The vulnerability of the ReadyScript e-commerce management system lies in the lack of protective measures for SQL query structures, allowing attackers to execute arbitrary code.

The vulnerability of the ReadyScript e-commerce management system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

ko7demo

Hello world в Docker на основе https://github.com/koseven/kosevenkoseven для игры с CVE-2019-8979 — уязвимостью SQL-инъекции, затрагивающей версии 3.3.10. Этот hello world на самом деле взят из https://koseven.dev/documentation/orm/examples/simpleдокументации; я лишь добавил Docker-части и...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" Отказ от ответственности Данный инструмент предназначен только для легально авторизованных действий по обеспечению безопасности корпоративных систем. Если вам необходимо проверить работоспособность инструмента, пожалуйста, самостоятельн...

sigma-cli

Интерфейс командной строки Sigma Это интерфейс командной строки Sigma, использующий библиотеку pySigma для управления, перечисления и конвертации правил Sigma в языки запросов. Начало работы Установка Самый простой способ установить Sigma CLI — через pipx или pip. Для этого выполните одну из...

yeti

Plateforme Yeti Yeti vise à combler le fossé entre les praticiens de la CTI et de la DFIR en fournissant une plateforme et un pipeline de renseignement forensique pour les équipes DFIR. Il est né de la frustration de devoir répondre à la question « où ai-je déjà vu cet artefact ? » ou « comment...

CVE-2019-7642

CVE-2019-7642 Маршрутизаторы D-Link с функцией mydlink имеют некоторые веб-интерфейсы без требований аутентификации. Злоумышленник может удаленно получить журналы DNS-запросов пользователей и журналы входа в систему. Уязвимые цели включают, помимо прочего, последние версии прошивок DIR-817LW...

CVE-2024-50498

CVE-2024-50498 Затронутая версия WP Query Console =1.0 Авторство https://github.com/RandomRobbieBF/CVE-2024-50498 Предпосылка Тип запроса — WPQuery, и WP Query Console выполняет некоторые функции PHP Использование python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

cq

cq Code Query — универсальный инструмент сканирования кода на предмет безопасности. CQ сканирует код на наличие уязвимостей безопасности и других элементов, представляющих интерес для специалистов по ревизии кода с фокусом на безопасность. Он выводит текстовые файлы, содержащие ссылки на найденны...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb: удалённое выполнение кода | cve-2022-22980 poc Описание Приложение Spring Data MongoDB уязвимо к SpEL инъекции при использовании методов запросов, аннотированных @Query или @Aggregation, с выражениями SpEL, содержащими заполнители параметров запроса для...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

netlas-cookbook

Netlas CookBook L'objectif de ce guide est d'enseigner à toute personne intéressée par la cybersécurité, quel que soit son niveau de connaissance, comment tirer le meilleur parti des outils de recherche Netlas. C'est une lecture longue. Nous avons rassemblé autant de cas d'utilisation simples que...

JSONPath

см. также лицензии для dev. зависимостей JSONPath Plus Анализируйте, преобразовывайте и выборочно извлекайте данные из JSON-документов и объектов JavaScript. jsonpath-plus расширяет исходную спецификацию, добавляя некоторые дополнительные операторы и явно определяя поведение, которое оригинал не...

private-membership

Appartenance à un Ensemble Privé PSM Énoncé du problème L'appartenance à un ensemble privé PSM est un protocole cryptographique qui permet aux clients d'interroger de manière privée si l'identifiant du client est membre d'un ensemble d'identifiants détenus par un serveur de manière à préserver la...