CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker getquestionscategories 메서드 image image image PoC POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, lik...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPy는 SQLMap API를 사용하여 SQLMap을 통합하는 Burp Suite용 Python 플러그인입니다. SQLMap에는 SQLMap 스캔을 실행하는 RESTful 기반 서버가 포함되어 있습니다. 이 플러그인은 API를 자동으로 시작하거나 이미 실행 중인 API에 연결하여 스캔을 수행할 수 있습니다. 요구 사항 Jython 2.7 최대 2.7.2 Jython 2.7.3을 사용하지 마십시오. 확장 기능이 실패하는 버그가 있습니다. Java 1.7 또는 1.8 Jython 2.7 베타 버전에서 필요 참고:...

ScanQLi

ScanQLi ScanQLi는 몇 가지 추가 기능이 있는 간단한 SQL 인젝션 스캐너입니다. 이 도구는 SQLi를 익스플로잇할 수 없으며, 단지 탐지만 합니다. 데비안 9에서 테스트 완료 기능 클래식 블라인드 시간 기반 GBK 곧 재귀 스캔 스캔된 웹사이트의 모든 href를 따라감 쿠키 통합 요청 간 대기 지연 조절 가능 특정 URL 무시 사전 요구 사항 1. git 도구를 설치합니다. apt update apt install git 2. 리포지토리를 클론합니다. git clone...

CVE-2022-21661-Demo

이 저장소는 WordPress 5.8.2의 취약점을 시연합니다. 이 취약점은 class-wp-tax-query.php에서 살균 처리가 누락되어 매우 특정한 상황에서 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 단, 성공적인 악용을 위해서는 개발자가 WordPress 인스턴스에 취약한 코드를 추가해야 하며, 이 경우 살균되지 않은 사용자 입력이 SQL 함수를 구성하는 데 사용되는 $terms 변수에 전달됩니다. 포함된 "evil" 플러그인의 evil.php와 class-wp-tax-query.php의...

TarantuBench

TarantuBench v1 一个用于评估AI代理在网络安全挑战中表现的基准测试，由TarantuLabs引擎生成。 这是什么？ TarantuBench 包含100个存在漏洞的Web应用程序，每个都隐藏着一个flag（TARANTU...）。代理的任务是通过HTTP与应用程序交互来找到并提取flag——就像人类渗透测试员一样。 挑战范围从初级的SQL注入登录绕过，到需要依次利用多达5个漏洞的高级多步骤攻击链——包括业务逻辑滥用、存储型XSS窃取会话、JWT伪造、SSRF以及内部API上的SQL注入。...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb 관련 CVE-2021-27890 및 CVE-2021-27889를 RCE poc로 연결합니다. 사용 전: 여기에는 1.js와 attacklisten.py 두 개의 파일이 있습니다. 이 두 파일을 수정해야 합니다: 1.js: mybb 포럼 URL과 공격 URL을 수정하세요: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623에 대한 PoC 및 익스플로잇 Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. CUser 클래스의 addRelatedObjects 함수에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자가 사용할 수 있는 CUser.get 함수에서 호출됩니다. 취약한 버전: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16, 7.0.0 수정된 버전:...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061에 대한 PoC 개념 증명 GLPI = 9.3.0 및 10.0.2에 대한 개념 증명 - 로그인 페이지에서의 인증되지 않은 SQL 인젝션 법적 고지 : 상호 동의 없이 이 스크립트를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 자신의 위치에서 적용 가능한 모든 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 컨텍스트 : 공개 공개 :...

CVE-2023-1454

CVE-2023-1454 jeecg-boot 미인가 SQL Injection 취약점 CVE-2023-1454 취약점| jeecg-boot 미인가 SQL Injection 취약점 CVE-2023-1454 ---|--- 중국어 이름| jeecg-boot 미인가 SQL 주입 취약점（CVE-2023-1454 CVSS 점수| 9.8 FOFA 쿼리 결과를 직접 보려면 클릭| title=="JeecgBoot 기업급 저코드 플랫폼" 영향받은 자산 수| 3957 설명| JeecgBoot는 코드 생성기를 기반으로 한 로우코드 개발 플랫폼입니다...

libinjection

libinjection SQL/SQLI 토크나이저 파서 분석기. 다음 언어에서 사용 가능: C 및 C++ PHP Python Lua Java 외부 포트 LuaJIT/FFI 외부 포트 자세한 내용과 프레젠테이션은 다음 사이트를 참조: https://www.client9.com/ 간단한 예제: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

wp2shell_scanner

wp2shellscanner 비침습적 탐지 스캐너 — 최신 WordPress 코어 취약점, wp2shell 사전 인증 RCE 체인을 포함합니다. wp2shellscanner.py는 WordPress 사이트의 코어 버전을 식별하고 공개적으로 알려진 REST API 표면을 읽은 후, 감지된 버전에 대해 각 추적된 코어 CVE를 독립적으로 분류합니다. 판정은 브랜치 인식 방식입니다. 예를 들어 6.8.x 사이트는 SQL 인젝션 CVE에 노출된 것으로 올바르게 보고되지만, 전체 RCE 체인에는 노출되지 않은 것으로 보고됩니다. 탐지만...

CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext의 시간 기반 블라인드 SQL 인젝션 frappe.client.getvalue 📌 요약 Frappe Framework v15.72.4의 frappe.client.getvalue API 엔드포인트에서 시간 기반 블라인드 SQL 인젝션 취약점이 발견되었습니다ERPNext v15.67.0 코드베이스에도 존재. 보고/클라이언트 API에 접근할 수 있는 인증된 사용자는 fieldname 매개변수를 통해 SQL을 주입할 수 있습니다. fieldname 매개변수에 sleep15과 ...

POC-bomber

🔥 POC-bomber 🦄 POC bomber는 취약점 탐지/공격 도구로, 다수의 고위험 취약점 POC/EXP를 활용해 대상 서버 권한을 신속하게 획득하는 것을 목표로 합니다 이 프로젝트는 인터넷에서 RCE, 임의 파일 업로드, 역직렬화, SQL 인젝션 등 위험성이 높고 서버의 핵심 권한을 획득할 수 있는 취약점 POC/EXP를 수집하여 POC bomber 무기고에 통합합니다. 다수의 고위험 POC로 단일 또는 여러 대상에 퍼징을 수행하여 대량의 자산에서 취약한 대상을 신속하게 발견하고 대상 서버 권한을 획득합니다. 적용...

CVE_2022_3141

CVE-2022-3141: ACS EDU 3세대에서의 SQL 인젝션 이 저장소는 ACS EDU 3세대 스마트카드 시스템에 영향을 미치는 CVE-2022-3141로 식별된 취약점에 대한 상세한 보안 분석 및 보고서를 포함합니다. 취약점 개요 CVE ID : CVE-2022-3141 Product : ACS EDU 3세대 Vulnerability Type : SQL 인젝션 SQLi Impact : 이 취약점은 인증되지 않은 공격자가 로그인 메커니즘을 우회하고 시스템에 무단으로 액세스할 수 있도록 합니다. 저장소 내용 이 프로젝트는...

CVE-2018-6376

CVE-2018-6376 Joomla!, 2차 SQL 인젝션 Joomla! 시작하기 $ docker-compose up -d 브라우저로 localhost 접속 http://localhost:10080...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623에 대한 PoC Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의 CUser 클래스에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자에게 제공되는 CUser.get 함수에서 호출됩니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다! Proof-of-Concept 6.0.31 버전의 다음 코드는 SQLi에...

Scanner-and-Patcher

스캐너 및 패처 개요: Scanner and Patcher 프로젝트는 AlphaSecure 프레임워크의 일부로 구축되었으며, ACM IC3 2024에서 AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques라는 제목으로 발표 및 게재되었습니다. 해당 논문은 여기에서 확인할 수 있습니다: AlphaSecure: A...

CVE-2025-22710

CVE-2025-22710 1️⃣ Component type WordPress 플러그인 2️⃣ Component details 구성 요소 이름 WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager 취약한 버전 ⚠️ true/false 조건에 따른 응답 값의 차이를 확인하려면 게시물이 최소 1개 이상 존재해야 합니다. 1. Smart Manager 플러그인이 설치된 WordPress 사이트를 준비하고, 관리자...