CVE-2021-39165

CVE-2021-39165 CachetHQ의 CVE-2021-39165에 대한 Python3 POC 사용법 먼저, 의존성을 설치해야 합니다: pip3 install -r requirements.txt 피해자 URL이 취약한지 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -c MySQL 쿼리의 출력을 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -q 참고 : 스크립트가 제대로 작동하려면 출력이 한 줄인 쿼리를 작성해야 합니다 : 다음을 입력하여 도움말 패널을 확...

HUNT

HUNT Suite Proxy Extensions HUNT Suite란 무엇인가? HUNT Suite는 Burp Suite Pro/Free 및 OWASP ZAP 확장 프로그램 모음입니다. 특정 취약점 클래스에 취약한 일반적인 파라미터를 식별합니다 Burp Suite Pro 및 OWASP ZAP. 테스트 방법론을 정리합니다 Burp Suite Pro 및 Free. HUNT 파라미터 스캐너 - 취약점 클래스 SQL 인젝션 로컬/원격 파일 포함 및 경로 탐색 서버 사이드 요청 위조 및 오픈 리다이렉트 OS 명령 인젝션 안전하지 않은...

CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender SQL 인젝션 POC 이것은 CVE-2022-23305 취약점을 시연하는 매우 간단한 Spring Boot 기반 애플리케이션입니다. Apache Maven, Spring Boot, Spring MVC 및 H2 인메모리 데이터베이스를 사용하여 URL 쿼리 문자열 매개변수로 전달된 하나의 간단한 항목을 기록합니다. Log4J가 JDBCAppender를 사용하도록 구성되어 있기 때문에 SQL 인젝션에 취약합니다. 로깅 구문은...

PoC

PoC 개념 증명PoC 익스플로잇과 도구를 위한 저장소입니다. BMCRSCDRCE BMC Server Automation의 RSCD 에이전트를 위한 인증되지 않은 원격 명령 실행 익스플로잇입니다. 이 익스플로잇은 CVE-2016-1542의 영향을 받는 서버에서 작동합니다Nessus로 탐지됨. 이제 Metasploit 모듈입니다. exploits/multi/misc/bmcserverautomationrscdnshrce를 참조하세요. 이 익스플로잇은 Nessus가 패킷을 기록하고 이를/정크를 Nessus로 다시 보내는 Python...

webcopilot

WebCopilot An automation tool that enumerate subdomains then filters out xss, sqli, open redirect, lfi, ssrf and rce parameters and then scans for vulnerabilities. Features • Installation • Usage • WebCopilot • Tools Used • Acknowledgement WebCopilot is an automation tool designed to enumerate...

cve-2024-37765

説明 MachForm バージョン 19 までは、ユーザーアカウント設定ページにおいて認証が必要なブラインド SQL インジェクションの影響を受けます。 SQL インジェクション攻撃は、クライアントアプリケーションの入力データフィールドを利用して SQL クエリを挿入することで行われます。この種の攻撃により、データベースへのアクセスが可能になり、既存データの流出、変更、削除につながる可能性があります。 ブラインド SQL インジェクションは、攻撃者がクエリ結果全体を受け取るのではなく、真偽の質問のみを行える特殊な攻撃です。これは、sleep...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind I...

SqliSniper

기능 • 설치 • 사용법 • SqliSniper 실행 • 기여 • SqliSniper 는 HTTP 요청 헤더에서 시간 기반 블라인드 SQL 인젝션을 탐지하도록 설계된 강력한 Python 도구입니다. 다중 스레드를 활용하여 속도와 효율성을 보장하며 잠재적 취약점을 신속하게 스캔하고 식별함으로써 보안 평가 프로세스를 향상시킵니다. 다른 스캐너와 달리 SqliSniper는 오탐false positive을 제거하고 탐지 시 내장된 Discord 알림 기능을 통해 경고를 보내도록 설계되었습니다. 주요 기능 시간 기반 블라인드 SQL 인...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

CVE-2026-108474

JetBrains Exposed versions prior to 1.5.1 are vulnerable to an SQL injection flaw. The vulnerability stems from unescaped string arguments passed to several SQL functions. This flaw allows an attacker to potentially compromise the integrity, confidentiality, and availability of the database. Reme...

CVE-2026-108474

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 무단 데이터베이스 액세스 / SQLi PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2025-28346

취약점 유형 SQL Injection 설명 Ticket-Booking-App - 1.0에서 시간 기반 블라인드 SQL Injection 취약점이 발견되었습니다. 이를 통해 공격자는 기본 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다. 취약한 매개변수는 사용자 입력을 적절히 검증하지 않아, 시간 지연을 통해 취약점 존재를 추론하는 악성 SQL 페이로드 주입이 가능합니다. 일반 SQL 인젝션과 달리 시간 기반 블라인드 SQL 인젝션은 직접 데이터를 반환하지 않습니다. 대신 공격자는 애플리케이션 응답 시간을 통해 인젝션 성...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin 메모리 손상 SQL Injection을 통한 문서화되지 않은 확장 저장 프로시저 "spreplwritetovarbin"을 호출할 때 힙 기반 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 MS09-004에서 제공된 업데이트가 적용되지 않은 모든 버전의 Microsoft SQL Server 2000 및 2005, Windows Internal Database, Microsoft Desktop Engine MSDE에 영향을 미칩니...

CVE-2022-0739

CVE-2022-0739 개념 증명 익스플로잇 SQLI BookingPress 1.0.11 미만 사용법 애플리케이션에서 Booking Press 플러그인이 사용 중인 URL을 입력하세요. bash exploit.sh '' 예시 이 데모에서는 해시가 가려짐 ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / / / // / / / / |...

CVE-2026-24031

CVE-2026-24031: Dovecot SQL 인증 우회 인증 우회 + 사용자 열거 이 저장소는 CVE-2026-24031 에 대한 개념 증명PoC 인증 우회 익스플로잇을 포함합니다. 이 취약점은 Dovecot 2.4.0 / 3.1.0에서 회귀regression로 도입된 Dovecot SQL 기반 인증의 SQL 인젝션입니다. 테스트한 Docker 랩Dovecot 2.4.0 + PostgreSQL에서 PoC는 실제 비밀번호를 모르는 상태에서 임의 사용자로 로그인 할 수 있으며, 사용자 열거도 가능합니다. 경고 이 PoC는 메...

andor

andor Golang을 사용한 블라인드 SQL 인젝션 도구 사용법 andor.go를 다운로드하고 andor.go 파일이 있는 폴더로 이동합니다. 그런 다음 명령 프롬프트에 다음을 입력하세요: go run andor.go --url "http://deneme.com/index.php?id=1" 참고: GET 매개변수 값이 정확해야 하며, 그렇지 않으면 작동하지 않습니다...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

Pybelt

NOTE: This project is no longer updated, this will be the last push to this project, if you would like more info, feel free to ping me on Twitter: @staysalty Pybelt Pybelt is an open source hackers tool belt complete with: A port scanner SQL injection scanner Dork checker Hash cracker Hash type...

slowql

SlowQL 가장 빠른 오프라인 SQL 정적 분석기. Rust로 제작되어 거짓 양성False Positive이 전혀 없습니다. 프로덕션에 배포되기 전에 SQL 인젝션, 성능 회귀, 누락된 인덱스, 무제한 쿼리, 컴플라이언스 위반 등 282개 이상의 문제를 찾아냅니다. 데이터베이스 연결이 필요하지 않습니다. SlowQL이 하는 일 SlowQL은 SQL 파일과 애플리케이션 소스 코드를 스캔하여 보안 취약점, 성능 회귀, 안정성 위험, 비용 비효율성, 컴플라이언스 위반 및 코드 품질 문제를 찾아냅니다. 데이터베이스에 연결하지 않고...