黑客、渗透测试和网络安全工具，武装您的安全武器库！
CVE-2024-39304 的概念验证漏洞利用程序，该漏洞是 ChurchCRM 中的一个 SQL 注入漏洞，允许经过身份验证的攻击者执行任意 SQL 查询。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
该脚本是 CVE-2024-39304 的 PoC，由于 ChurchCRM 项目缺乏输入清理，因此存在 SQL 注入（SQLi）的可能。
python3 CVE-2024-39304.py -u <USERNAME> -p <PASSWORD> -b <URL> -v
示例：python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v
python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v
