ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED 스캐너 및 Magento 익스플로잇 이 스캐너는 Magento의 SQLi 취약점 1.9.1.0 CE을 탐색합니다. 이 취약점은 Patch SUPEE-5344 에서 수정되었으나, 스캐너는 보안 패치를 적용하지 않은 시스템을 찾아 테스트하는 데 사용됩니다. LetMeFuckIt 은 Python으로 작성되었으며 다음 라이브러리를 사용합니다: pygoogle, argparse, urllib2, requests, base64 사용법: letmefuckit.py --dork --pag...

cve-2026-3359-exp

CVE-2026-3359는 Web10의 워드프레스 플러그인 "Form Maker"의 1.15.42 버전까지 모든 버전에 존재하는 인증되지 않은 SQL 인젝션 취약점입니다. 이 PoC/exploit를 사용하려면 먼저 "virtualenv name of your enviroment here" 또는 "venv name of your enviroment here" 명령을 통해 가상 환경을 설정하십시오. 그런 다음 "source /bin/activate" 명령을 실행하고 터미널에서 "pip install -r...

bbqsql

BBQSQL 블라인드 SQL 인젝션 공격 도구 목차 BBQSQL이란? README 개요 상위 수준 사용법 설치 BBQSQL 옵션 쿼리 구문 개요 HTTP 매개변수 구성 내보내기 구성 가져오기 사용자 정의 훅 버그를 발견하셨나요? 도움을 줄 수 있나요? 이름은 왜 그런가요? BBQSQL이란? 블라인드 SQL 인젝션은 공격하기 까다롭습니다. 사용 가능한 도구가 작동할 때는 잘 작동하지만, 작동하지 않으면 직접 무언가를 작성해야 합니다. 이는 시간이 많이 걸리고 지루한 작업입니다. BBQSQL은 이러한 문제를 해결하는 데 도움을 줄...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623에 대한 PoC Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의 CUser 클래스에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자에게 제공되는 CUser.get 함수에서 호출됩니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다! Proof-of-Concept 6.0.31 버전의 다음 코드는 SQLi에...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 の PoC WordPress 用プラグイン GEO my WordPress = 4.5.5 における未認証 SQL インジェクション（CVSS 9.3）である GeoLeak （CVE-2026-52715）の教育用 Proof of Concept。マップ境界のパラメータ swlatlng と nelatlng は、WHERE 句にサニタイズなしで補間されます。自己完結型 Docker ラボ + time-based・boolean-based・1 文字ずつの排出手法を用いたエクスプロイト。 目次 1. 実行概要 2. 法的免責事項...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' BinGoo README 파일에 오신 것을 환영합니다! 이 문서는 도구의 전반적인 개요와 사용 방법...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel Root SQL 実行ツールキット ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 📖 脆弱性の概要 CVE‑2026‑58048 は、cPanel & WHM バージョン 11.x における重大な SQL...

webpwn3r

webpwn3r 이 프로젝트는 수년간 유지되지 않았으며, 제가 Python을 배우기 시작할 때 작성했지만 사람들은 여전히 좋아합니다 :D. python2.7만 지원합니다. WebPwn3r - 웹 애플리케이션 보안 스캐너. 제작: Ebrahim Hegazy - @Zigoo0 감사: @lnxg33k, @dia2diab @Aelhemily, @okamalo 모든 피드백과 제안은 다음으로 보내주세요: zigoo.blog'at'@gmail.com 사용 방법: 1- python scan.py 2- 도구가 URL을 스캔할지 URL 목록을...

Joomla3.7-SQLi-CVE-2017-8917

요약 ZoomEye API를 사용하여 Joomla 3.7 SQL 인젝션CVE-2017-8917을 일괄 스캔하는 간단한 스크립트입니다. 사용법 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 실행!!! 참고 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

CVE-2026-44706

Chatwoot FilterService의 SQL 인젝션 CVE-2026-44706에 대한 개념 증명 익스플로잇입니다. Chatwoot의 FilterServiceltgtfiltervalues에 존재하는 SQL 인젝션 취약점으로, 인증된 모든 에이전트가 사용자 자격 증명 및 API 토큰을 포함한 전체 PostgreSQL 데이터베이스를 읽을 수 있습니다. 전체 기사는 여기에서 확인하세요. 사용법: 인젝션 확인 boolean 기반 $ python3 poc.py --url http://TARGET --token TOKEN...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb 관련 CVE-2021-27890 및 CVE-2021-27889를 RCE poc로 연결합니다. 사용 전: 여기에는 1.js와 attacklisten.py 두 개의 파일이 있습니다. 이 두 파일을 수정해야 합니다: 1.js: mybb 포럼 URL과 공격 URL을 수정하세요: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618의 RCE 취약점 검증POC 다음 HTTP 요청을 서버로 전송하여 애플리케이션을 악용할 수 있습니다: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

idasql

IDASQL どんなAIエージェントにもコンパイル済みバイナリを理解させる能力を与える。 IDASQLは、IDA ProデータベースのためのSQLインターフェースで、Elias...

TheDoc

TheDoc 는 SQLMAP의 간단하지만 매우 유용한 자동화 도구로, 관리자 찾기, 해시 크래킹hashcat 사용 등이 내장되어 있습니다! 기능: 시도된 총 인젝션 수 계산. 주어진 도메인을 크롤링하여 취약점 탐색. 데이터베이스 정보 추출 injection URL 통해 사용자, 비밀번호, 이메일 추출 injection URL 통해 /etc/passwd 추출 DB ADMIN인 경우, injection URL 통해 도메인의 관리자 로그인 페이지 찾기. 모든 해시 유형 크래킹 hashcat 사용, 미리 경고합니다 ㅋㅋ 사용법 chm...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS 플러그인 = 4.2.7 - 'cfields'를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 LearnPress – WordPress LMS 플러그인은 4.2.7까지의 모든 버전에서 /wp-json/lp/v1/courses/archive-course REST API 엔드포인트의 'cfields' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비준비된 ...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2024-2876

CVE-2024-2876 Icegram express의 SQLi 취약점에 대한 POC 법적 고지 이 저장소에 제공된 PoCProof of Concept 스크립트는 교육 및 연구 목적으로만 사용됩니다. 이는 특정 취약점을 시연하고 관련 보안 위험을 이해하는 데 도움을 주기 위한 것입니다. 무단 시스템 접근, 무단 테스트 또는 기타 형태의 오용을 포함하되 이에 국한되지 않는 비인가 활동에 이 스크립트를 사용하는 것은 명백히 금지됩니다. 이 저장소의 작성자와 기여자는 이 스크립트의 부적절한 사용 또는 이 스크립트 사용으로 인해 발생...