kviklet

Kviklet Kviklet.dev | Notes de version | Discord Un accès sécurisé aux environnements de production sans nuire à la productivité des développeurs. Kviklet prononcé Quick-let applique le principe des quatre yeux à l'accès aux bases de données de production, avec un workflow de revue et d'approbati...

PowerUpSQL

PowerUpSQL inclut des fonctions qui prennent en charge la découverte de SQL Server, l'audit des configurations faibles, l'escalade de privilèges à grande échelle et les actions de post-exploitation telles que l'exécution de commandes système. Il est destiné à être utilisé lors de tests d'intrusio...

CVE-2014-3704

Преобразование кода в Python 3 Этот код взят из "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" и был преобразован в Python 3 для выполнения задания в Academy по модулю «Attacking Commoon Applications» и разделу «Attacking Drupal». Исходный код был написан на Python 2, но я...

wp2shell

wp2shell — RCE без аутентификации в ядре WordPress RCE PoC без аутентификации для ядра WordPress, объединяющий в цепочку CVE-2026-63030 + CVE-2026-60137. Только авторизованное тестирование. wp2shell.py — это proof of concept из одного файла, использующий только стандартную библиотеку, который...

cve-2025-25257

CVE-2025-25257 - Environnement d'Expérimentation Architecture de l'Expérimentation l'environnement simule les composants vulnérables de FortiWeb Endpoint vulnérable : /api/system/fabric/config Vecteur d'injection : Header HTTP Authorization: Bearer Mécanisme : Concaténation SQL directe f-string...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN уязвимость SQL-инъекции существует в scgi-bin/platform.cgi Версия прошивки： FVS336Gv2 - FVS336Gv3 команда sqlmap Уязвимость SQL-инъекции : USERDBDomains.Domainname...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered Le script a été remasterisé par Teymur Novruzov pour assurer la compatibilité avec Python 3. Cet outil est destiné uniquement à des fins éducatives. Toute utilisation non autorisée de cet outil sur un système ou un réseau sans permission est illégale. L'auteur n'e...

SQLC2

SQLC2 SQLC2 — это скрипт PowerShell для развертывания и управления системой управления и контроля C2, которая использует SQL Server как в качестве сервера управления, так и в качестве агента. По сути, SQLC2 — это просто скрипт PowerShell, скрипт TSQL и несколько таблиц в экземпляре SQL Server,...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

lighty-sqlinj-demo

title: Ep4 - Уязвимость, связанная с сетями members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Связанная уязвимость: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Подтверждение:...

CVE-2024-12484

CVE CVE-poc Тип проблемы SQL-инъекция Коренная причина SQL-инъекция была обнаружена в файле /signuppost.php проекта “Technical Forum Using PHP Source Code”. Уязвимость вызвана тем, что злоумышленник может внедрить вредоносный код через параметр имени пользователя login username и использовать это...

CVE-2024-48307POC

Уязвимость SQL-инъекции в интерфейсе getDictItemsByTable в jeecg-boot Параметры: options: -h, --help show this help message and exit -u URL, --url URL Введите URL для проверки -f FILE, --file FILE Введите путь к файлу с одним URL на строку -c CONTENT, --content CONTENT Введите любое значение для...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia pour WordPress, BuddyPress et bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API 인증되지 않은 SQL 인젝션 링크: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2022-31101

CVE-2022-31101 Exploit pour le module PrestaShop bockwishlist 2.1.0 SQLi CVE-2022-31101 Utilisation python3 cve-2022-31101.py Fournissez l'URL de la wishlist lorsque demandé. Exemple d'URL : http://example.com/module/blockwishlist/view?idwishlist=1 Fournissez les cookies de votre compte lorsque...

CVE-2022-28346

CVE-2022-28346 PoC Воздействие: Потенциальная SQL-инъекция в QuerySet.annotate, aggregate и extra. Установка poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC ?field=poc.title" FROM "pocblog" union SELECT...

CVE-2019-1068

CVE-2019-1068 Анализ первопричины и PoC уязвимости переполнения стека в Microsoft SQL Server, полученные путём реверс-инжиниринга «svl.dll». Ссылки на наши работы: 1. Блог Атаберка 2. Блог Фатиха 3. Блог Джема https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

wp2shell-scan

wp2shell-scan Сканер и набор proof-of-concept для CVE-2026-63030 wp2shell, уязвимости удаленного выполнения кода без аутентификации в ядре WordPress Возможности Два неразрушающих метода обнаружения: --check-type time-based временная задержка SLEEP и --check-type error-based дифференциал...

CVE-2024-8309

Доказательство концепции уязвимости CVE-2024–8309 в Langchain Обзор Данная настройка демонстрирует доказательство концепции PoC уязвимости внедрения промптов в классе GraphCypherQAChain, которая позволяет выполнять SQL-инъекции в базе данных Neo4j. Компоненты: 1. Neo4j Database : Запускает Neo4j...

osquery

osquery osquery est un framework d'instrumentation, de surveillance et d'analyse de système d'exploitation basé sur SQL. Disponible pour Linux, macOS et Windows. Informations et ressources Page d'accueil : osquery.io Téléchargements : osquery.io/downloads Documentation : ReadTheDocs Stack Overflo...