teler

!IMPORTANT Dear users, We wanted to share some important updates regarding the development of teler IDS. 🛑 The development of teler IDS is currently on hold. However, we're thrilled to inform you that we've decided to take a bold step by embarking on a complete refactor, starting from scratch to...

naxsi

Stato del Progetto Questo è un aggiornamento sullo stato del progetto riguardante Naxsi. Come avrete notato, lo sviluppo di Naxsi è stato interrotto e il repository verrà archiviato per ragioni storiche. Ciò significa che non verranno rilasciati nuovi aggiornamenti o correzioni di bug per questa...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

blind-sql-bitshifting

Blind SQL Injection tramite bitshifting Questo è un modulo che esegue blind SQL injection utilizzando il metodo del bitshifting per calcolare i caratteri invece di indovinarli. Richiede 7/8 richieste per carattere, a seconda della configurazione. Utilizzo import blind-sql-bitshifting as x Edit th...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — SQL Injection in PHP ext/pgsql tramite E'...' Backslash Breakout Proof of concept per CVE-2026-17543 CVSS 9.8 Critical, CWE-89, una vulnerabilità di SQL injection nell'estensione procedurale PostgreSQL di PHP. Riepilogo della vulnerabilità pginsert, pgselect, pgupdate, pgdelete e...

whitewidow

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

SQLiScanner

SQLiScanner Iniezione SQL automatica con Charles e sqlmapapi 中文版说明文档点这里 Introduzione Iniezione SQL automatica con Charles e sqlmapapi Dipendenze Django PostgreSQL Celery sqlmap redis Piattaforme supportate Linux osx Screenshot Installazione Preferibilmente, puoi scaricare SQLiScanner clonando il...

sqliv

SQLiv Scanner massivo di SQL injection Caratteristiche 1. scansione di più domini con dork SQL injection tramite Bing, Google o Yahoo 2. scansione mirata fornendo un dominio specifico con crawling 3. scansione inversa dei domini sia la scansione SQLi che il controllo delle informazioni sul domini...

leviathan

Leviathan è un toolkit di audit di massa che dispone di un'ampia gamma di funzionalità per la scoperta di servizi, brute force, rilevamento di SQL injection ed esecuzione di exploit personalizzati. Include strumenti open source come masscan, ncrack, dsss e offre la flessibilità di utilizzarli in...

explo

explo explo è un semplice strumento per descrivere problemi di sicurezza web in un formato leggibile da umani e macchine. Definendo un flusso di richieste/condizioni, explo è in grado di sfruttare vulnerabilità di sicurezza senza la necessità di scrivere uno script. Ciò consente di condividere...

Maximo_Sql_Injection-CVE-2019-4650

Questo repository non contiene un README...

CVE-2026-63030

wp2shell — WordPress Core Pre-Auth RCE CVE-2026-63030 Batch Route Confusion + CVE-2026-60137 SQL Injection Exploitation-Toolkit ohne Abhängigkeiten für die wp2shell-Schwachstellenkette im WordPress Core. Eine einzige anonyme HTTP-Anfrage führt auf einer Standard-WordPress-Installation zur...

AutoSQLi

AutoSQLi, il nuovo modo in cui gli script-kiddies hackerano i siti web Caratteristiche Sistema di salvataggio - esiste un sistema di salvataggio completo, che può riprendere anche quando il tuo PC si è bloccato. - la tecnologia è figa Dorking - da riga di comando un dork: SÌ - da un file: NO -...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Iniezione SQL Admin+ Descrizione Il plugin WordPress LearnDash con versione inferiore alla 4.25.6 è vulnerabile a un'iniezione SQL Admin+. Dettagli Tipo : plugin Slug : sfwd-lms Versione interessata : Punteggio CVSS : 9.8 Valutazione CVSS : Critico Vettore CVSS...

CVE-2023-1454-EXP

JeecgBoot SQL CVE-2023-1454 exp 1. Dettagli della vulnerabilità La versione 3.5.0 di jeecg-boot presenta una vulnerabilità di SQL injection. La vulnerabilità deriva da un problema di sicurezza nel file jmreport/qurestSql, attraverso il parametro apiSelectId che causa SQL injection. 2. Utilizzo...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

Zoho ManageEngine OpManager - SQL Injection

Zoho ManageEngine OpManager before 12.3 Build 123196 does not require authentication for /oputilsServlet requests, as demonstrated by a /oputilsServlet?action=getAPIKey request that can be leveraged against Firewall Analyzer to add an admin user via /api/json/v2/admin/addUser or conduct a SQL...

GLPI < 10.0.17 - Pre-Auth SQL Injection

A pre-authentication SQL injection vulnerability exists in the Inventory feature of GLPI. The vulnerability is caused by insufficient sanitization of user input in the handleAgent function when processing XML requests. The issue occurs because SimpleXMLElement objects can bypass the...

Web Directory Free < 1.7.0 - SQL Injection

The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection with different techniques like UNION, Time-Based and Error-Based. id: CVE-2024-3552 info: name: Web Directory Free 1.7.0 - SQL...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi per leggere file sensibili...