CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC입니다. ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL Injection python3...

CVE-2022-30511

CVE-2022-30511 학교 기숙사 관리 시스템 1.0 - 인증되지 않은 SQL 인젝션 Exploit Title: 학교 기숙사 관리 시스템 1.0 - 인증되지 않은 SQL 인젝션 Date: 2022-05-25 CVE: CVE-2022-30511 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2015-1397

CVE-2015-1397 Magento SQL Injection에 대한 POC. 자세히 보기: https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2025-32429-Checker

CVE-2025-32429 취약점 확인 도구 XWiki 플랫폼에서 CVE-2025-32429 SQL 인젝션 취약점을 탐지하기 위한 Python 기반 취약점 스캐너입니다. 기능 단일 대상 스캔 : -t 옵션으로 개별 대상을 확인합니다. 대량 스캔 : -l 옵션으로 파일에서 여러 대상을 스캔합니다. WAF 탐지 : 웹 애플리케이션 방화벽을 자동으로 탐지합니다. 시간 기반 탐지 : 시간 기반 SQL 인젝션 취약점을 식별합니다. 오류 기반 탐지 : 응답에서 SQL 오류 메시지를 탐지합니다. 멀티스레딩 : 구성 가능한 스레드 수로 빠른...

CVE-2025-50565

CVE-2025-50565 설명 Doubo ERP 1.0은 사용자 입력 필터링 부족으로 인한 SQL 인젝션 취약점이 있으며, 공격자가 원격으로 이를 악용할 수 있습니다. 취약점 유형 SQL 인젝션 공격 유형 원격 영향 정보 유출 예 공급업체 확인 여부 예 발견자 https://www.jump.net.cn 참조 https://www.jump.net.cn https://v12.icu 영향받는 제품 코드 베이스 Doubo ERP 1.0...

CMS-Made-Simple-2.2.9-CVE-2019-9053

면책 조항 이 저장소는 CMS Made Simple 버전 2.2.9 및 이전 버전에서 인증되지 않은 SQL 인젝션 취약점을 대상으로 하는 Python 3 호환 익스플로잇을 제공합니다. CVE-2019-9053으로 추적되는 이 결함은 공격자가 사용자 이름, 해시된 비밀번호, 이메일 및 솔트를 포함한 민감한 관리자 데이터를 추출할 수 있도록 합니다. 원본 익스플로잇은 Daniele Scanu가 작성했습니다. Original Exploit : https://www.exploit-db.com/exploits/46635 이 스크립트를...

CVE-2022-42098

KLiK-SocialMediaWebsite version v1.0.1 취약점 설명: KLiK-SocialMediaWebsite v1.0.1은 profile.php의 id 매개변수에서 SQL 인젝션 취약점이 있습니다. 공격 벡터: KLiK-SocialMediaWebsite v1.0.1은 사용자가 생성되면 KLiK 사용자 페이지를 통해 KLiK에서 사람들을 찾을 수도 있습니다. profile.php의 "id" 매개변수는 임의의 SQL 쿼리를 주입하는 데 악용될 수 있습니다. 영향받는 대상:...

CVE-2024-32369

CVE-2024-32369 説明: HSC Cybersecurity HSC Mailinspector v.5.2.17-3 における SQL インジェクションの脆弱性により、リモートの攻撃者が mliWhiteList.php コンポーネントの start パラメータおよび limit パラメータに細工したペイロードを送信することで、機密情報を取得できる可能性があります。 影響を受けるバージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに適用されます。 概念実証（PoC） SQL...

day05-grafana-sqlexpr-lab

5일차 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: 영향을 받는 Grafana 11.x 빌드에서 로그인한 Viewer는 SQL Expressions 를 사용할 수 있습니다. Grafana는 표현식을 서버의 DuckDB 로 전달합니다. readtext / readblob를 사용하여 로컬 파일을 읽을 수 있습니다LFI. /opt/flag.txt에 플래그를 심어 두었습니다. 빌드 → 실행 docker build -t day5-grafana . docker rm -f da...

CVE-2025-5287

🔥 WordPress 좋아요 및 싫어요 플러그인 ≤ 1.0.0 - 인증되지 않은 SQL 삽입 🧠 CVE 식별자: CVE-2025-5287 발견자: KhaledAlenazi Nxploited 게시일: 2025년 5월 27일 📋 설명 WordPress용 좋아요 및 싫어요 플러그인 은 모든 버전 1.0.0 이하 에서 post 매개변수를 통해 SQL 삽입 에 취약합니다. 부적절한 이스케이프 및 준비된 구문Prepared Statement 부재로 인해 인증되지 않은 공격자가 백엔드 쿼리에 원시 SQL을 주입하여 데이터 유출 또는 조작 ...

PhaseHack

PhaseHack 블라인드 SQL 인젝션을 통해 Phase 봇넷 로그인 정보를 획득합니다...

CVE-2023-47460

CVE-2023-47460 설명 SQL 인젝션 취약점이 Knovos Discovery v.22.67.0에 존재합니다. 원격 공격자가 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 SQL Injection 제품 공급업체 Knovos Discovery 영향을 받는 제품 코드 베이스 Version 22.67.0 - Version 22.67.0 영향을 받는 구성 요소...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 SQL 인젝션을 통한 RCE BigAnt Messenger의 SQL 인젝션 취약점으로 인해 RCE 취약점이 발생합니다. 다음 단계에 따라 익스플로잇하십시오. 사용법: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Targ...

CVE-2024-39250

CVE-2024-39250 PoC nuclei 템플릿 Efrotech http://www.efrotech.com/의 TimeTrax https://etimetrax.com/는 인사 출석 추적 프로그램이며, 인증되지 않은 SQL 인젝션 취약점을 발견했습니다. 공격 벡터를 실행하기 쉬워서 nuclei 템플릿을 만들었습니다...

CVE-2025-1094

저는 CVE-2025-1094에서 제공되는 PoC를 참고하여 이 익스플로잇을 작성했습니다. CVE‑2025‑1094 | PostgreSQL 입력 검증 취약점 개요 CVE‑2025‑1094 는 PostgreSQL의 libpq 이스케이프 함수와 psql 대화형 도구에서 발생하는 입력 검증 취약점입니다. 클라이언트 인코딩이 BIG5로 설정된 경우 멀티바이트 인코딩을 제대로 처리하지 못하는 데서 비롯됩니다. 특정 조건에서는 이스케이프 문자가 잘못 처리되어 공격자가 의도된 쿼리 경계를 우회할 수 있습니다. 이 취약점은 Rapid7이...

CVE-2026-95605

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Passionate Programmer Peter WP Data Access allows Blind SQL Injection. This issue affects WP Data Access: from n/a through 5.5.82...

CVE-2026-62251

Homer is open source telecom observability software. Prior to version 11.0.283, the V4StatisticsQuery handler passes the user-supplied rawquery field directly to DuckDB without calling the sqlvalidator.ValidateRawSQL function used throughout the rest of the codebase. Any authenticated user can...

CVE-2026-76452

A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem SSM On-Prem, could allow an authenticated, remote attacker to conduct SQL injection attacks against an affected application. This vulnerability is due to insufficient...

CVE-2026-95605

The Passionate Programmer Peter WP Data Access WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 5.5.82 . The root cause is the Improper Neutralization of Special Elements used in an SQL Command (CWE-89). This vulnerability could allow an attacker to perform un...