CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Injection SQL sans authentification Description Le plugin Critical Site Intel pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0 incluse, en raison d'un échappement insuffisant sur le paramètre fourni par l'utilisateur et d'...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Injection SQL non authentifiée Description Le plugin eTemplates pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la version 0.2.1 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de...

Exploits

Exploits Collection d'exploits développée par Ron Jost Pour les demandes de développement d'exploits, veuillez me contacter : [email protected] Table des matières : Plugin WordPress XCloner 4.2.12 - Exécution de code à distance Authentifié : CVE-2020-35948 Plugin WordPress Modern Events...

sqlmate

sqlmate هناك بعض الميزات التي نعتقد أنه كان ينبغي أن تكون موجودة في SQLMap. مثل إيجاد لوحة إدارة الهدف، وكسر التجزئة hash بشكل أفضل، وغير ذلك. إذا كنت تشاركنا الرأي، فإن SQLMate مناسب لك. ماذا يفعل؟ قم بتزويده بدالة SQL injection عبر خيار --dork وسيجد لك المواقع الضعيفة. بعد ذلك، سيحاول العثور عل...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

naxsi

حالة المشروع هذا تحديث لحالة المشروع بخصوص Naxsi. كما لاحظتم، تم إيقاف تطوير Naxsi وسيتم أرشفة المستودع لأسباب تاريخية. هذا يعني أنه لن يتم إصدار أي تحديثات جديدة أو إصلاحات للأخطاء لهذا الإصدار. ومع ذلك، إذا كنت ترغب في التحديث إلى إصدارات أحدث من Naxsi، نوصي باستخدام المستودع الجديد على...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

blind-sql-bitshifting

Injection SQL aveugle par décalage de bits Ce module effectue une injection SQL aveugle en utilisant la méthode du décalage de bits pour calculer les caractères au lieu de les deviner. Il nécessite 7/8 requêtes par caractère, selon la configuration. Utilisation import blind-sql-bitshifting as x...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — Injection SQL dans l'extension PHP ext/pgsql via l'évasion de E'...' par barre oblique inversée Preuve de concept pour CVE-2026-17543 CVSS 9.8 Critique, CWE-89, une vulnérabilité d'injection SQL dans l'extension PostgreSQL procédurale de PHP. Résumé de la vulnérabilité pginsert,...

whitewidow

مقدمة أولاً اقرأهذا إذا كنت تريد استمرار تطوير Whitewidow. مرحبًا بكل محبي Whitewidow أقول هذا بحسن نية وأعدكم!. أنا Ekultek، هنا فقط لأعطيكم نبذة داخلية عما يحدث مع فريق تطوير Whitewidow وما يحدث له. بصراحة، لن نستمر في تطوير Whitewidow، فقد تم نقل التطوير إلى لغة أخرى تحت اسم مختلف. دعوني أقدم...

SQLiScanner

SQLiScanner حقن SQL تلقائي باستخدام Charles و sqlmapapi الوثائق باللغة الصينية انقر هنا مقدمة حقن SQL تلقائي باستخدام Charles و sqlmapapi التبعيات Django PostgreSQL Celery sqlmap redis المنصات المدعومة Linux osx لقطات شاشة التثبيت يفضل تنزيل SQLiScanner عن طريق استنساخ مستودع Git: git clone...

sqliv

SQLiv ماسح ضخم للحقن SQL الميزات 1. مسح نطاقات متعددة باستخدام dork الحقن SQL عن طريق Bing أو Google أو Yahoo 2. مسح مستهدف عن طريق توفير نطاق محدد مع الزحف 3. مسح النطاق العكسي يتم كل من مسح SQLi والتحقق من معلومات النطاق باستخدام معالجة متعددة لذلك فإن النص البرمجي سريع جدًا في مسح العديد من...

leviathan

ليفايثان هي أداة تدقيق جماعية تحتوي على مجموعة واسعة من اكتشاف الخدمات، القوة العمياء، كشف حقن SQL، وقدرات تشغيل الاستغلالات المخصصة. تتكون من أدوات مفتوحة المصدر مثل masscan، ncrack، dsss، وتمنحك مرونة استخدامها معًا. الهدف الرئيسي من هذا المشروع هو تدقيق أكبر عدد ممكن من الأنظمة على مستوى دولة ...

explo

إكسبلو explo هي أداة بسيطة لوصف مشكلات أمن الويب بتنسيق قابل للقراءة من قبل البشر والآلات. من خلال تعريف سير عمل من الطلبات/الشروط، يمكن لـ explo استغلال المشكلات الأمنية دون الحاجة إلى كتابة سكريبت. هذا يتيح مشاركة الثغرات المعقدة بتنسيق بسيط قابل للقراءة والتنفيذ. مثال لاستخراج رمز csrf واستخدا...

Maximo_Sql_Injection-CVE-2019-4650

Ce depot n’a pas de fichier README...

CVE-2026-63030

wp2shell — RCE pré-auth WordPress Core CVE-2026-63030 confusion de route batch + CVE-2026-60137 injection SQL Kit d'exploitation sans dépendance pour la chaîne de vulnérabilités wp2shell dans WordPress Core. Une seule requête HTTP anonyme permet l'exécution de code à distance sur une installation...

AutoSQLi

AutoSQLi، الطريقة الجديدة التي يخترق بها صغار القراصنة المواقع الميزات نظام الحفظ - يوجد نظام حفظ كامل يمكنه الاستئناف حتى عند تعطل جهازك. - التكنولوجيا رائعة الدوركينغ Dorking - من سطر الأوامر دورك واحد: نعم - من ملف: لا - من معالج تفاعلي: نعم Waffing - بفضل Ekultek، أصبح لدى WhatWaf الآن...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - SQL-инъекция уровня Admin+ Описание Версия плагина LearnDash для WordPress ниже 4.25.6 уязвима к SQL-инъекции уровня Admin+. Детали Тип : плагин Slug : sfwd-lms Затронутая версия : Оценка CVSS : 9.8 Уровень CVSS : Критический Вектор CVSS :...

CVE-2023-1454-EXP

JeecgBoot SQL（CVE-2023-1454）exp 1. تفاصيل الثغرة jeecg-boot إصدار 3.5.0 يحتوي على ثغرة حقن SQL، تنشأ هذه الثغرة من مشكلة أمنية في الملف jmreport/qurestSql، من خلال المعامل apiSelectId يؤدي إلى حقن SQL. 2. طريقة الاستخدام python3 CVE-2023-1454.py optional arguments: -h, --help show this help...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...