CVE-2019-13292-WebERP_4.15

WebERP용 블라인드 SQL 인젝션 익스플로잇 이것은 2019년 6월 10일 Semen Alexandrovich Lyhin이 처음 발견한 WebERP 4.15 버전의 블라인드 SQL 인젝션 취약점에 대한 익스플로잇을 시연하는 Python3 스크립트입니다. 원본 익스플로잇은 여기에서 찾을 수 있으며, WebERP 시스템에 대한 자세한 내용은 공식 WebERP 웹사이트에서 확인할 수 있습니다. 개요 이 취약점은 WebERP가 base64 인코딩으로 수신된 쿼리를 unserialize 함수에 전달하여 처리하는 방식에 있습니다. 특...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24의 인증되지 않은 SQL 인젝션 개요 Cacti 는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 친숙한 인터페이스를 제공합니다. 이 취약점은 2023년에 발견되었으며, 1.2.24 이전의 모든 버전에 영향을 미칩니다. 이 보안 결함은 SQL 쿼리에 값을 삽입할 때 부적절한 구현으로 인해 발생합니다. 이는 공격자가 데이터베이스를 수정 하고 원격으로 코드를 실행 할 수 있게 하는 심각한 SQL 인젝션 취약점입니다. 실습 환경 설정: 이 분석에서는 간편...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775와 CVE-2023-24780 2023-24780 및 CVE-2023-24775에 대한 제 Python PoC입니다. 이 SQLi CVE는 Funadmin입니다. 이 저장소는 Python CVE SQLi Funadmin에 대한 PoC 익스플로잇을 포함하고 있습니다. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 취약한 버전: Funadmin v3.2.0 /databases/table/columns의 id 매개변수를 통한 취약점 및...

CVE-2022-28346

CVE-2022-28346 在 Django 包中发现了一个漏洞，该漏洞导致 SQL 注入。此漏洞允许攻击者使用包含恶意 SQL 查询的精心构造的字典来完全破坏数据库。 目录 CVE-2022-28346 描述 环境 概念验证与利用 参考资料 您将在代码仓库中找到关于 CVE-2022-28346 的详细分析报告（PDF）。 描述 CVE-2022-28346 是在 Django 的多个版本中发现的一个严重漏洞，Django 是一个流行的 Python Web 框架。该漏洞特别影响 Django 2.2 版本（2.2.28 之前）、3.2 版本（3.2.13 之前）以及 4.0...

CVE-2026-89235

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

wp2shell-compromise-scanner-plugin

wp2shell用侵害スキャナ（読み取り専用） スタンドアロンの読み取り専用 WordPressプラグインです。データベースとプラグインディレクトリをスキャンして、wp2shell コアチェーン（CVE-2026-63030 + CVE-2026-60137）が悪用された痕跡を検出します。数週間前の出来事でも、攻撃者が痕跡を消した後でも検出できます。サイト上では何も変更しません。 パッチ適用済み・未適用を問わず、どのインストール環境でも安全に実行できます。 このプラグインは脆弱性を緩和するものではありません 。未パッチのサイトを一時的に保護するには、専用のwp2shell Tempora...

CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery 認証前 SQLi Roundcube Webmail （オプションの virtuserquery プラグイン）における CVE-2026-48842 用の Python 3 チェッカー。 PoCbit この PoC は PoCbit に掲載されています — pocbit.org の CVE-2026-48842。 PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には pocbit / pocbitpage が含まれます。 | ---|--- 製品| Roundcube Webmail...

EUVD-2026-95705

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

CVE-2026-96809

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0...

CVE-2026-96331

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1...

CVE-2026-96327

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplmsplugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

CVE-2026-95610

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

CVE-2026-96328

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1...

CVE-2026-96329

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

CVE-2026-96330

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

CVE-2026-95599

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Taskbuilder Taskbuilder taskbuilder allows Blind SQL Injection.This issue affects Taskbuilder: from n/a through 6.0.5...

CVE-2026-95607

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

CVE-2026-94663

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2026-93947

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9...

EUVD-2026-95635

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9...