AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere PoC que explota inyección SQL en el Proveedor de Descargas de Android en el parámetro Selection CVE-2019-2198 Aviso de seguridad Inyección SQL en el Proveedor de Descargas de Android AOSP en el parámetro de selección de consulta CVE-2019-2198 Demostración...

CVE-2023-23488-pmpro-2.8

Dockerización de una Vulnerabilidad: CVE-2023-23488 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica usando Docker. El objetivo es crear un entorno aislado en el que la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Paid Memberships...

CVE-2024-42327

CVE-2024-42327: Escalada de Privilegios en Zabbix - RCE Descripción Este Proof-of-Concept PoC se puede utilizar para explotar CVE-2024-42327, filtrar el token de autenticación de la API de administración y crear un elemento para obtener una reverse shell en un servidor Zabbix 6.0.32rc1, 6.4.17rc1...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - saveticket Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=saveticket en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos SQL...

BSQLinjector

BSQLinjector BSQLinjector utiliza el método ciego para recuperar datos de bases de datos SQL. Recomiendo usar el interruptor "--test" para ver claramente cómo se ve el payload configurado antes de enviarlo a una aplicación. Opciones: --file Mandatory - File containing valid HTTP request and SQL...

Blinder

Blinder Blidner es una pequeña biblioteca de Python para automatizar la inyección SQL ciega basada en tiempo mediante el uso de consultas predefinidas como funciones para automatizar el desarrollo rápido de PoC. Instalación Puedes instalar Blinder usando el siguiente comando: pip install blinder ...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

CVE-2022-28346

CVE-2022-28346 A flaw was found in the Django package, which leads to a SQL injection. This flaw allows an attacker using a crafted dictionary containing malicious SQL queries to compromise the database completely. Table of Contents CVE-2022-28346 Description Environment Proof of Concept and...

Hack-Tool

Herramienta de hacking todo en uno para hackers🥇 Instalar Kali Linux en Windows 10 sin VirtualBox YOUTUBE o usar Docker Actualización disponible V1.1.0 🚀 Nuevas herramientas añadidas Ingeniería inversa Herramientas RAT Rastreo web Inyector de payload Actualización de herramientas Multitor...

wp2shell-poc

wp2shell PoC El primer PoC de la inyección SQL basada en tiempos pre-autenticación para la cadena de confusión de rutas por lotes de la API REST de WordPress CVE-2026-63030 + CVE-2026-60137 Se logró la ejecución de comandos, sin simplemente intentar descifrar la contraseña del administrador...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Inyección SQL no autenticada a través de 'cfields' Descripción El plugin LearnPress – WordPress LMS Plugin para WordPress es vulnerable a inyección SQL a través del parámetro 'cfields' del endpoint /wp-json/lp/v1/courses/archive-course de ...

CVE-2023-4542

poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...

CVE-2021-35042

CVE-2021-35042 Inyección SQL a través de la entrada no sanitizada QuerySet.orderby Configuración: Ejecute ./setup.sh para la configuración inicial Abra la imagen de Docker para iniciar la base de datos: docker exec -it containerid /bin/bash Y ejecute los siguientes comandos: python manage.py...

webpwn3r

webpwn3r Este proyecto no ha sido mantenido durante años, y fue escrito cuando empecé a aprender Python, pero aun así a la gente le gusta :D. solo soporta python2.7 WebPwn3r - Escáner de seguridad de aplicaciones web. Por Ebrahim Hegazy - @Zigoo0 Agradecimientos: @lnxg33k, @dia2diab @Aelhemily,...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

Grafana-Final-Scanner

Grafana Final Scanner Un escáner de vulnerabilidades de línea de comandos para Grafana. Obtiene la huella de la versión instalada de Grafana, ejecuta un conjunto de comprobaciones de CVE adaptadas a la versión, audita debilidades de configuración comunes, almacena los resultados en una base de...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 Exploit: GLPI - Inyección SQL no autenticada Instalación git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Únete a Rootkit Researchers...

proftpd-CVE-2026-42167-poc

ProFTPD Vulnerability POCs Proof-of-concept demonstrations for CVE-2026-42167, a SQL injection vulnerability in ProFTPD's modsql logging pipeline that allows an unauthenticated attacker to execute arbitrary SQL — and to inject backdoor users into the FTP authentication database or achieve remote...

CVE-2022-28346

CVE-2022-28346 Inyección SQL en QuerySet.annotate, aggregate y extra Configuración: Ejecuta ./setup.sh para la configuración inicial Abre la imagen de Docker para iniciar la base de datos: docker exec -it containerid /bin/bash Y ejecuta los siguientes comandos: python manage.py makemigrations...

CVE-2023-38891

CVE-2023-38891 Vulnerabilidad de inyección SQL autenticada en VTiger Open Source CRM v7.5 Descubierto por: Jacob Elliott 13/07/23 Resumen En el módulo de Informes de VTiger CRM v7.5.0, la verificación de los campos seleccionados para el informe es insuficiente; estos campos se almacenan y luego s...