sparx_hack

Vulnérabilités multiples dans Sparx Pro Cloud Server et Enterprise Architect Code d'exploitation pour exécuter une commande SQL arbitraire sur le serveur Sparx PCS sans authentification. REMARQUE : la clé est INCORRECTE pour empêcher les s|rIpt kIddi3 de pirater facilement ;- Article complet :...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 Описание Проблема была обнаружена в Django 3.2 до версии 3.2.14 и в Django 4.0 до версии 4.0.6. Функции базы данных Trunc и Extract подвержены SQL-инъекции, если ненадёжные данные используются в качестве значения kind/lookupname. Приложения, которые ограничивают выбор lookupname...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

ce script analysera votre code le script peut trouver 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection fonctionnalités 1. rapide 2. rapport simple utilisation : python code.py file.php -cela...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 ЧЕКЕР Drupal CVE-2026-9082 Чекер Blind SQL-инъекций Установка git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Ссылки https://vulners.com/cve/CVE-2026-9082...

kviklet

Kviklet Kviklet.dev | Notes de version | Discord Un accès sécurisé aux environnements de production sans nuire à la productivité des développeurs. Kviklet prononcé Quick-let applique le principe des quatre yeux à l'accès aux bases de données de production, avec un workflow de revue et d'approbati...

PowerUpSQL

PowerUpSQL includes functions that support SQL Server discovery, weak configuration auditing, privilege escalation on scale, and post exploitation actions such as OS command execution. It is intended to be used during internal penetration tests and red team engagements. However, PowerUpSQL also...

CVE-2014-3704

Преобразование кода в Python 3 Этот код взят из "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" и был преобразован в Python 3 для выполнения задания в Academy по модулю «Attacking Commoon Applications» и разделу «Attacking Drupal». Исходный код был написан на Python 2, но я...

wp2shell

wp2shell — RCE без аутентификации в ядре WordPress RCE PoC без аутентификации для ядра WordPress, объединяющий в цепочку CVE-2026-63030 + CVE-2026-60137. Только авторизованное тестирование. wp2shell.py — это proof of concept из одного файла, использующий только стандартную библиотеку, который...

cve-2025-25257

CVE-2025-25257 - Environnement d'Expérimentation Architecture de l'Expérimentation l'environnement simule les composants vulnérables de FortiWeb Endpoint vulnérable : /api/system/fabric/config Vecteur d'injection : Header HTTP Authorization: Bearer Mécanisme : Concaténation SQL directe f-string...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN уязвимость SQL-инъекции существует в scgi-bin/platform.cgi Версия прошивки： FVS336Gv2 - FVS336Gv3 команда sqlmap Уязвимость SQL-инъекции : USERDBDomains.Domainname...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered Le script a été remasterisé par Teymur Novruzov pour assurer la compatibilité avec Python 3. Cet outil est destiné uniquement à des fins éducatives. Toute utilisation non autorisée de cet outil sur un système ou un réseau sans permission est illégale. L'auteur n'e...

SQLC2

SQLC2 SQLC2 — это скрипт PowerShell для развертывания и управления системой управления и контроля C2, которая использует SQL Server как в качестве сервера управления, так и в качестве агента. По сути, SQLC2 — это просто скрипт PowerShell, скрипт TSQL и несколько таблиц в экземпляре SQL Server,...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

lighty-sqlinj-demo

title: Ep4 - Уязвимость, связанная с сетями members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Связанная уязвимость: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Подтверждение:...

CVE-2024-12484

CVE CVE-poc Тип проблемы SQL-инъекция Коренная причина SQL-инъекция была обнаружена в файле /signuppost.php проекта “Technical Forum Using PHP Source Code”. Уязвимость вызвана тем, что злоумышленник может внедрить вредоносный код через параметр имени пользователя login username и использовать это...

CVE-2024-48307POC

Уязвимость SQL-инъекции в интерфейсе getDictItemsByTable в jeecg-boot Параметры: options: -h, --help show this help message and exit -u URL, --url URL Введите URL для проверки -f FILE, --file FILE Введите путь к файлу с одним URL на строку -c CONTENT, --content CONTENT Введите любое значение для...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia pour WordPress, BuddyPress et bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API 인증되지 않은 SQL 인젝션 링크: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2022-31101

CVE-2022-31101 Exploit pour le module PrestaShop bockwishlist 2.1.0 SQLi CVE-2022-31101 Utilisation python3 cve-2022-31101.py Fournissez l'URL de la wishlist lorsque demandé. Exemple d'URL : http://example.com/module/blockwishlist/view?idwishlist=1 Fournissez les cookies de votre compte lorsque...