CVE-2024-35584

CVE-2024-35584 OpenSIS 인증된 SQL 인젝션 설명 Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 OpenSis Community Edition 9.18.0 및 그 이하 버전에 영향을 미칩니다. 개념 증명 예시 중 하나인 Ajax.php에서는 악의적인 활동이 발생하면 IP가 로그로 기록되어 데이터베이스에 삽입될 수 있음을 확인할 수 있습니다. 주의할 점은...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 인증되지 않은 SQL 인젝션 CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 설명: WordPress용 REST API TO MiniProgram 플러그인은 4.7.1을 포함한 모든 버전에서 /wp-json/watch-life-net/v1/comment/getcomments REST...

CVE-2025-5287

🔥 WordPress 좋아요 및 싫어요 플러그인 ≤ 1.0.0 - 인증되지 않은 SQL 삽입 🧠 CVE 식별자: CVE-2025-5287 발견자: KhaledAlenazi Nxploited 게시일: 2025년 5월 27일 📋 설명 WordPress용 좋아요 및 싫어요 플러그인 은 모든 버전 1.0.0 이하 에서 post 매개변수를 통해 SQL 삽입 에 취약합니다. 부적절한 이스케이프 및 준비된 구문Prepared Statement 부재로 인해 인증되지 않은 공격자가 백엔드 쿼리에 원시 SQL을 주입하여 데이터 유출 또는 조작 ...

CVE-2023-42283

면책 조항 교육 목적으로만 사용하세요! 세부 정보 CVE-2023-42283에 대한 개념 증명PoC입니다. Tyk Gateway는 SQL 인젝션에 취약합니다. 5.0.7 버전에서 수정되었습니다. "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" URL의 'apiid' 매개변수는 블라인드 SQL 인젝션에 취약합니다. 익스플로잇 다음 매개변수와 함께 sqlmap을 사용하세요: python.exe .\sqlmap.py -u...

wp2shell-poc

wp2shell 💙 프로젝트 지원 제 작업이 도움이 되셨다면, USDTTRC20로 프로젝트를 후원해 주실 수 있습니다: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN WordPress 코어 사전 인증 RCE 체인 wp2shell 은 WordPress 코어의 사전 인증 취약점 체인을 시연하는 보안 연구용 개념 증명 도구로, 다음과 같은 취약점을 결합합니다: CVE-2026-63030 — REST API 배치 라우트 혼동 CVE-2026-60137 — WPQuery SQL 인젝션 이 체인은 이러한 취약점들이 결합되...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION query NULL - 8...

CVE-2026-59827

CVE-2026-59827 — Metabase에서 H2 쿼리 결과의 안전하지 않은 역직렬화 GHSA-w95f-x9v9-wv36 | CVSS 9.9 치명적 | CWE-502: 신뢰할 수 없는 데이터의 역직렬화 개요 CVE-2026-59827은 인기 있는 오픈소스 비즈니스 인텔리전스 및 데이터 분석 플랫폼인 Metabase의 치명적인 원격 코드 실행 취약점입니다. 이 결함은 Metabase가 H2 데이터베이스 연결에서 반환된 쿼리 결과를 처리하는 방식에서 비롯됩니다. H2 소스에 대한 네이티브 SQL 쿼리가 OTHER로 타입이 지...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 인증되지 않은 SQL 인젝션 CVE-2024-43468 익스플로잇 이 스크립트는 CVE-2024-43468 취약점을 익스플로잇합니다. 이 취약점은 인증되지 않은 공격자가 Management Point에 네트워크 접근 권한이 있을 때 사이트 데이터베이스에서 임의의 SQL 쿼리를 실행할 수 있도록 합니다. 쿼리는 MP 머신 계정 ID로 실행되며 sysadmin 역할이 부여되므로, SQL 인젝션을 예: xpcmdshell 사용 원격 코드...

CVE-2025-2011

CVE-2025-2011 - Depicter 플러그인 SQL 인젝션 취약점 CVE 참조: CVE-2025-2011 이 저장소는 Depicter Slider & Popup Builder 플러그인버전 3.6.2의 SQL 인젝션 취약점을 테스트하기 위한 개념 증명PoC 환경을 포함합니다. 사전 요구 사항 Docker Docker Compose Python 3.x 필요한 Python 패키지: requests, colorama 설치 지침 1. 환경 시작 docker-compose up -d 2. WordPress 설치 완료 브라우저를 ...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: python3 phpipam1.4.4.py -t...

CVE-2024-48307POC

jeecg-boot getDictItemsByTable 인터페이스에 SQL 인젝션 취약점 존재 매개변수： options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 예시： 单个检测： python .\CVE-2024-48307Poc.py -u URL 批量检测： python...

CVE-2022-30511

CVE-2022-30511 학교 기숙사 관리 시스템 1.0 - 인증되지 않은 SQL 인젝션 Exploit Title: 학교 기숙사 관리 시스템 1.0 - 인증되지 않은 SQL 인젝션 Date: 2022-05-25 CVE: CVE-2022-30511 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore 테마 SQL 인젝션 CVE-2024-33551은 WordPress 기반의 전자상거래 플랫폼인 8theme XStore에서 발견된 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스에서 악성 SQL 명령을 실행할 수 있으며, 이로 인해 데이터 도난, 삭제 또는 변조가 발생할 수 있습니다. Poc POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host:...

CVE-2022-24707

CVE-2022-24707 PoC Puncher 플러그인의 SQL 인젝션 취약점입니다. POST 요청을 조작하여 SQL 인젝션을 악용하고 데이터베이스 내용을 유출할 수 있습니다. 이는 Anuko Time Tracker 1.20.0.5640에서 테스트되었습니다. python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h, --help show this...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL 주입 취약점 https://vulners.com/cve/CVE-2021-40353 MySQL 또는 MariaDB가 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 주입 취약점이 존재합니다. 공격자는 USERNAME 매개변수를 통해 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - USERNAME 매개변수 취약한 페이로드 ' - 데이터베이스 정보와 함께 오류를 발생시킵니다 " - 오류를 발생시...

FreePBX-Vulns-December-25

FreePBX 취약점 - 2025년 12월 이 저장소는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다: CVE-2025-61675 : 인증된 SQL 인젝션 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-61678 : 인증된 임의 파일 업로드 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-66039 : 인증 우회 CVSS 9.3 - framework 모듈에 영향 영향을 받는 버전 CVE-2025-61675 및 CVE-2025-61678 endpoint 모...

hakuin

Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739용 Python PoC 익스플로잇 기능 데이터베이스 메타데이터 조회 Wordpress 사용자 자격 증명 덤프 임의 블라인드 쿼리 주입 💉 사용법 usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page containing the BookingPress Widget -e EXEC, --exec EXEC Optional...