260491 matches found
PT-2026-108938
Name of the Vulnerable Software and Affected Versions PHPNuxBill versions prior to 2025.3.21 Description An unauthenticated SQL injection exists in the radius.php FreeRADIUS REST endpoint. The issue occurs because request parameters are interpolated into whereRaw queries. An attacker can send...
cve-2025-6907
CVE‑2025‑6907 SQLi 익스플로잇 도구 파일: exploit.c 저자: Byte Reaper 대상 서비스: CODEPROJECT 유형: SQL Injection 🔎 개요 이것은 CODEPROJECT 서비스의 CVE‑2025‑6907 취약점을 대상으로 하는 독립형 C 기반 SQL Injection 익스플로잇입니다. 다양한 고급 기술을 결합합니다: 자동화된 페이로드 열거 Boolean 및 Time 기반 검사 포함 디렉토리/프로세스 검사를 위한 인라인 어셈블리 시스템 콜 메모리 매핑 덤프 /proc/self/maps 회전...
CVE-2025-7753
🚨 CVE-2025-7753 — SQLインジェクション PoC Exploit 作者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 脆弱性: 認証不要、時間ベースSQLインジェクション 🔍 概要 Online Appointment Booking System 1.0 Code‑Projects のファイル /admin/adddoctor.php に深刻なSQLインジェクション脆弱性が存在します。username...
CVE-2025-6860
CVE-2025-6860 익스플로잇 도구 CVE‑2025‑6860 SQL 인젝션 취약점을 탐지및 기본적인 익스플로잇하기 위한 C로 작성된 개념 증명 명령줄 도구입니다. staffcommision.php의 파라미터 fromdate 및 todate를 대상으로 합니다. libcurl 을 활용하여 HTTP 요청을 보내고, 일반적인 페이로드와 사용자 에이전트를 순환하며, 응답에서 SQL 오류 패턴을 스캔하고, 컬러풀하고 syscall 기반의 콘솔 출력을 생성합니다. 기능 자동 페이로드 순환 fromdate와 todate에 대해 다양한...
frevvomapexec
frevvomapexec frevvomapexec는 Square 9 GlobalForms 6.2에서 원하는 시간초의 지연을 주입하여 블라인드 SQL 인젝션 취약점의 존재를 확인하는 스크립트입니다. 취약점이 실제인지 확인하기 위해 최종 사용자는 수학 계산예: 큰 수에서 작은 수를 뺀 초 단위을 해야 합니다. 그 계산 값이 -s 매개변수로 지정한 값과 대략 일치하면 SQL 인젝션에 성공한 것입니다. 또한 SQLmap을 사용하세요. 여러분의 친구입니다. 그리고 이것은 인증된 SQL 인젝션이라는 점을 기억하세요! 하지만 낙심하지...
CVE-2025-32429
CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerability: XWiki LiveData REST API의 블라인드 SQL 인젝션 Affected File: getdeleteddocuments.vm sort 매개변수 Description : XWiki Platform의 LiveData REST 엔드포인트에서 getdeleteddocuments.vm의 sort 매개변수를 사용할 때...
CVE-2025-10046
CVE-2025-10046 - ELEX WooCommerce Google Shopping 作成者: Byte Reaper 説明 CVE-2025-10046 は、WordPress 用 ELEX WooCommerce Google Shopping Product Feed プラグイン バージョン 1.4.3 以前における SQL インジェクションの脆弱性です。 問題は includes/elex-manage-feed-ajax.php ファイルにあり、filetodelete パラメータが SQL クエリで使用される前に適切にサニタイズされていないことにあります。...
CVE-2025-41373
CVE-2025-41373 – Gandia Integra Total의 SQL 인젝션 작성자: Byte Reaper CVE: CVE-2025-41373 취약점: 인증된 SQL 인젝션 영향받는 경로: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 설명: 이 엔드포인트는 idestudio 매개변수를 적절한 정화나 매개변수화 없이 SQL 쿼리에 직접 연결하여, 공격자가 임의의 SQL을 주입할 수 있도록 합니다. 이 PoC는 boolean 기반 및...
CVE-2025-8971
CVE-2025-8971 SQLインジェクション Author: Byte Reaper 説明 : このエクスプロイトは、CVE-2025-8971、itsourcecode Online Tour and Travel Management System 1.0におけるSQLインジェクションの脆弱性を対象としています。 脆弱性は /admin/operations/travellers.php に存在し、val-username パラメータを介してリモートから悪用可能です。 動作の仕組み エクスプロイトは、標的URLに対して細工されたHTTP POSTリクエストを送信します。...
CVE-2025-8471
CVE-2025-8471 SQL 인젝션 PoC 저자 : Byte Reaper CVE : CVE-2025-8471 취약점 : "projectworlds Online Admission System v1.0"의 SQL 인젝션 설명 : adminlogin.php?aid=에 블라인드 SQL 인젝션이 존재합니다. 이 PoC는 다양한 페이로드2단계 INSERT … UNION SELECT …, SLEEP, SELECT code … 및 "딥 인젝션" 문자열를 포함한 일련의 GET 요청을 전송하여 응답 길이 차이를 통해 문제를 탐지하고 열거합니...
CVE-2026-78804_Dolibarr_authenticated_SQL_injection
Dolibarr — 인증된 SQL 인젝션 PoC seuilstockalerte 파라미터를 통해 제품 재고 관리 기능에 영향을 미치는 SQL 인젝션입니다. 영향받는 버전 다음 버전에서 테스트 및 확인되었습니다: 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 신고 시점까지 동작함 취약한 파라미터 seuilstockalerte 이 파라미터는 다음에서 허용됩니다: /product/stock/product.php addlimitstockwarehouse 액션을 사용합니다. 익스플로잇 이 파라미터는 숫자 변환...
CVE-2025-26794-exploit
CVE-2025-26794: Exim ETRN SQL 인젝션 익스플로잇 CVE-2025-26794에 대한 개념 증명PoC 익스플로잇 도구로, SQLite DBM 스토리지를 사용할 때 ETRN 명령을 통해 Exim 4.98 메일 서버의 SQL 인젝션 취약점을 시연합니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 교육 목적 및 승인된 침투 테스트용으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 다음을 포함한 다양한 법률에 따라 불법입니다: 미국의 컴퓨터 사기 및 남용 법안CFAA 영국의 컴퓨터 남용 법안Compute...
CVE-2025-9172
Exploit: /vibes/v1/beacon을 통한 시간 기반 SQL 인젝션 인증 불필요 브라우저 콘솔 PoC async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics: name: 'wait',...
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-인젝션-취약점 익스플로잇 작성자: ugurkarakoc 공급업체 홈페이지 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 소프트웨어 링크 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 개요 Online-Nurse-Hiring-System-v1.0은 'username' 매개변수에 대한 입력 검증 및 ...
ColorOS-CVE-2025-10184
信息来源 漏洞原理及解决方案技术原理 취약점 설명 유형: 데이터베이스 인젝션 공격 1=1 AND 효과: 임의의 앱에서 SMS 데이터 읽기 가능. 권한 불필요, 사용자 상호작용 불필요, 무감각 읽기 영향: 기기의 모든 SMS 정보, SMS 인증 코드 유출 대상: OPPO 및 그 하위 브랜드OnePlus, realme 영향 범위: maoyixuan이 제출한 기기 목록에 따르면, 2017년 출시된 ColorOS 6.0.1에 취약점이 존재하며, 이 취약점은 OPPO의 OEM 역사를 따라온 것으로 보입니다 수정 상황: 10월 4일부터...
CVE-2026-24417
CVE-2026-24417: OpenSTAManager에 시간 기반 블라인드 SQL 인젝션 및 증폭된 서비스 거부 취약점 존재 개요 필드| 세부정보 ---|--- CVE ID| CVE-2026-24417 심각도| 높음 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: 2.9.8 CWE 분류 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중립화 'SQL 인젝션' 세부정보 요약 OpenSTAManager v2.9.8의 여러 검색 모듈 에 영향을 미...
CVE-2026-30655
CVE-2026-30655 — esiclivre의 SQL 삽입 비밀번호 재설정 요약 esiclivre의 비밀번호 재설정 엔드포인트에 SQL 삽입 취약점이 존재합니다. 인증되지 않은 공격자가 cpfcnpj POST 매개변수를 통해 SQL을 주입할 수 있으며, 이로 인해 민감한 정보에 대한 무단 액세스가 발생할 수 있습니다. 영향을 받는 프로젝트 저장소: https://github.com/esiclivre/esiclivre 영향을 받는 버전: v0.2.2 및 이전 버전 영향을 받는 커밋:...
CVE-2025-11177
공개 로그인에서 시간 기반 페이로드를 사용하여 SQLi 트리거하기 curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...
CVE-2026-25513
CVE-2026-25513: FacturaScripts API ORDER BY 절의 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-25513 심각도| HIGH 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 facturascripts/facturascripts 버전: ord...
