CVE-2025-8018

CVE-2025-8018 エクスプロイト – Food Ordering Review System v1.0 このリポジトリは、Food Ordering Review System v1.0 で発見された高深刻度のSQLインジェクション脆弱性 CVE‑2025‑8018 に対するPythonの概念実証（PoC）エクスプロイトを提供します。この脆弱性は、reservationpage.php の regId パラメータを介してトリガーされます。 📌 脆弱性の概要 タイプ: SQLインジェクション（認証不要） 影響を受けるファイル: /user/reservationpage.php...

CVE-2023-40933-PoC

CVE-2023-40933 CVE-2023-40933을 악용하기 위한 sqlmap 페이로드 페이로드 필요한 정보: 유효한 사용자 이름과 비밀번호 호스팅된 인스턴스의 도메인과 경로 sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

webpwn3r

webpwn3r 이 프로젝트는 수년간 유지되지 않았으며, 제가 Python을 배우기 시작할 때 작성했지만 사람들은 여전히 좋아합니다 :D. python2.7만 지원합니다. WebPwn3r - 웹 애플리케이션 보안 스캐너. 제작: Ebrahim Hegazy - @Zigoo0 감사: @lnxg33k, @dia2diab @Aelhemily, @okamalo 모든 피드백과 제안은 다음으로 보내주세요: zigoo.blog'at'@gmail.com 사용 방법: 1- python scan.py 2- 도구가 URL을 스캔할지 URL 목록을...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC Zabbix フロントエンドの非管理者ユーザーアカウントで、デフォルトの User ロール、または API アクセスを許可するその他のロールを持つ場合、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数には SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 免責事項 このスクリプトは教育目的のみで提供されています！ 概念実証 バージョン 6.0.31 の次のコードは SQLi に対して脆弱です:...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 SQLインジェクションの脆弱性 Hotel Druid 3.0.2において、アプリケーションデータベースとしてSQLiteが使用されている場合、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱なidappartamentiパラメータを介してSQLiteデータベースにSQLコマンドを発行することができます。 https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716...

Jeeves

Jeeves 사용법 • 설치 Jeeves는 리콘을 통해 시간 기반 블라인드 SQL 인젝션을 탐지하기 위해 만들어졌습니다. 목차: 설치 사용법 헤더 추가 프록시 사용 POST 요청 다른 사용 방법 - 설치 및 요구 사항: Jeeves 설치 💀 $ go install github.com/ferreiraklet/Jeeves@latest OR $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.go $ chmod +x jeeves $...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 用 PoC GLPI = 9.3.0 かつ 10.0.2 向けの Proof of Concept - ログインページにおける非認証 SQL インジェクション 法的免責事項 : 相互の同意なしに本スクリプトを対象への攻撃に使用することは違法です。 自分の地域に適用されるすべての法律に従うことはエンドユーザーの責任です。 開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。 背景 : 公開情報 :...

WordPress-Exploit-CVE-2024-1071

워드프레스 CVE 2024-1071 SQL 익스플로잇 이 익스플로잇은 워드프레스 버전 2.1.3부터 2.8.2에서 실행되며, 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있도록 합니다. Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd WordPress-Exploit-CVE-2024-1071 ...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

proftpd-CVE-2026-42167-poc

ProFTPD 脆弱性 POC CVE-2026-42167 の概念実証デモです。これは ProFTPD の modsql ロギングパイプラインにおける SQL インジェクションの脆弱性で、認証されていない攻撃者が任意の SQL を実行したり、FTP 認証データベースにバックドアユーザーを注入したり、データベースホスト上でリモートコード実行を達成したりできます。 すべての POC は PostgreSQL 固有ですが、バックドアユーザー関連の POC は、注入するクエリを一部変更すれば MySQL および sqlite バックエンドでも動作します（変更方法は読者の課題として残しています）...

Scanner-and-Patcher

스캐너 및 패처 개요: Scanner and Patcher 프로젝트는 AlphaSecure 프레임워크의 일부로 구축되었으며, ACM IC3 2024에서 AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques라는 제목으로 발표 및 게재되었습니다. 해당 논문은 여기에서 확인할 수 있습니다: AlphaSecure: A...

Web-Security-Learning

Web-Security-Learning プロジェクトURL： https://github.com/CHYbeta/Web-Security-Learning ナレッジプラネット【脆弱性攻防】：https://t.zsxq.com/mm2zBeq 目次： Web-Security-Learning Web Security SQLインジェクション MySql MSSQL PostgreSQL MongoDB テクニック ツール XSS CSRF その他のフロントエンドセキュリティ SSRF XXE JSONPインジェクション SSTI コード実行 / コマンド実行 ファイルインクルー...

CVE-2021-24741

CVE-2021-24741 Support Board v 3.3.3의 다중 SQL 인젝션 인증되지 않음 설명 Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode, department, userid, conversationid,...

tulpar

Tulpar는 웹 침투 테스트를 자동화하기 위해 작성된 오픈 소스 웹 취약점 스캐너입니다. Tulpar는 다음과 같은 기능을 제공합니다. -SQL 인젝션 GET 메소드 -XSS GET 메소드 -크롤링 -이메일 노출 -신용카드 노출 -Whois -커맨드 인젝션 GET 메소드 -디렉토리 트래버설 GET 메소드 -파일 인클루드 GET 메소드 -서버 정보 -기술 정보 -X-Content-Type 검사 -X-XSS-Protection 검사 -TCP 포트 스캐너 -robots.txt 검사 -URL 인코딩 -인증 정보 -사용 가능한 메소드...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQLインジェクションエクスプロイト（MacOSキーチェーン版mTLSクライアント証明書） macOSキーチェーンを使用してmTLS認証を行うCVE-2024-43468エクスプロイトのGo実装です（キーチェーンからキーをエクスポートする必要はありません）。 さらに: 問題のあるproxychainsを使わずに済むプロキシサポートを追加しました。 証明書のCommon Nameを取得するgetcertname.pyを追加しました（はい、Keychain Access GUIから手動で行うこともできます）。...

WAF-A-MoLE

WAF-A-MoLE ML 기반 웹 애플리케이션 방화벽Web Application Firewall, WAF을 위한 가이드 변이 기반 퍼저 로, AFL에서 영감을 받았으며 Andreas Zeller 등의 FuzzingBook을 기반으로 합니다. 입력된 SQL 인젝션 쿼리가 주어지면, 대상 WAF를 우회할 수 있는 의미론적으로 동일한 쿼리를 생성하려고 시도합니다. 이 도구를 사용하여 WAF-A-MoLE이 솔루션 공간을 탐색하여 대상 분류기가 놓친 위험한 "사각지대"를 찾도록 함으로써 제품의 견고성을 평가할 수 있습니다. 아키텍처...

Barcha

🚀 Barcha Barcha は SQL インジェクション偵察のためのスイスアーミーナイフです 🔍。Go で書かれており、以下を自動化します: Shodan による SSL ホストの列挙 🕵️‍♂️ 死活確認 & リダイレクトチェック（不正な証明書を無視）🔄 各ホストに対する自動 Ghauri テスト 🛡️ すべてのスキャンの SQLite ログ記録 🔖 🌟 機能 📡 Shodan Dork : hostname:".example.com" -403 -503 -http.title:"Invalid URL" -302 -404 🖧 リバース DNS : IP →...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks의 sort 매개변수에 SQLi가 존재합니다. 전체 익스플로잇 체인은 SQLi - 파일 읽기 - RCE입니다. 데모 전제 조건 apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 1단계 poc.py를 사용하여 SQLi - 파일 읽기를 익스플로잇하고...