lorsrf

LORSRF - 2.1 Lorsrf è un potente strumento di penetration testing web progettato per identificare parametri che possono essere sfruttati per attacchi SSRF o di caricamento di risorse out-of-band. Aggiungendo un host OAST come Burp Collaborator al valore del parametro, Lorsrf può generare una...

SleuthQL

SleuthQL विवरण SleuthQL एक python3 स्क्रिप्ट है जो SQL-जैसे सिंटैक्स वाले पैरामीटर और मानों की पहचान करती है। पहचान हो जाने पर, SleuthQL प्रत्येक पैरामीटर में SQLMap पहचानकर्ता डालेगा, जहाँ SQL-जैसे चर पहचाने गए थे। समर्थित अनुरोध प्रकार SleuthQL को Burp की Proxy History का निर्यात आवश्यक होता है...

SQL Injection Discovery Tool: SleuthQL

SleuthQL is a python3 script to identify parameters and values that contain SQL-like syntax. Once identified, SleuthQL will then insert SQLMap identifiers into each parameter where the SQL-esque variables were identified. SleuthQL aims to augment an assessor’s ability to discover SQL injection...

C.P.Sub 4.5 - Authentication Bypass

!/usr/bin/python Exploit Title: C.P.Sub = v4.5 Misconfiguration and Improper Authentication Date: 2013/6/27 Exploit Author: Chako Vendor Homepage: http://www.cooltey.org/ping/php.php Software Download Link: http://cooltey.myweb.hinet.net/cpsubv4.5.zip Version: = v4.5 Tested on: Windows 7 Improper...