Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

ESAPI-SQLinjection-CVE-2025-5878-Exploit — Exploit pour CVE-2025-5878 ciblant la méthode encodeForSQL() d'ESAPI avec OracleCodec, permettant une injection SQL aveugle basée sur le temps. Prend en charge l'énumération de base de données, le dump de tables/colonnes et l'authentification basée sur les cookies. | Kitploit

Outils/

GitHub/fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploit

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Collecte d'Informations Tests d'Intrusion Sécurité des Bases de Données

fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploit

ESAPI-SQLinjection-CVE-2025-5878-Exploit

Exploit pour CVE-2025-5878 ciblant la méthode encodeForSQL() d'ESAPI avec OracleCodec, permettant une injection SQL aveugle basée sur le temps. Prend en charge l'énumération de base de données, le dump de tables/colonnes et l'authentification basée sur les cookies.

Voir le dépôt

2il y a 3 mois

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Objet impacté : méthode ESAPI.encoder().encodeForSQL() et classe OracleCodec() Versions impactées : 2.2.0.0-2.6.2.0 Méthode d'utilisation : (similaire à sqlmap) usage: esapi-sqlinjection.py [-h] -u URL -c COOKIE [--dbs] [--tables] [--columns] [-D DB] [-T TABLE] [-C COLUMN] [--dump] esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie Méthode de défense : Mettre à niveau la bibliothèque ESAPI vers la version 2.7.0.0

Télécharger l’outil