CVE-2026-63030

CVE-2026-63030 WordPress REST API batch 라우트 혼동 + SQL 인젝션 으로 인해 인증 없이 관리자 생성 → 원격 코드 실행 이 가능한 전체 익스플로잇 체인 PoC입니다. 승인된 보안 테스트, 취약점 재현 및 연구용으로만 사용하십시오. 무단 대상에 대한 사용은 금지합니다. 취약점 개요 항목| 설명 ---|--- CVE| CVE-2026-63030 구성 요소| WordPress Core REST API /batch/v1 영향 버전| WordPress 6.9.0 – 6.9.4 , 7.0.0 – 7.0...

wp2shell-rce

WP2Shell RCE 단일 엔드포인트 또는 대규모 대상 목록에서 WordPress Core 설치의 WP2Shell 익스플로잇 체인 노출을 탐지하도록 설계된 평가 및 스캔 유틸리티입니다. ⚠️ 면책 조항 소유하거나 평가 권한이 있는 시스템만 스캔하십시오. 승인되지 않은 제3자 시스템의 스캔 또는 테스트는 불법입니다. 유지관리자는 무단 사용 또는 이 유틸리티로 인한 부수적 피해에 대해 어떠한 책임도 지지 않습니다. 취약점 개요 WP2Shell 은 플러그인 의존성이나 인증 없이 기본 WordPress Core 설치에 영향을 미치는...

CVE-2026-105385

A SQL injection vulnerability exists in the onetwothreeneth HospitalManagementSystem (up to commit 9ef91ed6007314b6473110ed699dff76d158f61d). The flaw is located within an unknown functionality of the transaction_details.php file, where a remote attacker can manipulate the transaction_id argument...

EUVD-2026-92531

A vulnerability was determined in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected by this vulnerability is an unknown functionality of the file transactiondetails.php. Executing a manipulation of the argument transactionid can lead to sql injectio...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - SQL Injection in Institute of Current Students Summary The loginlinkfaculty endpoint in the Institute-of-Current-Students application is vulnerable to SQL Injection via the fid POST parameter. The parameter is not properly sanitized before being used in a SQL query, allowing remo...

CVE-2022-30512

CVE-2022-30512 School Dormitory Management System 1.0 - Unauthenticated SQL Injection Exploit Title: School Dormitory Management System 1.0 - Unauthenticated SQL Injection Date: 2022-05-25 CVE: CVE-2022-30512 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQL 인젝션 취약점 SQLI 블라인드 및 시간 기반 아님 CVE-2024-42327을 위한 POC로, user.get API 메서드를 통해 Zabbix에서 인증된 SQL 인젝션을 실행합니다. 이 POC는 다른 POC와 달리 시간 기반이 아닙니다. CVE 설명 취약점은 user.get API 엔드포인트에 존재하며, 기본 사용자 역할을 포함한 API 접근 권한이 있는 비관리자 사용자가 악용할 수 있습니다. SQL 인젝션 결함은 CUser 클래스의 addRelatedObjects 함수에...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

AWE

AWE: 동적 웹 침투 테스트를 위한 적응형 에이전트 Akshat Singh Jaswal · Ashish Baghel NDSS LAST-X 2026에서 채택됨 초록 현대 웹 애플리케이션은 AI 지원 개발 및 신속한 노코드 배포 파이프라인을 통해 점점 더 많이 생산되면서, 가속화되는 소프트웨어 속도와 기존 보안 도구의 제한된 적응성 사이의 격차가 벌어지고 있습니다. 우리는 구조화된 취약점별 분석 파이프라인을 경량 LLM 오케스트레이션 계층에 내장하는 메모리 강화 다중 에이전트 프레임워크인 AWE를 소개합니다. 104개 챌린지로...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - Blind SQL Injection Exploit Title: Online Discussion Forum Site 1.0 - Blind SQL Injection Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

Deep-Reaver

Deep Reaver Deep Reaver is a powerful, AI-enhanced vulnerability assessment and exploitation toolkit built in Python. Inspired by tools like Nmap and Nessus, Deep Reaver is designed for deep, modular scanning of web applications and services. Features AI-assisted analysis via aiassistant.py Modul...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 Administrator 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

wp2shell

wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전 범위| 상태 ---|--- = 6.8.5| 영향을 받지 않음 배치 혼동 없음 6.8.0 - 6.8.5| SQLi만 가능, RCE 불가 6.9.0 - 6.9.4| 취약함 7.0.0 - 7.0.1| 취약함 7.0.2...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2026-76904

GeoServer SQL 주입을 통한 RCE 제로데이 CVE: CVE-2026-76904 | CVSS: 9.8 치명적 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 이 취약점은 GeoServer/GeoTools 팀에 의해 GHSA-mqjf-5f49-2fjh 로 지정되었으며, 2026년 8월 현재 실제 환경에서 활발히 악용되고 있습니다. 이 취약점은 패치되었지만 매우 최근1786870173 것이기 때문에 여전히 웹 전반에서 대규모로 악용되고 있습니다. 2026년 8월 21일 - CVE 식별자 접...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application이란 무엇인가 Vulnerable-Web-Application은 웹 침투 테스트에 관심이 있고 이 주제에 대한 정보를 얻거나 작업하고 싶은 사람들을 위해 준비된 웹사이트입니다. 실제로 이 웹사이트는 설치와 사용이 매우 간단합니다. Vulnerable-Web-Application은 명령 실행, 파일 포함, 파일 업로드, SQL 및 XSS를 범주로 포함합니다. 데이터베이스가 필요한 범주의 경우, 설정 중에 한 번의 버튼으로...

CVE-2026-105384 UNION HospitalManagementSystem patient_info.php sql injection

A vulnerability was found in UNION HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected is an unknown function of the file patientinfo.php. Performing a manipulation of the argument patientid results in sql injection. The attack is possible to be carried out remotely...

EUVD-2026-92522

A vulnerability was found in UNION HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected is an unknown function of the file patientinfo.php. Performing a manipulation of the argument patientid results in sql injection. The attack is possible to be carried out remotely...

CVE-2026-105384

The UNION HospitalManagementSystem is vulnerable to a remote SQL injection vulnerability in an unknown function within the patient_info.php file. The flaw is triggered by manipulating the patient_id argument. While the exploit has been made public and is usable, the project follows a rolling rele...