bbqsql

BBQSQL Blind SQL Injection エクスプロイトツール 目次 BBQSQLとは？ Readmeの概要 大まかな使い方 インストール BBQSQLのオプション クエリ構文の概要 HTTPパラメータ 設定のエクスポート 設定のインポート カスタムフック バグを見つけたら？ 手伝えますか？ 名前の由来は？ BBQSQLとは？ Blind SQLインジェクションの悪用は面倒なものです。利用可能なツールがうまく動作すれば良いのですが、そうでない場合は独自のスクリプトを書く必要があります。これは時間がかかり退屈です。BBQSQLはこれらの問題に対処するのに役立ちます。...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： $dbroles = DBselect 'SELECT...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 的 PoC GeoLeak （CVE-2026-52715）的教育性概念验证，针对 WordPress 插件 GEO my WordPress = 4.5.5 的未认证 SQL 注入漏洞（CVSS 9.3）。地图边界的 swlatlng 和 nelatlng 参数在 WHERE 子句中被直接拼接，未经过任何净化处理。包含自包含 Docker 实验室 + 利用 time-based、boolean-based 和逐字符数据外泄技术的漏洞利用脚本。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6...

teler-waf

teler-waf teler-waf は、Go ベースの Web アプリケーション向けの包括的なセキュリティソリューションです。HTTP ミドルウェアとして機能し、既存の Go アプリケーションに teler IDS の IDS 機能を統合するための使いやすいインターフェースを提供します。teler-waf を使用することで、クロスサイトスクリプティング（XSS）や SQL インジェクションなど、さまざまな Web ベースの攻撃から保護することができます。 このパッケージには標準の net/http.Handler...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' BinGoo READMEファイルへようこそ!...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel Root SQL 执行工具包 ⚠️ 仅限道德用途 – 授权安全测试 本仓库仅为授权安全专业人员、蓝队和渗透测试人员 提供工具。 未经授权访问计算机系统在 CFAA（美国）、Computer Misuse Act（英国）、TCK 243/244（土耳其）以及全球类似法律 下均属违法行为。 📖 漏洞概述 CVE‑2026‑58048 是 cPanel & WHM 11.x 版本中的一个严重 SQL 注入漏洞，允许已认证的 cPanel 用户通过数据库重命名功能以 MySQL root 权限 执行任意 SQL 命令。 工作原理 1...

webpwn3r

webpwn3r 这个项目已经多年未维护，它是在我开始学习 Python 时编写的，但仍然有人喜欢它 :D。它仅支持 python2.7 WebPwn3r - Web 应用程序安全扫描器。 作者：Ebrahim Hegazy - @Zigoo0 感谢：@lnxg33k, @dia2diab @Aelhemily, @okamalo 请将所有反馈和建议发送至：zigoo.blog'at'@gmail.com 使用方法： 1- python scan.py 2- 该工具会询问您是要扫描一个 URL 还是 URL 列表？ 1- 输入数字 1 扫描单个 URL 2- 输入数字 2 扫描 URL ...

Joomla3.7-SQLi-CVE-2017-8917

概要 ZoomEye APIを使用してJoomla 3.7のSQLインジェクション（CVE-2017-8917）をバッチスキャンするためのシンプルなスクリプトです。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 実行!!! 参照 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.ht...

CVE-2026-44706

Chatwoot FilterServiceにおけるSQLインジェクション CVE-2026-44706の概念実証エクスプロイトです。ChatwootのFilterServiceltgtfiltervaluesにおけるSQLインジェクションの脆弱性で、認証されたエージェントがユーザー認証情報やAPIトークンを含むPostgreSQLデータベース全体を読み取ることができます。全文記事はこちらをご覧ください。 使用方法: Verify injection boolean-based $ python3 poc.py --url http://TARGET --token TOKEN...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618のRCE 脆弱性検証POC 次のHTTPリクエストをサーバーに送信して、このアプリケーションを悪用できます: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

idasql

IDASQL 让任何 AI 智能体都能理解编译后的二进制文件。 IDASQL 是 IDA Pro 数据库的 SQL 接口，由 Elias Bachaalany 创建。它提供 30+ 个虚拟表，涵盖函数、交叉引用、字符串、类型、导入、反汇编和反编译。使用你的编码智能体中的 /idasql 技能即可完全无头工作——智能体在后台为你运行 IDA——或者打开 IDA 的界面，与你的编码智能体协作共同进行逆向工程。无需 IDAPython。无需脚本。只需 SQL。 为什么选择 SQL？ SQL 是每个 AI 智能体都已经掌握的通用查询语言。IDASQL...

TheDoc

TheDoc は、シンプルながら非常に便利なSQLMAPオートメーターで、組み込みの管理者ファインダー、ハッシュクラッカー（hashcat使用）などを備えています！ 機能: 試行されたインジェクションの総数をカウントします。 指定されたドメインをクロールして脆弱性を探します。 データベース情報を抽出します（インジェクションURL経由） ユーザー、パスワード、メールを抽出します（インジェクションURL経由） /etc/passwdを抽出します（DB管理者の場合、インジェクションURL経由） ドメインの管理者ログインページを見つけます。...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS プラグイン = 4.2.7 - 'cfields' を介した認証されていないSQLインジェクション 説明 WordPress用のLearnPress – WordPress LMSプラグインは、/wp-json/lp/v1/courses/archive-course REST...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2024-2876

CVE-2024-2876 Icegram express における SQLインジェクション脆弱性の POC 法的免責事項 このリポジトリで提供される概念実証（PoC）スクリプトは、教育および研究目的でのみ提供されます。その目的は、特定の脆弱性を示し、関連するセキュリティリスクの理解を助けることです。 本スクリプトの不正使用（無許可のシステムアクセス、無許可のテスト、その他の不正行為を含むがこれらに限定されない）は固く禁じられています。...

pythia-sql-clairvoyance

プロダクション対応のSQLインジェクションスキャナー。6つの検出手法、AIによる修復アドバイス、SARIF出力、CI/CD統合を備えています。 クイックスタート · ドキュメント · Docker · AI解析 · GitHubでスター 動作例 ライブスキャン · PHP脆弱性ショップ · 11件の検出 · セーフモード · 2265.56秒 !Pythia —...

CVE-2023-31753

CVE-2023-31753 的概念验证 描述：在 eNdonesia Portal v8.7 中发现了一个 SQL 注入漏洞，通过在 diskusi.php 的 "rid" 参数中插入精心构造的有效载荷可加以利用。 漏洞标题：eNdonesia Portal 8.7 - diskusi.php 中的 SQL 注入漏洞（rid 参数） 日期：2023年5月19日 漏洞作者：Kunal Khubchandani 厂商主页：http://www.endonesia.org/ 软件链接：https://sourceforge.net/projects/endonesia/ 版本：8.7...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

CVE-2023-1454

CVE-2023-1454 jeecg-boot 未認可SQLインジェクション脆弱性 CVE-2023-1454 脆弱性| jeecg-boot 未認可SQLインジェクション脆弱性 CVE-2023-1454 ---|--- 中国語名| jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454 CVSSスコア| 9.8 FOFAクエリ 結果を直接表示するにはクリック| title=="JeecgBoot 企业级低代码平台" 影響を受けるアセット数| 3957 説明|...