sqlmap

sqlmap برنامج sqlmap هو أداة اختبار اختراق مفتوحة المصدر تقوم بأتمتة عملية اكتشاف واستغلال ثغرات حقن SQL والسيطرة على خوادم قواعد البيانات. يأتي مع محرك كشف قوي، والعديد من الميزات المتخصصة لمختبر الاختراق المحترف، ومجموعة واسعة من الخيارات بما في ذلك تحديد بصمة قاعدة البيانات، واستخراج البيانات ...

Arecibo

Arecibo Point de terminaison pour exfiltration hors bande DNS et HTTP Auteurs Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz Exfiltration DNS Créer un nouveau jeton : root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Vous pouvez maintenant...

mole

Mole إطار عمل لتحديد واستغلال الثغرات خارج النطاق OOB. التثبيت والإعداد تثبيت Mole بايثون = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive تعيين مفتاح API في config.yml يجب أن يكون نفسه للعميل...

Grassmarlin-CVE-2026-6807-XXE-POC

Это функциональный код доказательства концепции, основанный на раскрытии CISA зарегистрированной уязвимости в Grassmarlin, опубликованном 28.04.2026. Изучив код Grassmarlin, я определил, что вероятные уязвимые параметры связаны с XML-файлами, обрабатываемыми при открытии сохранённых сессий...

CVE-2021-3262

CVE-2021-3262 Injection SQL dans TripSpark VEO Transportation / NovusEDU La page de consultation publique « Student Busing Information » fournie avec TripSpark VEO Transportation prend des entrées non authentifiées du corps POST et les concatène dans une requête SQL Server sans paramétrage ni...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnérabilité Auteur de l'exploit : ersinerenler Page d'accueil du fournisseur https://code-projects.org/blood-bank-in-php-with-source-code Lien du logiciel...

cve-2022-33891

cve-2022-33891 Использование: root@kitploit: pip3 install requests Если вы не используете параметр -d, доменное имя dnslog будет запрошено автоматически. Если вы не используете параметр -d, доменное имя dnslog будет запрошено автоматически. python3 cve202233891poc.py -u http://127.0.0.1 python3...

lorsrf

LORSRF - 2.1 لورسرف Lorsrf هي أداة اختبار اختراق ويب قوية مصممة لتحديد المعاملات التي يمكن استغلالها في هجمات SSRF أو تحميل الموارد خارج النطاق. عن طريق إضافة مضيف OAST مثل Burp Collaborator إلى قيمة المعامل، يمكن لـ Lorsrf إنشاء طلب HTTP يتم استقباله في Burp Collaborator، دون أي معلومات فعلية عن...

XXEinjector

XXEinjector XXEinjector automatise la récupération de fichiers à l’aide de méthodes directes et hors bande. Le listage de répertoires fonctionne uniquement dans les applications Java. La méthode par force brute doit être utilisée pour les autres applications. Options : root@kitploit: --host...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Preuve de concept pour CVE-2025-25198, un problème d'empoisonnement de l'en-tête Host affectant les flux de réinitialisation de mot de passe de Mailcow. Le script démarre un écouteur HTTPS local sur le port 443, obtient automatiquement un jeton CSRF valide, envoie la séquence d...

dnsobserver

DNSObserver Un service DNS pratique écrit en Go pour aider à la détection de plusieurs types de vulnérabilités aveugles. Il surveille le serveur d'un pentester pour les interactions DNS hors bande et envoie des notifications avec les détails de la requête reçue via Slack. DNSObserver peut vous...

CVE-2022-42889-POC

CVE-2022-42889-POC Une application de démonstration simple qui montre comment exploiter la vulnérabilité CVE-2022-42889. Utilise les services OOB Out of Band pour démontrer les préfixes dns et url. JavaDocs pour l'interpolation de commons-text commons-text JavaDocs Exemples d'interpolations...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

w3af

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2025-7766

CVE-2025-7766 PoC Exploit PoC pour l'exploitation d'une vulnérabilité d'entité externe XML dans CVE-2025-7766. Démontre la lecture de fichier /etc/passwd et les rappels HTTP hors bande. Auteur : Byte Reaper CVE : CVE-2025-7766 Vulnérabilité : Exécution de code à distance via une entité externe XM...