Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

ESAPI-SQLinjection-CVE-2025-5878-Exploit — Exploit für CVE-2025-5878, der die encodeForSQL()-Methode von ESAPI mit OracleCodec angreift und zeitbasierte Blind-SQL-Injection ermöglicht. Unterstützt Datenbankenumeration, Tabellen-/Spalten-Dumping und Cookie-basierte Authentifizierung. | Kitploit

Tools/

GitHub/fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploit

Schwachstellenanalyse Exploitation Webanwendungs-Exploitation Informationsbeschaffung Penetrationstests Datenbanksicherheit

fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploit

ESAPI-SQLinjection-CVE-2025-5878-Exploit

Exploit für CVE-2025-5878, der die encodeForSQL()-Methode von ESAPI mit OracleCodec angreift und zeitbasierte Blind-SQL-Injection ermöglicht. Unterstützt Datenbankenumeration, Tabellen-/Spalten-Dumping und Cookie-basierte Authentifizierung.

Repository anzeigen

2vor 3 Monaten

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Betroffene Objekte: ESAPI.encoder().encodeForSQL() Methode und OracleCodec() Klasse Betroffene Versionen: 2.2.0.0-2.6.2.0 Verwendung: (ähnlich sqlmap) usage: esapi-sqlinjection.py [-h] -u URL -c COOKIE [--dbs] [--tables] [--columns] [-D DB] [-T TABLE] [-C COLUMN] [--dump] esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie Gegenmaßnahme: Aktualisieren Sie die ESAPI-Bibliothek auf Version 2.7.0.0

Tool herunterladen