¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

ESAPI-SQLinjection-CVE-2025-5878-Exploit — Exploit para CVE-2025-5878 dirigido al método encodeForSQL() de ESAPI con OracleCodec, que permite la inyección SQL ciega basada en tiempo. Admite enumeración de bases de datos, volcado de tablas/columnas y autenticación basada en cookies. | Kitploit

Herramientas/

GitHub/fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploit

Análisis de Vulnerabilidades Explotación Explotación de Aplicaciones Web Recopilación de Información Pruebas de Penetración Seguridad de Bases de Datos

fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploit

ESAPI-SQLinjection-CVE-2025-5878-Exploit

Exploit para CVE-2025-5878 dirigido al método encodeForSQL() de ESAPI con OracleCodec, que permite la inyección SQL ciega basada en tiempo. Admite enumeración de bases de datos, volcado de tablas/columnas y autenticación basada en cookies.

Ver Repositorio

2hace 3 meses

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

Componentes afectados: el método ESAPI.encoder().encodeForSQL() y la clase OracleCodec() Versiones afectadas: 2.2.0.0-2.6.2.0 Uso: (similar a sqlmap) usage: esapi-sqlinjection.py [-h] -u URL -c COOKIE [--dbs] [--tables] [--columns] [-D DB] [-T TABLE] [-C COLUMN] [--dump] esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie Mitigación: actualice la biblioteca ESAPI a 2.7.0.0

Descargar herramienta