blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

blind-sql-bitshifting

비트 시프트를 통한 블라인드 SQL 인젝션 이 모듈은 비트 시프트 방법을 사용하여 문자를 추측하는 대신 계산 하여 블라인드 SQL 인젝션을 수행합니다. 구성에 따라 문자당 7/8개의 요청이 필요합니다. 사용법 import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 예제 구성: Vulnerable link x.options"target" = "http://www.example.com/index.php?id=1"...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql における E'...' バックスラッシュ突破によるSQLインジェクション CVE-2026-17543 （CVSS 9.8 Critical、CWE-89）の概念実証コードです。これは、PHP の手続き型 PostgreSQL 拡張機能における SQL インジェクション脆弱性です。 脆弱性の概要 pginsert、pgselect、pgupdate、pgdelete、pgconvert はすべて、文字列値を phppgsqlconvert 経由で処理します。この関数は次の処理を行います： 1. エスケープ ：libpq の...

whitewidow

서문 Whitewidow 개발을 계속하고 싶다면 먼저이 글을 읽어주세요. 안녕하세요, whitewidow 팬 여러분 좋은 의도로 말하는 것입니다!. 저는 Ekultek입니다. whitewidow 개발 팀의 상황과 진행 상황에 대해 내부 이야기를 좀 해드리려고 왔습니다. 솔직히 말해서, 우리는 whitewidow의 개발을 계속하지 않을 것입니다. 개발은 다른 이름의 다른 언어로 이관되었습니다. Zeus를 소개합니다. Zeus는 whitewidow의 큰형님입니다. whitewidow가 할 수 있는 모든 것을 할 수 있지만, 더 많...

SQLiScanner

SQLiScanner Charles 및 sqlmapapi를 사용한 자동 SQL 인젝션 中文版说明文档点这里 소개 Charles 및 sqlmapapi를 사용한 자동 SQL 인젝션 종속성 Django PostgreSQL Celery sqlmap redis 지원 플랫폼 Linux osx 스크린샷 설치 가장 좋은 방법은 Git 리포지토리를 클론하여 SQLiScanner를 다운로드하는 것입니다: git clone https://github.com/0xbug/SQLiScanner.git --depth 1 Git 리포지토리를 클론하여...

sqliv

SQLiv 대규모 SQL 인젝션 스캐너 기능 1. Bing, Google 또는 Yahoo를 사용한 SQL 인젝션 dork로 여러 도메인 스캔 2. 특정 도메인을 제공하여 대상 스캔 크롤링 포함 3. 역방향 도메인 스캔 SQLi 스캔과 도메인 정보 확인은 모두 멀티프로세싱으로 수행됩니다. 따라서 스크립트는 많은 URL을 스캔하는 데 매우 빠릅니다. 빠른 튜토리얼 및 스크린샷은 하단에 있습니다. 프로젝트 기여 팁은 하단에 있습니다. 설치 1. git clone https://github.com/the-robot/sqliv.git ...

leviathan

Leviathan은 광범위한 서비스 검색, 무차별 대입Brute Force, SQL 인젝션 탐지 및 맞춤형 익스플로잇 실행 기능을 갖춘 대규모 감사 도구 키트입니다. masscan, ncrack, dsss와 같은 오픈 소스 도구로 구성되어 있으며, 이를 조합하여 사용할 수 있는 유연성을 제공합니다. 이 프로젝트의 주요 목표는 국가 전체 또는 넓은 IP 범위 내에서 가능한 많은 시스템을 감사하는 것입니다. 주요 기능 검색Discovery : Shodan, Censys를 통해 특정 국가 또는 IP 범위 내에서 동작 중인 FTP,...

explo

explo explo는 웹 보안 문제를 사람과 기계가 모두 읽을 수 있는 형식으로 기술하기 위한 간단한 도구입니다. 요청/조건 워크플로우를 정의함으로써 explo는 스크립트를 작성할 필요 없이 보안 문제를 익스플로잇할 수 있습니다. 이를 통해 복잡한 취약점을 간단하고 읽기 쉬우며 실행 가능한 형식으로 공유할 수 있습니다. CSRF 토큰을 추출하고 양식에서 이를 사용하는 예시: name: getcsrf description: extract csrf token module: http parameter: url:...

Maximo_Sql_Injection-CVE-2019-4650

이 저장소에는 README가 없습니다...

CVE-2026-63030

wp2shell — WordPress コアの事前認証RCE CVE-2026-63030 （バッチルート混乱）+ CVE-2026-60137 （SQLインジェクション） WordPress コアの wp2shell 脆弱性チェーン向けの、依存関係ゼロのエクスプロイトツールキットです。プラグインが不要なデフォルトの WordPress インストールに対し、単一の匿名 HTTP リクエストでリモートコード実行を達成します。 📋 目次 影響を受けるバージョン エクスプロイトの流れ クイックスタート デモ 機能 アップロード方法 出力ファイル Dork / ハンティング 参考文献 免責事項...

AutoSQLi

AutoSQLi, 스크립트 키디들이 웹사이트를 해킹하는 새로운 방법 기능 저장 시스템 - 완벽한 저장 시스템이 있으며, PC가 충돌해도 다시 시작할 수 있습니다. - 기술이 멋집니다. 도킹 Dorking - 명령줄에서 하나의 dork: 예 - 파일에서: 아니오 - 대화형 마법사에서: 예 와프 탐지 Waffing - Ekultek 덕분에, WhatWaf는 이제 JSON 출력 기능을 갖추고 있습니다. - 거의 완료되었습니다 : - 업데이트: WhatWaf가 AutoSQLi와 완전히 호환됩니다. Sqlmap이 다음 큰...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Admin+ SQL インジェクション 説明 4.25.6 未満の LearnDash WordPress プラグインには、Admin+ SQL インジェクションの脆弱性があります。 詳細 タイプ : プラグイン スラッグ : sfwd-lms 影響を受けるバージョン : CVSS スコア : 9.8 CVSS 評価 : Critical CVSS ベクター : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC sqlmap -u...

CVE-2023-1454-EXP

JeecgBoot SQL（CVE-2023-1454）exp 1. 취약점 상세 정보 jeecg-boot 3.5.0 버전에 SQL 인젝션 취약점이 존재하며, 해당 취약점은 jmreport/qurestSql 파일의 보안 문제에서 비롯되어 apiSelectId 매개변수를 통해 SQL 인젝션이 발생합니다. 2. 사용 방법 python3 CVE-2023-1454.py optional arguments: -h, --help show this help message and exit -u URL, --url URL Specify the base...

WordPress Visitor Statistics (Real Time Traffic) <4.8 -SQL Injection

WordPress Visitor Statistics Real Time Traffic plugin before 4.8 does not properly sanitize and escape the refUrl in the refDetails AJAX action, which is available to any authenticated user. This could allow users with a role as low as subscriber to perform SQL injection attacks. id: CVE-2021-247...

Documentor <= 1.5.3 - Unauthenticated SQL Injection

The Documentor WordPress plugin through 1.5.3 fails to sanitize and escape user input before it is being interpolated in an SQL statement and then executed, leading to an SQL Injection exploitable by unauthenticated users. id: CVE-2022-0773 info: name: Documentor = 1.5.3 - Unauthenticated SQL...

rConfig 3.9.4 - SQL Injection

rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection. Because nodes' passwords are stored by default in cleartext, this vulnerability leads to lateral movement, granting an attacker access to monitored network devices. id: CVE-2020-10547 info: nam...

WordPress Events Manager <= 7.0.3 - SQL Injection

The Events Manager - Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to time-based SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

Zoho ManageEngine OpManager - SQL Injection

Zoho ManageEngine OpManager before 12.3 Build 123196 does not require authentication for /oputilsServlet requests, as demonstrated by a /oputilsServlet?action=getAPIKey request that can be leveraged against Firewall Analyzer to add an admin user via /api/json/v2/admin/addUser or conduct a SQL...

WP Hotel Booking <= 2.0.7 - SQL Injection

WP Hotel Booking WordPress plugin before 2.0.8 contains a SQL injection caused by lack of authorization, CSRF checks, and input escaping in a function hooked to admininit, letting unauthenticated users perform SQL injections, exploit requires no authentication. id: CVE-2023-5652 info: name: WP...

Photo Gallery WordPress v1.6.3 - SQL Injection

Photo Gallery WordPress plugin v1.6.3 contains a SQL injection caused by improper escaping of $POST'filtertag' parameter in SQL queries, letting attackers execute arbitrary SQL commands, exploit requires sending crafted POST requests. id: CVE-2022-1281 info: name: Photo Gallery WordPress v1.6.3 -...