CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 인증된 구독자 이상 사용자를 통한 숏코드 SQL 인젝션 설명: WordPress용 Image horizontal reel scroll slideshow 플러그인은 버전 13.2까지 포함 숏코드를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 구독자subscriber 이상의 권한을 가진 인증된 공격자가...

wordpress-cve-2026-63030

WordPress REST API バッチルート混乱 + SQL インジェクション → RCE 事前認証、未認証、プラグイン不要。 標準的な WordPress インストールに対して REST API バッチエンドポイント経由で動作します。 | ---|--- CVE| CVE-2026-63030（ルート混乱 → RCE）+ CVE-2026-60137（SQLi） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 発見者| Adam Kues — Assetnote / Searchlight Cyber（「wp2shell」 と命名）...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패...

CVE-2024-44812-PoC

공급업체 SourceCodester 영향을 받는 제품 링크 https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 설명: Online Complaint Site v.1.0의 SQL Injection 취약점으로 인해 원격 공격자가 /admin.index.php 컴포넌트의 username 및 password 매개변수를 통해 권한을 상승시킬 수 있습니다. PoC...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' 및 'password' SQL 인젝션 인증 없음 익스플로잇 제목: Simple Task Managing System - 'login' 및 'password' SQL 인젝션 인증 없음 날짜: 2022-01-09 익스플로잇 작성자: Hamdi Sevben 공급업체 홈페이지:...

wp2shell

wp2shell 제작: ek0ms savi0r WordPress 코어 POC용 인증 없는 원격 코드 실행 CVE-2026-63030 + CVE-2026-60137 wp2shell은 WordPress 코어의 심각한 취약점 체인을 위한 익스플로잇입니다. REST API 배치 경로 혼동batch route confusion 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 정보| 내용 ---|--- 관련 CVE| CVE-2026-63030 REST...

lazyweb

LazyWeb - 취약한 웹 애플리케이션 LazyWeb 은 일반적인 서버 측 애플리케이션 취약점을 시연하기 위해 설계된 데모 웹 애플리케이션입니다. 각 취약점은 해당 난이도 등급과 함께 분류되어 개발자와 보안 애호가에게 포괄적인 학습 경험을 제공합니다. 주요 기능 웹 애플리케이션의 실제 취약점을 시연합니다. 기본부터 고급 보안 결함까지 다양하게 제공하여 사용자가 다양한 수준에서 자신의 기술을 테스트할 수 있습니다. 보안 전문가가 취약점의 특성과 이를 완화하는 방법을 이해하도록 돕는 것을 목표로 합니다. 포함된 취약점 이...

CVE-2026-72898

Metabase SQL 인젝션 RCE Metabase /api/session/resetpassword 엔드포인트의 인증되지 않은 SQL 인젝션입니다. 관리자 계정을 생성하고 데이터베이스 자격 증명을 추출합니다. 영향받는 버전 : v58.0 - v63.3 | 패치됨 : v58.24+, v59.21+, v60.17+, v61.11+, v62.9+, v63.5+ 빠른 시작 pip install flask requests python3 CVE-2026-72898.py http://localhost:5000 --check 취약점 SQL...

wp2shell-scan

wp2shell-scan WordPress 코어의 사전 인증 원격 코드 실행 취약점인 CVE-2026-63030wp2shell을 위한 스캐너 및 개념 증명 도구 키트 주요 기능 두 가지 비파괴적 탐지 방법: --check-type time-basedSLEEP 타이밍 및 --check-type error-basedTRUE/FALSE/손상 차분. 둘 다 광범위한 자산 스캔에 안전합니다. 단일 실행에서 URL 목록 및 여러 대상 지원. 콘텐츠 기반 부울 오라클 추출은 SLEEP, 오류 출력 또는 MySQL FILE 권한 없이...

Optiva-Framework

Optiva-Framework 🕵️ 웹 애플리케이션 스캐너 💉 작성자 : Joker-Security dev-labs ✔️ 설명 : 이 프레임워크를 사용하여 웹사이트의 취약점을 찾아 보안을 점검하거나, 이 도구를 사용하여 어드민 패널 검색, dork를 통한 SQL 인젝션 검색, 정보 수집 및 해시 암호화를 수행할 수 있습니다. ✔️ 기능 : 정보 모듈 : 포트 스캐너 Whois 조회 역방향 IP 도메인 조회 HTTP 헤더 도메인 조회 IP 위치 정보 검색 해시 모듈 : MD5 텍스트 인코딩 SHA1 텍스트 인코딩 SHA256 텍스트...

CVE-2023-25157

CVE-2023-25157 이것은 최신 GeoServer SQL Injection 취약점을 찾는 간단한 Python 스크립트입니다. 호스트에서 스크립트를 사용하여 감염된 경로를 확인할 수 있습니다. 설치: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 참고: 모든 파일을 같은 디렉터리에 두어야 합니다. 시스템 어디에서나 파일을 사용하려면 다음 단계를 따르세요: 1...

PAYLOAD-LISTS

페이로드 페이로드 목록: SSTI 주입 페이로드 XXE 페이로드 XSS 페이로드 서버사이드 요청 위조SSRF SQL 인젝션 페이로드 오픈 리다이렉트 페이로드 NoSQL 인젝션 페이로드 LDAP 인젝션 페이로드 파일 포함 페이로드 명령어 인젝션 페이로드 CRLF 인젝션 페이로드 코드 인젝션 페이로드 서버사이드 JavaScript 인젝션 SSJI 페이로드 XPATH 인젝션 페이로드 CSV 인젝션 페이로드...

reports

이 폴더에는 제가 시간이 지나면서 공개한 일부 취약점 보고서가 포함되어 있습니다. Barracuda Networks Load Balancer ADC - 다중 취약점 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 저장형 XSS CVE-2015-1389 Network Solution WebMail - 다중 취약점 책임 공개 Tuleap - SQL 인젝션 CVE-2018-7538 Telecom Italia 버그 바운티 프로그램 - Ngeener Web - SQLi 및 ...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress 플러그인 SQL 인젝션 시간 기반 블라인드 인증되지 않은 시간 기반 블라인드 SQL 인젝션 → WordPress에서 관리자 사용자명과 비밀번호 해시 추출 🧠 취약점 개요 NotificationX 버전 2.8.2 이하 는 REST API 엔드포인트의 type 매개변수에서 부적절한 입력 검증으로 인해 취약합니다: /wp-json/notificationx/v1/analytics 인증되지 않은 공격자는 시간 기반 블라인드 SQL 쿼리를 주입할 수 있습니다. 응답 ...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 사전 인증 SQL 인젝션을 통한 RCE 07/09/2025 작성자: TheStingR 면책 조항: 이 PoCProof-of-Concept는 승인된 보안 테스트 및 연구 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 대한 무단 사용은 불법입니다. 사용자는 모든 관련 법률 및 규정을 준수할 책임이 있습니다. CVE-2025-25257 은 웹 애플리케이션 방화벽인 Fortinet FortiWeb의 Fabric Connector 구성 요소에서 발견된 치명적인...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered 이 스크립트는 Teymur Novruzov가 Python 3 호환성을 보장하기 위해 리마스터링했습니다. 이 도구는 교육 목적으로만 제공됩니다. 허가 없이 시스템이나 네트워크에서 이 도구를 무단으로 사용하는 것은 불법입니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. CMS Made Simple SQL 인젝션 익스플로잇 Python 3 개요 이 저장소는 CMS Made Simple의 시간 기반 SQL 인젝션 취약점을 이용하는 Python 3 스크립트를 포함하...

PhaseHack

PhaseHack 블라인드 SQL 인젝션을 통해 Phase 봇넷 로그인 정보를 획득합니다...

idasql

IDASQL 모든 AI 에이전트가 컴파일된 바이너리를 이해할 수 있게 하세요. IDASQL은 Elias Bachaalany가 만든 IDA Pro 데이터베이스용 SQL 인터페이스입니다. 함수, 상호 참조, 문자열, 타입, 임포트, 디스어셈블리, 디컴파일을 다루는 30개 이상의 가상 테이블을 제공합니다. 코딩 에이전트의 /idasql 스킬을 사용하면 완전히 헤드리스로 작업할 수 있습니다. 에이전트가 백그라운드에서 IDA를 실행해 줍니다. 또는 IDA의 UI를 열고 코딩 에이전트와 협력하여 함께 리버스 엔지니어링할 수도 있습니다...

sccm_sql_backdoor

sccmsqlbackdoor Management Point 저장 프로시저에 제어된 백도어를 주입하여, 합법적인 MP HTTP 서비스를 통해 간접적으로 SQL을 실행할 수 있게 해주는 개념 증명PoC 도구입니다. 설치 저장소를 클론하고 의존성을 설치하면 설치할 수 있습니다. $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && source...