CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件下载链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...

sqlmap

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法...

lorsrf

LORSRF - 2.1 Lorsrf 是一款强大的 Web 渗透测试工具，旨在识别可用于 SSRF 或带外资源加载攻击的参数。通过向参数值中添加 OAST 主机（如 Burp Collaborator），Lorsrf 可以生成一个 HTTP 请求，该请求会被 Burp Collaborator 接收，而无需任何有关目标的实际信息。 为了解决这个问题，Lorsrf 包含一个功能，允许您将特定的目标信息片段作为变量添加到 OAST 主机中。这使您能够更轻松地识别易受攻击的参数和端点，最终让您更便捷地保护 Web 应用。 此外，Lorsrf 还允许您使用特殊变量在 OAST...

XXEinjector

XXEinjector XXEinjector 自动化使用直接和带外方法检索文件。目录列表仅适用于 Java 应用程序。其他应用程序需要使用暴力破解方法。 Options: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml. You can also mark with "XXEINJECT" a point where DTD...

CVE-2025-25198-PoC

CVE-2025-25198-PoC 针对 CVE-2025-25198 的概念验证（PoC），该漏洞是一个影响 Mailcow 密码重置流程的 Host 头投毒问题。 该脚本会在 443 端口启动一个本地 HTTPS 监听器，自动获取有效的 CSRF 令牌，通过被投毒的 Host 头发送密码重置序列，并在从 HTTP 响应或监听器回调中恢复出重置链接时停止。 功能说明 1. 启动一个使用自签名证书的 HTTPS 监听器。 2. 创建一个全新的 HTTP 客户端会话。 3. 自动获取 CSRF 令牌。 4. 使用受控的 Host 头发送重置流程。 5. 从响应和重定向中提取重置链接。 6...

dnsobserver

DNSObserver 一款用Go编写的便捷DNS服务，用于协助检测多种类型的盲注漏洞。它能监控渗透测试人员的服务器，捕捉带外DNS交互，并通过Slack发送包含所接收请求详情的通知。DNSObserver可帮助您发现诸如盲注操作系统命令注入、盲注SQL注入、盲注XXE等漏洞！ 如需更详细的概述和设置说明，请参阅： https://www.allysonomalley.com/2020/05/22/dnsobserver/ 设置 您需要准备： 您自己的注册域名 一台用于运行脚本的虚拟专用服务器（VPS）（我使用的是Ubuntu——在其他系统上尚未测试该工具） 可选...

CVE-2022-42889-POC

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用OOB（带外）服务来演示dns和url前缀。 JavaDocs for commons-text interpolation commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 来自...

w3af

sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...

Grassmarlin-CVE-2026-6807-XXE-POC

这是基于 CISA 于 2026 年 4 月 28 日披露的 Grassmarlin 中一个已报告漏洞的功能性概念验证代码。 查看 Grassmarlin 的代码后，我确定可能的脆弱参数与打开已保存会话时摄入的 XML 文件有关。通过构造恶意请求，我发现可以在 Grassmarlin 的消息控制台中诱发一个错误。该错误的原因和内容已从 Grassmarlin 的所有日志和输出中适当剥离。 然而，通过引用 DTD 中的外部主机，可以实现任意文件的 OOB 外泄。确实存在一些限制：系统上不能使用较新版本的 Java，这意味着 Grassmarlin 必须使用安装程序中捆绑的 Java...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

Arecibo

Arecibo 用于带外数据泄露（DNS 和 HTTP）的端点 作者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 数据泄露 创建一个新令牌： root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 现在你可以使用这个识别令牌来进行 DNS 解析（ABCD.TOKEN.x.yourdomain.com）： root@kitploit:...

WSUS-RCE-Mitigation-59287

🚨 ALERTA CRÍTICA DE CIBERSEGURIDAD: RCE en WSUS CVE-2025-59287 🚨 CREADOR Y CRÉDITOS: @esteban11121 Esta guía ha sido elaborada para ayudar a la comunidad a mitigar rápidamente la vulnerabilidad. ESTADO: Explotación Activa In-the-Wild Confirmada. Esta es una vulnerabilidad de Ejecución Remota de...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

mole

Mole 一个用于识别和利用带外（OOB）漏洞的框架。 安装与设置 Mole 安装 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive 在 config.yml 中设置 API 密钥（客户端和服务器必须相同） DNS 配置 你需要在注册商处配置 DNS 记录，使其指向你的 Mole 服务器。至少需要一条 A...

cve-2022-33891

cve-2022-33891 用法： root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

K000162872: Out-of-band Security Notification (September 2, 2026)

Security Advisory Description On September 2, 2026, F5 announced the following security issues. This document is intended to serve as an index of these vulnerabilities and security exposures to help determine the impact to your F5 devices. You can find the details of each issue in the associated...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...