260337 matches found
ko7demo
CVE-2019-89793.3.10 미만 버전에 영향을 미치는 SQL 인젝션 취약점를 실험하기 위한 Docker 기반 https://github.com/koseven/kosevenkoseven hello world입니다. 이 hello world는 실제로 https://koseven.dev/documentation/orm/examples/simple문서에서 가져온 것으로, Docker 부분과 PoC 익스플로잇만 추가했습니다. = CVE-2019-8979 이 SQL 인젝션 문제는 원래 제3자가...
CVE-2026-4060-PoC
CVE-2026-4060 — Geo Mashup ≤ 1.13.18 인증 없는 SQL 인젝션 PoC -blue 인증되지 않은 공격자가 Geo Mashup render-map 엔드포인트의 sort 파라미터를 통해 ORDER BY 절에 임의의 SQL을 주입할 수 있으며, 이를 통해 시간 기반 블라인드 방식으로 민감한 데이터베이스 정보를 추출할 수 있습니다. 목차 취약점 개요 테스트 환경 실행 방법 테스트 결과 완화 방안 탐지 공개 타임라인 참고 자료 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-4060...
Zimbra10_SQL_Injection
이 저장소에는 README가 없습니다...
CMS-made-simple-sqli-python3
CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection python3로 재작성됨, CVE-2019-9053 칼리 리눅스에서 이 익스플로잇을 실행하는 것이 문제가 있다는 것을 알게 되었습니다. python2에는 termcolor가 없기 때문입니다. 그래서 약간의 수정으로 python3에서 작동하도록 만들었습니다. 모든 크레딧은 다음에게 돌아갑니다: https://www.exploit-db.com/exploits/46635 취약한 CMS 시스템을 대상으로...
CVE-2024-0399
CVE-2024-0399 - WooCommerce Customers Manager 29.4 - 인증 후 SQL 인젝션 Exploit 제목: WooCommerce Customers Manager 29.4 - 인증 후 SQL 인젝션 날짜: 2024-03-25 익스플로잇 작성자: Ivan Spiridonov - xbz0n 소프트웨어 링크: https://codecanyon.net/item/woocommerce-customers-manager/10965432 버전: 29.4 테스트 환경: Ubuntu 22.04 CVE:...
CVE-2023-1514-SQL-Injection-Teampass-
CVE-2023-1514-SQL-Injection-Teampass 사용 설명: python .\CVE-2023-1514.py url...
CVE-2025-5287
설명: 여러 URL과 멀티 스레드를 지원하며, CVE-2025-5287 취약점이 있는 WP 플러그인의 인증되지 않은 SQL 인젝션을 위한 익스플로잇 코드입니다. 사용 예: usage: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 시간 기반 SQLi 검사기 클린, 멀티스레드, 프록시 지원 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 --file FILE 기본 URL이 포함된...
blindy
Blindy 무차별 대입 블라인드 MySql 인젝션을 실행하기 위한 간단한 스크립트 참고: 이 스크립트는 재미로 만들어졌으며, 일부 CTF 챌린지에서 유용합니다 : 설명 제공된 파일의 세트에 나열된 쿼리를 실행하고 플레이스홀더가 있는 모든 위치를 무차별 대입으로 찾아냅니다. GET & POST HTTP 메서드를 지원합니다. HTTP 헤더도 다른 파라미터와 동일한 방식으로 지원됩니다. 기본 모드에서는 스크립트가 부정 패턴인젝션 성공 시 보이지 않는 텍스트을 찾습니다. --positive 플래그를 사용하면 예상 응답을 찾는 모드로...
watchTowr-vs-FortiWeb-CVE-2025-25257
watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 동작 중 탐지 python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost 192.168.8.148 --lport...
CVE-2024-51030
CVE-2024-51030 설명 Sourcecodester Cab Management System 1.0의 manageclient.php 및 viewcab.php에서 발견된 SQL 삽입 취약점으로, 원격 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이로 인해 무단 액세스가 가능해지고 데이터베이스 내 민감한 데이터가 손상될 수 있습니다. 취약점 유형 SQL 인젝션 제품 공급업체 Sourcecodester 영향을 받는 제품 코드 베이스:...
CVE-2024-48427
CVE-2024-48427 설명 Sourcecodester Packers and Movers Management System v1.0의 SQL 삽입 취약점으로 인해 원격 인증 사용자가 /mpms/admin/?page=services/manageservice&id의 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 SQL Injection 제품 공급업체 Sourcecodester 영향받는 제품 코드 베이스:...
CVE-2022-39066
CVE-2022-39066 Firmware details: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests SQL 인젝션 이 취약점은 웹서버 goahead 바이너리의 핸들러 PHONEBLOCKADD에 존재하는 SQL 인젝션입니다. 가능한 익스플로잇: 모든 데이터베이스의 레코드 삭제 모든 데이터베이스에 가짜 레코드 추가 파일이 존재하지 않는 경우 rw- 권한이 있는...
Collabfiltrator
Collabfiltrator Burp Collaborator를 통해 DNS로 블라인드 원격 코드 실행RCE 및 SQL 인젝션 출력을 외부 유출합니다. 버전: 4.0.1 작성자: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI 작성자: Claude 3.5 Sonnet ChatGPT 4o 요구 사항: Burp Suite Professional 2024.12.1 이상 지원: 소스에서 빌드하기 Burp Suite Professional에 설치하기 원본 블로그 게시물 지원되는 RCE...
CVE-2023-6360
CVE-2023-6360 분석 보고서 개요 CVE-2023-6360은 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다.:contentReferenceoaicite:3index=3 영향 받는 버전 :contentReferenceoaicite:4index=4:contentReferenceoaicite:5index=5...
cve-2025-9933
🔒 관리자 패널 자격 증명 Username: admin Password: Test@123 Username: [email protected] Password: Test@123 또는 새 사용자 등록. 설명 PHPGurukul Beauty Parlour Management System 1.1에서 취약점이 발견되었습니다. 이 문제는 파일 /admin/view-appointment.php의 알려지지 않은 기능에 영향을 미칩니다. viewid 인수를 조작하면 SQL 인젝션이 발생합니다. 공격은 원격으로 시작될 수 있습니다...
ABO.CMS-Login-SQLi-CVE-2024-25227
ABO.CMS-Login-SQLi-CVE-2024-25227 인증되지 않은 SQLi 및 로그인 우회 CVE-2024-25227 날짜: 23/02/2024 테스트 대상: ABO.CMS 5.8 공급업체: ABO.CMS 공급업체 URL:https://abocms.ru ABO.CMS 5.8은 관리자 로그인 페이지의 tblogin 매개변수를 통한 SQL 인젝션에 취약합니다. 영향을 받는 구성 요소는 관리자 로그인 페이지의 "tblogin" 매개변수입니다. 다른 에디션에서도 취약할 가능성이 높습니다. 공격 유형은 원격이며, 공격 벡터는...
CVE-2026-105076
The Appsbd Vitepos vitepos-lite WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 3.6.1 . The root cause is the Improper Neutralization of Special Elements used in an SQL Command (CWE-89). This flaw allows an attacker to perform unauthorized database queries. N...
EUVD-2026-94942
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...
CVE-2026-105076 WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...
