CVE-2021-39377

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39377 openSIS 8.0 버전에서 MySQL MariaDB을 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 username= 매개변수를 통해 MySQL MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - username 매개변수 취약한 페이로드 sqlmap "http://localhost:8081/index.php" --users...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931을 악용하기 위한 sqlmap 페이로드 페이로드 필요한 정보: 유효한 사용자 이름과 비밀번호 호스팅된 인스턴스의 도메인 및 경로 sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: Potential SQL injection via StringAggdelimiter django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. RUN python manage.py makemigrations python manage.py migrate python manage.py...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

CVE-2024-32640

CVE-2024-32640 sql 지연 인젝션 poc...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQLインジェクション ★ CVE-2026-30951 Sequelize ORM SQLインジェクション PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概要 CVE-2026-30951 は、広く使用されている Node.js ORM である Sequelize v6 における SQLインジェクション の脆弱性です。 この脆弱性は JSON/JSONB の where...

django_sqli_target_CVE-2025-64459

이 저장소에는 README가 없습니다...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - 인증된 Contributor+ SQL 인젝션 악용을 위한 개념 증명PoC 코드입니다. 개념 증명 이 문서는 CVE-2024-38793 취약점에 대한 개념 증명PoC 익스플로잇입니다. 이는 1.4.2 미만 버전의 WordPress 플러그인 Best Restaurant Menu 일명 Great Restaurant Menu WP에서 발생하는 SQL 인젝션 취약점입니다. 이 취약점은...

CVE-2023-20110

CVE-2023-20110 CVE-2023-20110의 PoC 스크립트 - Cisco Smart Software Manager On-Prem SQL Injection 취약점 사용법 1. 스크립트에서 IP 주소와 관리자 쿠키를 업데이트하세요. 2. 다음 명령어로 스크립트를 실행하세요: python3 exploit.py...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- 분석말레이어...

CVE-2025-51458-exp

CVE-2025-51458-exp DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mode python3...

CVE-2025-61246

CVE-2025-61246 - オンラインショッピングシステムにおけるSQLインジェクション脆弱性 概要 このリポジトリには、CVE-2025-61246 の概念実証（PoC）が含まれています。これは、オンラインショッピングシステムPHPアプリケーションで発見された重大なSQLインジェクション脆弱性です。この脆弱性により、認証されていない攻撃者が、時間ベースのブラインドSQLインジェクションを通じて任意のSQLコマンドを実行できる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-61246 脆弱性タイプ : SQLインジェクション（時間ベースブラインド）...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 원격 비인증 SQL 인젝션으로 인한 원격 코드 실행 요약 BET e-Portal교육 기관에서 학생 정보 및 시험 결과 관리용으로 널리 배포된 소프트웨어 솔루션의 로그인 기능에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 백엔드 SQL 쿼리를 방해할 수 있으며, 특정 구성에서는 원격 코드 실행으로 확대될 가능성이 있었습니다. 이 문제는 CERT/CC를 통해 보고되고 조정되어 CVE-2025-14598 이 할당되었습니다. 이 글은 취약점에 대한 기...

CVE-2018-8045

CVE-2018-8045 Joomla 커널 SQL 인젝션 취약점 원리 및 poc...

CanoP

CanoP CLI AIコーディングアシスタントによって導入された脆弱性を検出するために特別に設計された、高速でスタンドアロンな静的解析ツールです。CanoPはコードベースをローカルで解析し、AI生成コードに潜むセキュリティリスクを特定します。 機能 高いシグナル対ノイズ比 : 従来のスキャナーは大量のアラートを生成します。CanoPは現代のAI特有の失敗モード（SQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなど）に特化して調整されており、表示されるアラートが実行可能で優先度の高いものであることを保証します。 マルチ言語サポート :...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Xhibiter NFT Marketplace 1.10.2 Collections Endpoint의 SQL 인젝션에 대한 개념 증명PoC. 발견자: Sohel Yousef. CVE-2024-58290: Xhibiter NFT Marketplace SQL 인젝션 익스플로잇 제목: Xhibiter NFT Marketplace 1.10.2 - SQL 인젝션 인증되지 않음 날짜: 2024-12-11 익스플로잇 작성자: Sohel Yousef 공급업체 홈페이지:...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 における時間ベースのブラインドSQLインジェクション ⏱️ 視覚的な比較：通常の応答 vs 約6秒の遅延応答 🔍 概要 TL;DR: 管理モジュールのGETパラメータにより、応答遅延を介した時間ベースのSQLインジェクションが可能になります。 krishanmuraiji SMS v1.0 には、管理モジュールのGETパラメータの検証が不適切なため、時間ベースのブラインドSQLインジェクションの脆弱性 が存在します。 🎯 影響を受けるコンポーネント ファイル:...