sqlancer

SQLancerは、データベース管理システム（DBMS）の実装におけるバグを自動的に発見するためのツールです。つまり、ユーザーが作成したクエリではなく、DBMS実装のコード内のバグを見つけます。SQLancerは、成熟した広く知られているDBMSで数百ものバグを発見してきました。 SQLancerは、DBMSを自動的にテストする際に、2つの重要な課題に取り組んでいます： 1. テスト入力生成 :...

CVE-2023-30092

CVE-2023-30092 Todos los detalles sobre CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Enlace del software: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Tipo de vulnerabilidad: Inyección SQL Componente afectado: Parámetro QTY Impacto...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere PoC Exploiting SQL Injection in Android's Download Provider in Selection Parameter CVE-2019-2198 Security Advisory Android AOSP Download Provider SQL Injection in Query Selection Parameter CVE-2019-2198 Demo...

CVE-2024-8309

Prueba de Concepto para la Vulnerabilidad CVE-2024–8309 de Langchain Descripción general Esta configuración demuestra una prueba de concepto de la vulnerabilidad de inyección de prompts en la clase GraphCypherQAChain que permite la inyección de SQL en una base de datos Neo4j. Componentes: 1. Base...

CVE-2022-21661

CVE-2022-21661 1. Introducción WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. Uso poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3. Descargo de responsabilidad Esta herramienta es solo para aprendizaje, investigación y autoevaluación. No debe utilizarse con fines ilegales. Cumpla con las...

nginx_log_check

nginxlogcheck Script de análisis de seguridad de registros de Nginx Funcionalidades Estadísticas de las 20 direcciones principales Análisis de inyección SQL Análisis de alertas de escáneres Detección de explotación de vulnerabilidades Acceso a rutas sensibles Ataques de inclusión de archivos...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

CVE-2022-31101

CVE-2022-31101 Exploit para el módulo bockwishlist de PrestaShop 2.1.0 SQLi CVE-2022-31101 Uso python3 cve-2022-31101.py Proporciona la url de la lista de deseos cuando se te solicite. Ejemplo de una url: http://example.com/module/blockwishlist/view?idwishlist=1 Proporciona las cookies de tu cuen...

BSQLinjector

BSQLinjector BSQLinjector uses blind method to retrieve data from SQL databases. I recommend using "--test" switch to clearly see how configured payload looks like before sending it to an application. Options: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT...

CVE-2022-27414

CVE-2022-27414 - Inyección SQL College Website CMS v1.0 - CVE-2022-27414 - Inyección SQL URL del CVE https://vulners.com/cve/CVE-2022-27414 PoC a continuación Código vulnerable comienza en la línea 9 de "cwms\departments\index.php" query"SELECT FROM departmentlist where deleteflag = 0 and status ...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspecciona todas tus aplicaciones de Heroku para ver si están ejecutando una versión vulnerable de JSON Antecedentes Se ha encontrado una vulnerabilidad de seguridad en la gema JSON de Ruby. Esta es la causa raíz del problema de inyección en MySQL recientemente anunciado en...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 my python poc 2023-24780 and CVE-2023-24775 this sqli cve funadmin This is a repository with a poc exploit for python cve sqli funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Vulnerable version of Funadmin v3.2.0 Vulnerability via id...

CVE-2024-1071-SQL-Injection

Prueba de concepto CVE-2024-1071: Vulnerabilidad de WordPress explotada Aviso : Esta Prueba de Concepto POC se realiza únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario...

CVE-2024-10140

CVE-2024-10140 The script exploits a SQL Injection vulnerability found in the endpoint /php/managesupplier.php?action=delete&id=32. The vulnerability allows an attacker to inject arbitrary SQL commands through the id parameter, potentially compromising the database and exposing sensitive...

CVE-2019-13292-WebERP_4.15

Exploit de Inyección SQL Ciega para WebERP Este es un script de Python3 que demuestra un exploit para una vulnerabilidad de Inyección SQL Ciega en WebERP versión 4.15, descubierta inicialmente por Semen Alexandrovich Lyhin el 10 de junio de 2019. El exploit original se puede encontrar aquí, y se...

CVE-2022-24124

POC para CVE-2022-24124 Código de Exploit para CVE-2022-24124 también conocido como Casdoor SQL Injection Enlaces del Exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Destinado únicamente para fines...

CVE-2022-21661

CVE-2022-21661 Video POC | WordPress Core 5.8.2 - Inyección SQL en 'WPQuery' CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2023-34598

CVE-2023-34598 - Exploit LFI para Gibbon v25.0.0 Este repositorio contiene un script en Python que ayuda a identificar y explotar una vulnerabilidad de inclusión local de archivos LFI CVE-2023-34598 en Gibbon v25.0.0. El script puede escanear un sitio web objetivo en busca de una posible...

sqlmc

SQLMC - Comprobador Masivo de Inyección SQL Demo Información Esta herramienta es solo con fines educativos, el uso de SQLMC para atacar objetivos sin consentimiento mutuo previo es ilegal. Los desarrolladores no asumen ninguna responsabilidad y no se hacen responsables de cualquier uso indebido o...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...