microctfs

microctfs Docker에서 실행되는 작은 CTF 챌린지 logviewer logviewer 챌린지 빌드 및 포트 8000에 노출하여 시작 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 재시작 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 중지...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0에는 admin.php의 관리자 로그인 화면에서 username 또는 password SQL 인젝션을 통한 인증 우회Authentication Bypass 취약점이 존재합니다. 공급업체 - SourceCodester 제품 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 취약점 유형 - 인증 우회 영향받는 구성 요소 -...

CVE-2014-3704

Python 3으로의 코드 변환 이 코드는 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"에서 가져왔으며, Academy의 모듈 "Attacking Commoon Applications" 및 섹션 "Attacking Drupal"의 실습에 맞게 Python 3으로 변환되었습니다. 원본 코드는 Python 2로 작성되었지만, Python 3과 호환되도록 변환했습니다. readme 구조는 여기에서 복사했습니다. 요구 사항 이 코드를 실행하려면 시스템에 Python ...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered 이 스크립트는 Teymur Novruzov가 Python 3 호환성을 보장하기 위해 리마스터링했습니다. 이 도구는 교육 목적으로만 제공됩니다. 허가 없이 시스템이나 네트워크에서 이 도구를 무단으로 사용하는 것은 불법입니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. CMS Made Simple SQL 인젝션 익스플로잇 Python 3 개요 이 저장소는 CMS Made Simple의 시간 기반 SQL 인젝션 취약점을 이용하는 Python 3 스크립트를 포함하...

CVE-2024-12484

CVE CVE-poc 문제 유형 SQL 인젝션 근본 원인 “Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다. 영향 공격자는 이 SQL 인젝션 취약점을 악용하여...

CVE-2025-2011

CVE-2025-2011 - Depicter 플러그인 SQL 인젝션 취약점 CVE 참조: CVE-2025-2011 이 저장소는 Depicter Slider & Popup Builder 플러그인버전 3.6.2의 SQL 인젝션 취약점을 테스트하기 위한 개념 증명PoC 환경을 포함합니다. 사전 요구 사항 Docker Docker Compose Python 3.x 필요한 Python 패키지: requests, colorama 설치 지침 1. 환경 시작 docker-compose up -d 2. WordPress 설치 완료 브라우저를 ...

CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...

CVE-2026-105076

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

ko7demo

CVE-2019-89793.3.10 미만 버전에 영향을 미치는 SQL 인젝션 취약점를 실험하기 위한 Docker 기반 https://github.com/koseven/kosevenkoseven hello world입니다. 이 hello world는 실제로 https://koseven.dev/documentation/orm/examples/simple문서에서 가져온 것으로, Docker 부분과 PoC 익스플로잇만 추가했습니다. = CVE-2019-8979 이 SQL 인젝션 문제는 원래 제3자가...

sql-global-injector

Ultimate-Dork 웹 크롤러 및 SQL 인젝션 취약점 스캔 사용법 및 설치 - 설치 apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - 사용법 python3 ultimate-dork.py -h 도움말 및 설명 표시 기본 크롤링 python3 ultimate-dork....

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 인증 없는 SQL 인젝션 PoC -blue 인증되지 않은 공격자가 Geo Mashup render-map 엔드포인트의 sort 파라미터를 통해 ORDER BY 절에 임의의 SQL을 주입할 수 있으며, 이를 통해 시간 기반 블라인드 방식으로 민감한 데이터베이스 정보를 추출할 수 있습니다. 목차 취약점 개요 테스트 환경 실행 방법 테스트 결과 완화 방안 탐지 공개 타임라인 참고 자료 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-4060...

Zimbra10_SQL_Injection

이 저장소에는 README가 없습니다...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection python3로 재작성됨, CVE-2019-9053 칼리 리눅스에서 이 익스플로잇을 실행하는 것이 문제가 있다는 것을 알게 되었습니다. python2에는 termcolor가 없기 때문입니다. 그래서 약간의 수정으로 python3에서 작동하도록 만들었습니다. 모든 크레딧은 다음에게 돌아갑니다: https://www.exploit-db.com/exploits/46635 취약한 CMS 시스템을 대상으로...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - 인증 후 SQL 인젝션 Exploit 제목: WooCommerce Customers Manager 29.4 - 인증 후 SQL 인젝션 날짜: 2024-03-25 익스플로잇 작성자: Ivan Spiridonov - xbz0n 소프트웨어 링크: https://codecanyon.net/item/woocommerce-customers-manager/10965432 버전: 29.4 테스트 환경: Ubuntu 22.04 CVE:...

CVE-2023-1514-SQL-Injection-Teampass-

CVE-2023-1514-SQL-Injection-Teampass 사용 설명: python .\CVE-2023-1514.py url...

CVE-2024-2879

CVE-2024-2879 설명 LayerSlider 7.9.11 - 7.10.0 - 인증되지 않은 SQL 인젝션 WordPress용 LayerSlider 플러그인은 7.9.11 및 7.10.0 버전에서 lsgetpopupmarkup 액션을 통한 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 스캐너...

CVE-2025-5287

설명: 여러 URL과 멀티 스레드를 지원하며, CVE-2025-5287 취약점이 있는 WP 플러그인의 인증되지 않은 SQL 인젝션을 위한 익스플로잇 코드입니다. 사용 예: usage: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 시간 기반 SQLi 검사기 클린, 멀티스레드, 프록시 지원 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 --file FILE 기본 URL이 포함된...

blindy

Blindy 무차별 대입 블라인드 MySql 인젝션을 실행하기 위한 간단한 스크립트 참고: 이 스크립트는 재미로 만들어졌으며, 일부 CTF 챌린지에서 유용합니다 : 설명 제공된 파일의 세트에 나열된 쿼리를 실행하고 플레이스홀더가 있는 모든 위치를 무차별 대입으로 찾아냅니다. GET & POST HTTP 메서드를 지원합니다. HTTP 헤더도 다른 파라미터와 동일한 방식으로 지원됩니다. 기본 모드에서는 스크립트가 부정 패턴인젝션 성공 시 보이지 않는 텍스트을 찾습니다. --positive 플래그를 사용하면 예상 응답을 찾는 모드로...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 동작 중 탐지 python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost 192.168.8.148 --lport...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC 이것은 WordPress Photo Gallery 플러그인의 SQL 인젝션 취약점인 CVE-2022-0169 에 대한 간단한 Python 개념 증명PoC입니다. 기능 WordPress 버전 확인 가능한 경우 취약한 admin-ajax.php 엔드포인트 공격 wpusers 사용자 이름과 비밀번호 해시 덤프 타임스탬프 폴더에 결과 저장 원하면 hashcat으로 크랙하도록 안내 이 도구는 교육 목적으로만 사용됩니다. 책임감 있게 사용하세요! 마치...