whitewidow

Преамбула Сначала прочтитеэто, если хотите, чтобы разработка Whitewidow продолжалась. Привет всем поклонникам whitewidow говорю это с благими намерениями, обещаю!. Это я, Ekultek, я здесь, чтобы немного рассказать вам о том, что происходит с командой разработчиков whitewidow и что с ней происходи...

AutoSQLi

AutoSQLi, новый способ, которым скрипт-кидди взламывают сайты Возможности Система сохранения - существует полная система сохранения, которая может возобновить работу даже при сбое ПК. - технологии — это круто Dorking гугл-доркинг - из командной строки один dork: ДА - из файла: НЕТ - из...

Kousei

Kousei こうせい 작성자: nu11secur1ty 연도: 2023–2026 언어: Python 선택적 Go 모듈 포함 목적: SQLi Proof-of-Concept 요청 생성, sqlmap 공격 자동화, 공격 모듈을 손쉽게 관리. 설명 Kousei こうせい는 POST, GET 또는 기타 HTTP 요청을 생성할 수 있는 모든 웹 스캐너와 함께 작동할 수 있는 sqlmap용 공격적 프레임워크입니다. sqlmap을 사용하여 SQL 인젝션 Proof-of-Concept PoC 공격을 작성하고 실행하는 과정을 단순화하는 명령줄...

AMFDSer-ngng

AMFDSer-ngng Burp Extender 플러그인으로, 역직렬화된 AMF 객체를 가져와 Xtream 라이브러리를 사용하여 XML로 인코딩합니다. Khai Tran의 원래 작업을 기반으로 하며, https://blog.netspi.com/ 에 찬사를 보냅니다. AMFDSer-ngng는 또한 사용자 지정 AMF 역직렬화를 위해 Kenneth Hill의 Jmeter 소스 코드 일부https://github.com/steeltomato/jmeter-amf와 Xtream 라이브러리http://xstream.codehaus.org...

SleuthQL

SleuthQL 설명 SleuthQL은 SQL과 유사한 구문을 포함하는 매개변수와 값을 식별하는 python3 스크립트입니다. 식별되면 SleuthQL은 SQL-esque 변수가 식별된 각 매개변수에 SQLMap 식별자를 삽입합니다. 지원되는 요청 유형 SleuthQL은 Burp의 프록시 기록Proxy History 내보내기가 필요합니다. 이 내보내기를 얻으려면 프록시 기록 탭으로 이동하여 모든 항목을 선택하고 "Save Items"를 클릭하면 됩니다. 각 요청이 base64 인코딩으로 저장되었는지 확인하세요. SleuthQL...

loxs-optimized

loxs-optimized 프로젝트 출처: https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 참고: 주로 CSP 페이로드를 우회합니다 2024-11-06 CSP-Bypass-xss.txt를 xss.txt에 추가 2024-11-07 간섭하는 정보 제거 취약한 정보만 표시됨 2024-11-11 프로그램이 100%까지 실행된 후 자동으로 종료되지 않는 문제 해결 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash...

G0BurpSQLmaPI

G0BurpSQLmaPI 저자: nu11secur1ty 연도: 2023–2026 언어: Python 선택적 Go 모듈 포함 목적: SQLi Proof-of-Concept 요청 생성, sqlmap 공격 자동화, 공격 모듈을 쉽게 관리합니다. 설명 G0BurpSQLmaPI는 sqlmap을 사용하여 SQL 인젝션 Proof-of-ConceptPoC 공격을 제작하고 실행하는 과정을 간소화하는 명령줄 유틸리티입니다. Go와 Python 모듈을 결합하여 익스플로잇 요청을 생성하고, 고급 매개변수로 SQLMap을 실행하며, 보조 공격...

CVE-2026-8659

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the apihost or apiport parameters during connection configuration due to insufficient input validation...

CVE-2026-8659 OS Command Injection in Rapid7 InsightConnect SQLmap Plugin

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the apihost or apiport parameters during connection configuration due to insufficient input validation...

CVE-2026-8659

CVE-2026-8659 describes an OS Command Injection in the Rapid7 InsightConnect SQLmap Plugin on Linux. The issue arises from insufficient input validation in connection configuration, allowing an authenticated attacker to execute arbitrary OS commands via the api_host or api_port parameters. The NV...

CVE-2026-8659 OS Command Injection in Rapid7 InsightConnect SQLmap Plugin

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the apihost or apiport parameters during connection configuration due to insufficient input validation...

CVE-2026-8659

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the apihost or apiport parameters during connection configuration due to insufficient input validation...

EUVD-2026-39152

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the apihost or apiport parameters during connection configuration due to insufficient input validation...

PT-2026-52156

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the api host or api port parameters during connection configuration due to insufficient input validation...

CVE-2026-8659: Improper Neutralization of Special Elements used in an OS Command

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the apihost or apiport parameters during connection configuration due to insufficient input validation...

sqlmap-gui

SQLMAP GUI — Manual de Usuario Versión: 1.0.0 Platafo...

Dork2Sqlmap

Dork2Sqlmap A lightweight tool that let...

CVE-2021-47872

SEO Panel versions prior to 4.9.0 contain a blind SQL injection vulnerability in the archive.php page that allows authenticated attackers to manipulate database queries through the 'ordercol' parameter. Attackers can use sqlmap to exploit the vulnerability and extract database information by...

QuerySniper

🎯 QuerySniper - Advanced Vulnerability Research Toolkit Query...

CVE-2025-50983

An SQL Injection vulnerability exists in readarr version 0.4.15.2787 within the sortKey parameter of the GET /api/v1/wanted/cutoff API endpoint. The application fails to properly sanitize user-supplied input, enabling attackers to execute arbitrary SQL commands against the backend SQLite database...