaf

CSAF사이버 보안 인식 프레임워크, Cyber Security Awareness Framework 는 개인, 조직 및 커뮤니티의 사이버 보안 인식과 이해를 향상시키기 위한 구조화된 접근 방식입니다. 이 프레임워크는 효과적인 사이버 보안 인식 프로그램 개발을 위한 지침을 제공하며, 인식 요구 평가, 교육 자료 제작, 훈련 및 시뮬레이션 수행, 커뮤니케이션 캠페인 구현, 인식 수준 측정 등 주요 영역을 다룹니다. 이 프레임워크를 채택함으로써 조직은 강력한 보안 문화를 조성하고, 사이버 위협을 탐지하고 대응하는 능력을 향상시키며,...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

mysslstrip

mysslstrip mysslstrip는 MySQL 트래픽을 MITM하고 SSL/TLS를 제거하는 방법을 보여주는 Python 기반 개념 증명 도구로, CVE-2015-3152에 해당합니다. 사용법 mysslstrip.py -h -p LISTENPORT -i LISTENINTERFACE dest 예시 출력 root@kitploit: root@duo1 python2.7 mysslstrip.py -p 3307 127.0.0.1:3306 2015-04-29 21:33:14+0000 - Log opened. 2015-04-29...

CVE-2025-50383

CVE-2025-50383 설명 낮은 권한의 인증된 사용자는 악의적인 orderby 매개변수예: orderby=IF1=1,SLEEP5,1가 포함된 조작된 HTTP POST 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 시간 기반 블라인드 SQL 인젝션이 발생하여 기본 MySQL 데이터베이스에서 무단 SQL 실행이 가능해지며, 완전한 SQL 인젝션 악용으로 이어집니다. 영향을 받는 엔드포인트 낮은 권한의 인증된 사용자역할: Customers 및 Providers가 악용 가능: 1...

enumdb

enumdb Enumdb는 MySQL 및 MSSQL을 위한 관계형 데이터베이스 무차별 대입 및 사후 익스플로잇 도구입니다. 사용자 이름 및/또는 비밀번호 목록이 제공되면 각 호스트를 순회하며 유효한 자격 증명을 찾습니다. 기본적으로 enumdb는 새로 발견된 자격 증명을 사용하여 테이블 또는 열 이름에 대한 키워드 검색을 통해 민감한 데이터 필드를 자동으로 검색합니다. 이 정보는 추출되어 .csv 또는 .xlsx 출력 파일로 보고될 수 있습니다. 최근 추가 사항: 대상에서 시뮬레이션된 셸을 실행하고, edb 또는 사용자 정의...

dumper

Dumper 소개 다양한 유형의 데이터베이스 백업을 생성할 수 있는 CLI 유틸리티로, 유연한 연결 및 저장소 설정을 제공합니다. 기능: 여러 데이터베이스 시스템을 관리할 수 있습니다. PostgreSQL , MySQL , MongoDB 등을 지원합니다. SSH 키암호 포함와 함께 사용 가능합니다. 사용자 지정 덤프 이름 템플릿. 오래된 덤프 아카이빙. 백업 및 구성 파일 암호화 및 복호화. SFTP , Azure , S3 등 다양한 저장소 지원. Docker에서 백업. 백업 전후에 실행되는 셸 스크립트. 설치:...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 'saveuser' 작업 중 'lastname' 매개변수의 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'lastname'을 통해 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜...

go-sniffer

go-sniffer Capture mysql,redis,http,mongodb etc protocol... 抓包截取项目中的数据库请求并解析成相应的语句，如mysql协议会解析为sql语句,便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 Support List: mysql Redis Http Mongodb Kafka developing ... Demo: root@kitploit: $ go-sniffer en0 mysql Setup: support : MacOS...