Simple-CTF-Writeup

Simple-CTF-Writeup 전문 TryHackMe Simple CTF 워크스루: 열거, CMS Made Simple SQL 인젝션CVE-2019-9053, 자격 증명 복구, SSH 접속, Vim을 통한 권한 상승, 루트 장악. TryHackMe - Simple CTF Writeup TryHackMe의 Simple CTF 룸 완전 워크스루: 정찰, 열거, 익스플로잇, 자격 증명 복구, 권한 상승, 플래그 획득. 룸 정보 필드| 값 ---|--- 플랫폼| TryHackMe 룸 이름| Simple CTF 난이도| Easy...

CVE-2023-49496_PoC

CVE-2023-49496PoC 설명 UCServer는 고급 융합 통신 서버입니다. 上海澍品信息科技有限公司의 UCServer에 SQL 삽입 취약점이 존재하며, 공격자는 이 취약점을 이용하여 데이터베이스의 민감한 정보를 획득할 수 있습니다. POC POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01 X-Requested-With:...

-exploit-lab

-exploit-lab Exploits Python cve-2019-0708 – by HackHeart 🧠 코드 리뷰 및 이식 - Python 2 → Python 3 이 익스플로잇은 원래 Python 2로 작성되었으며, 이는 최신 시스템에서 더 이상 지원되지 않습니다. 호환성을 보장하고 미래 지향적인 도구를 유지하기 위해 전체 코드베이스를 신중하게 검토하고 Python 3로 마이그레이션했습니다. 🔧 이식 과정의 주요 개선 사항: print 문을 Python 3 구문으로 업데이트 rawinput을 input으로 대체 소켓 작업이...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...

poc_cve-2026-42208

CVE-2026-42208 — LiteLLM 사전 인증 SQL 인젝션 LiteLLM에서 정제되지 않은 Bearer 토큰이 원시 PostgreSQL 쿼리에 도달하는 치명적인 사전 인증 SQL 인젝션 취약점인 CVE-2026-42208 을 재현하고 탐지하기 위한 랩 환경입니다. 취약점 개요 필드| 상세 ---|--- CVE ID| CVE-2026-42208 GHSA| GHSA-r75f-5x8p-qvmc CVSS| 9.3 치명적 — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전| = 1.81.16, ...

CVE-2022-0739

CVE-2022-0739 BookingPress워드프레스 플러그인 SQL 인젝션 BookingPress 1.0.11 이전...

lazyweb

LazyWeb - 취약한 웹 애플리케이션 LazyWeb 은 일반적인 서버 측 애플리케이션 취약점을 시연하기 위해 설계된 데모 웹 애플리케이션입니다. 각 취약점은 해당 난이도 등급과 함께 분류되어 개발자와 보안 애호가에게 포괄적인 학습 경험을 제공합니다. 주요 기능 웹 애플리케이션의 실제 취약점을 시연합니다. 기본부터 고급 보안 결함까지 다양하게 제공하여 사용자가 다양한 수준에서 자신의 기술을 테스트할 수 있습니다. 보안 전문가가 취약점의 특성과 이를 완화하는 방법을 이해하도록 돕는 것을 목표로 합니다. 포함된 취약점 이...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265에 대한 PoC 설명 Django 3.2 3.2.14 미만 및 4.0 4.0.6 미만에서 문제가 발견되었습니다. Trunc 및 Extract 데이터베이스 함수는 신뢰할 수 없는 데이터가 kind/lookupname 값으로 사용될 경우 SQL 인젝션에 취약합니다. 조회 이름 및 종류 선택을 알려진 안전 목록으로 제한하는 애플리케이션은 영향을 받지 않습니다. 사용 방법 시작 git clone https://github.com/ZhaoQi99/CVE-2022-34265.git cd...

CVE-2025-2011-poc

WordPress Depicter 플러그인 3.6.1 - SQL 인젝션 usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

Simple_CMS_SQLi

이 저장소에는 README가 없습니다...

microctfs

microctfs Docker에서 실행되는 작은 CTF 챌린지 logviewer logviewer 챌린지 빌드 및 포트 8000에 노출하여 시작 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 재시작 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 중지...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0에는 admin.php의 관리자 로그인 화면에서 username 또는 password SQL 인젝션을 통한 인증 우회Authentication Bypass 취약점이 존재합니다. 공급업체 - SourceCodester 제품 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 취약점 유형 - 인증 우회 영향받는 구성 요소 -...

CVE-2014-3704

Python 3으로의 코드 변환 이 코드는 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"에서 가져왔으며, Academy의 모듈 "Attacking Commoon Applications" 및 섹션 "Attacking Drupal"의 실습에 맞게 Python 3으로 변환되었습니다. 원본 코드는 Python 2로 작성되었지만, Python 3과 호환되도록 변환했습니다. readme 구조는 여기에서 복사했습니다. 요구 사항 이 코드를 실행하려면 시스템에 Python ...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered 이 스크립트는 Teymur Novruzov가 Python 3 호환성을 보장하기 위해 리마스터링했습니다. 이 도구는 교육 목적으로만 제공됩니다. 허가 없이 시스템이나 네트워크에서 이 도구를 무단으로 사용하는 것은 불법입니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. CMS Made Simple SQL 인젝션 익스플로잇 Python 3 개요 이 저장소는 CMS Made Simple의 시간 기반 SQL 인젝션 취약점을 이용하는 Python 3 스크립트를 포함하...

CVE-2024-12484

CVE CVE-poc 문제 유형 SQL 인젝션 근본 원인 “Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다. 영향 공격자는 이 SQL 인젝션 취약점을 악용하여...

CVE-2025-2011

CVE-2025-2011 - Depicter 플러그인 SQL 인젝션 취약점 CVE 참조: CVE-2025-2011 이 저장소는 Depicter Slider & Popup Builder 플러그인버전 3.6.2의 SQL 인젝션 취약점을 테스트하기 위한 개념 증명PoC 환경을 포함합니다. 사전 요구 사항 Docker Docker Compose Python 3.x 필요한 Python 패키지: requests, colorama 설치 지침 1. 환경 시작 docker-compose up -d 2. WordPress 설치 완료 브라우저를 ...

CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...

CVE-2026-105076

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

ko7demo

CVE-2019-89793.3.10 미만 버전에 영향을 미치는 SQL 인젝션 취약점를 실험하기 위한 Docker 기반 https://github.com/koseven/kosevenkoseven hello world입니다. 이 hello world는 실제로 https://koseven.dev/documentation/orm/examples/simple문서에서 가져온 것으로, Docker 부분과 PoC 익스플로잇만 추가했습니다. = CVE-2019-8979 이 SQL 인젝션 문제는 원래 제3자가...

sql-global-injector

Ultimate-Dork 웹 크롤러 및 SQL 인젝션 취약점 스캔 사용법 및 설치 - 설치 apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - 사용법 python3 ultimate-dork.py -h 도움말 및 설명 표시 기본 크롤링 python3 ultimate-dork....