CVE-2023-34362

CVE-2023-34362 MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC 기술적 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을 달성합니다. 이 POC는 임의 사용자 토큰을 위조하는 데 사용되는 적절한 RS256 인증서를 호스팅하는 ID 공급자 엔드포인트에 연결해야 합니다. 기본적으로 이 POC는 AWS...

EUVD-2026-95035

mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQueryServer PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin...

CVE-2024-39306

설명 이 스크립트는 CVE-2024-39306에 대한 PoC입니다. 이 취약점은 인증된 사용자가 ChurchCRM -p -b -c 예시: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 링크 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

CVE-2024-36837

CVE-2024-36837 / CNVD-2024-30128 POC url.txt에 URL을 작성하고 CVE-2024-36837.py를 실행하세요. CVE-2024-36837 대학교 1학년 때, 인터넷 보호 활동 중 한 교육 기관이 온라인 스토어로 CRMEB Mall을 사용하고 있음을 발견했습니다. 테스트 후 SQL 인젝션 취약점을 발견했습니다. 로컬 환경을 구축한 후, 해당 취약점은 CRMEB-KY v5.2.2 이상의 CRMEB 버전에서도 발견되었습니다. Sqlmap: python sqlmap.py -u...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 익스플로잇 Python 3 이 저장소는 CMS Made SimpleCMSMS 소프트웨어에서 발견된 취약점 CVE-2019-9053에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 수정되었으며 CMSMS 버전 2.2.9 이하와 호환됩니다. 설명 CVE-2019-9053은 시간 기반 블라인드 SQLi 취약점으로, 공격자가 애플리케이션 응답의 지연을 모니터링하여 데이터베이스 정보를 열거할 수 있게 합니다. 이 취약점은 CMSMS 2.2.9 이하 버전에 존재합니다. 익스플로잇 세...

CVE-2020-7471

CVE-2020-7471 이 저장소는 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 취약점의 환경과 POC를 제공합니다. 영향을 받는 django 버전 1.11부터 1.11.28까지 1.11.28 제외 2.2부터 2.2.10까지 2.2.10 제외 3.0부터 3.0.3까지 3.0.3 제외 다운로드 및 사용 전 다음과 같은 작업이 필요합니다: 1. django 취약 버전을 설치합니다. 제가 테스트한 버전은 다음과 같습니다: pip install django==3.0.2...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -u로 url 지정 또는 -f로 파일 일괄 검사, -t로 스레드 지정, -h로 도움말 보기 사용법 pi install requirements.txt python exp.py -u 대상url -t 10 python exp.py -h 주의사항 URL이 http:// 또는 https://로 시작해야 합니다. 그렇지 않으면 오류가 발생하여 실행할 수 없습니다...

SQLbit

SQL 블라인드 인젝션 도구 멀티스레드 비트 비교를 사용하여 SQL 테이블의 셀 값을 찾는 블라인드 SQL 인젝션 도구입니다. 최소한 SQLite와 함께 작동하며 쿠키를 지원합니다. 가능한 기능: 테이블의 열별로 셀 값 검색 테이블의 열별로 셀의 문자 수 검색 테이블의 행 수 검색 검색 알고리즘은 아래와 같습니다. 테이블의 열 이름예: sqlite의 기본값 'sqlitemaster'과 해당 열의 컬럼 이름예: sqlite의 'name'을 알면 각 행의 모든 셀 값을 찾을 수 있습니다. 이를 위한 가장 빠른 알고리즘은 모든 셀의...

SafeLine

SafeLine - 웹 앱을 안전하게 보호하세요 🏠 웹사이트 | 📖 문서 | 🔍 라이브 데모 | 🙋‍♂️ Discord | 中文版 👋 소개 SafeLine은 자체 호스팅되는 WAF웹 애플리케이션 방화벽으로, 웹 앱을 공격과 익스플로잇으로부터 보호합니다. 웹 애플리케이션 방화벽은 웹 애플리케이션과 인터넷 간의 HTTP 트래픽을 필터링하고 모니터링하여 웹 앱을 보호합니다. 일반적으로 SQL injection, XSS, code injection, os command injection, CRLF injection, ldap...

sqlmap-ai

SQLMap AI アシスタント SQLMapのAI搭載ラッパー。SQLインジェクションテストをより手軽に、自動化します。 機能 コア機能 AI支援テスト - インテリジェントな脆弱性分析と推奨事項 適応型テスト - ターゲットの応答に適応する段階的テスト 拡張HTMLレポート - 脆弱性の詳細を含む、美しく詳細なレポート パラメータ指定 - -pオプションで特定のパラメータをテスト（元のSQLMapと同様） WAFバイパス - ファイアウォール回避のためのタンパースクリプト自動選択 データベース列挙 - データベース、テーブル、カラムの完全な探索 リクエストファイル対応 -...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! 구성요소 Google Map Landkarten PoC cve-2018-6396...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

이 스크립트는 당신의 코드를 스캔합니다 이 스크립트는 다음을 찾을 수 있습니다 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 특징 1. 빠름 2. 간단한 보고서 사용법: python code.py file.php -이것은 하나의 파일을 스캔합니다 python code.py -이것은 전체 폴더를 스캔합니다...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status의 블라인드 시간 기반 SQL 인젝션 매개변수: timestamp /action/rtcomments/status 엔드포인트의 timestamp 매개변수에서 블라인드 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 이 매개변수를 제공할 수 있는 인증된 공격자는 임의의 SQL 쿼리를 실행하여 민감한 데이터를 노출하거나 수정할 수 있습니다. 영향: 데이터 노출, 데이터 수정, 권한 상승, 시간 지연 쿼리를 통한 잠재적 서비스 거부DoS, DB 권한에 따라 다름...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer 脆弱性分析 プロジェクト概要 このリポジトリには、MOVEit Transfer に影響を与える重大な SQL インジェクション脆弱性である CVE-2023-34362 に関する学術的な技術分析が含まれています。 このプロジェクトは、CYB625 – 倫理的ハッキングとペネトレーションテストのために作成されました。 重要な注意 このリポジトリには エクスプロイトコードは含まれていません 。 ここに含まれるコードは、防御的かつ教育目的です。SOC スタイルのワークフローにおいて、不審な Web リクエストや SQL...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation의 사전 인증 RCE N-day 익스플로잇. 상세: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listening on port 1337...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection OpenSource ERP 애플리케이션에 SQL 인젝션 취약점이 존재합니다. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - DB 이름 가져오기 POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64 AppleWebKit/537.36 KHTML, lik...