MultiExploit

다중 서비스 취약점 스캐너 지원되는 취약점 및 공격 벡터 Microsoft SQL Server 취약점 CVE-2023-21173 : SQL Server 2022에서의 원격 코드 실행 잠재적인 악용 대상: 약한 인증 구성 잘못 구성된 서버 보안 주체 xpcmdshell 남용 고급 옵션 조작 일반적인 취약점 클래스 1. 인증 우회 약한/기본 자격 증명 빈 비밀번호 시도 잘못 구성된 인증 메커니즘 2. 서비스 열거 FTP 익명 접근 열린 데이터베이스 포트 노출된 서비스 정보 3. 잠재적 공격 표면 MSSQL 원격 명령 실행 FTP ...

CVE-2026-24031

CVE-2026-24031: Dovecot SQL 認証バイパス（認証バイパス＋ユーザー列挙） このリポジトリには、CVE-2026-24031 の概念実証（PoC）認証バイパスエクスプロイトが含まれています。CVE-2026-24031 は、Dovecot 2.4.0 / 3.1.0 でリグレッションとして導入された、Dovecot の SQL ベース認証における SQL インジェクションです。テストした Docker ラボ（Dovecot 2.4.0 + PostgreSQL）では、PoC は実際のパスワードを知らなくても任意のユーザーとしてログイン でき、ユーザー列挙も行えます...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 개요 이 Python 도구는 SourceCodester Best House Rental Management System 1.0에 영향을 주는 CVE-2024-6043 취약점을 악용합니다. 이 취약점은 adminclass.php 파일, 특히 로그인 기능의 username 매개변수를 통해 원격 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 이 도구는 취약한 엔드포인트를 탐지하고 인증을 우회하는 페이로드를 주입하는 과정을 자동화합니다. 기능 자동 경로 탐지 : 도구는 대상 서버에...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 개요 학생 관리 시스템SMS은 학생 정보를 관리하기 위해 PHP와 MySQL로 개발된 웹 애플리케이션입니다. 이 저장소에는 시스템의 소스 코드와 세부 정보, 그리고 보안 취약점 보고서가 포함되어 있습니다. 감사자: Shoaib Alam - LinkedIn 프로필 보안 취약점 보고서 설명 학생 관리 시스템에서 Blind SQL Injection 취약점이 발견되었습니다. 이 문제는 애플리케이션의 검색 기능에 있는 searchdata 매개변수에 영향을...

CVE-2024-9465

CVE-2024-9465 Checkpoint 시간 기반 공격을 통한 SQL 인젝션 CVE-2024-9465 SHODAN 검색 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 검색 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 사용법 python3 CVE-2024-9465.py -u https://domain.c...

One-Liner-Collections

원라이너 컬렉션 이 저장소에는 설명 및 설치 요구 사항과 함께 원라이너 목록이 포함되어 있습니다. ──────────────────────────────────────────────────────────────────────── SQL 인젝션 설치 요구 사항 1. Subfinder : https://github.com/projectdiscovery/subfinder 2. GAU : https://github.com/lc/gau 3. GF : https://github.com/tomnomnom/gf 4. Findomain :...

cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 인증되지 않은 블라인드 SQL 인젝션 설명 워드프레스 Contest Gallery 플러그인 버전 28.1.4 이하 에서 블라인드 SQL 인젝션Blind SQL Injection 취약점이 발견되었습니다. 문제는 cglmaili 매개변수의 안전하지 않은 사용으로 인해 발생하며, sanitizeemail 함수가 이메일 주소의 로컬 부분에서 작은따옴표' 문자를 보존하기 때문입니다. 결과적으로 사용자가 제어한 입력이 prepare를 통한 적절한...

CVE-2023-1454

CVE-2023-1454 CVE-2023-1454 취약점 탐지 스크립트 본 문서는 참고용으로만 제공되며, 허가 없이 문서 내 기술 정보 및 도구를 사용하여 컴퓨터 시스템에 침입해서는 안 됩니다. 본 문서의 정보를 사용하여 발생하는 직접적 또는 간접적 결과 및 손해는 모두 사용자 본인에게 책임이 있습니다. 개요 Jeecg-Boot는 코드 생성기를 기반으로 한 저코드 개발 플랫폼으로, 코드 생성기, 템플릿 엔진, 권한 관리, 데이터 사전, 데이터 가져오기/내보내기 등 다양한 기능을 제공하여 개발자가 엔터프라이즈 애플리케이션을 신속...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST Type: error-based...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 개념 증명PoC입니다. 원본 게시물은 exploit-db에서 확인할 수 있습니다. 요구 사항 설치 python3 -m pip install -r requirements.txt 사용법 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --he...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...

CVE-2026-49079

CVE-2026-49079 CVE-2026-49079 JetSearch SQL 인젝션 익스플로잇...

CVE-2026-8054

1. 취약점 개요 CVE-2026-8054는 dotCMS Core의 퍼블리시 감사 APIPublish Audit API에 존재하는 고위험 인증 불필요 SQL 인젝션 취약점Pre-auth SQL Injection입니다. 이 취약점은 공식적으로 보안 이벤트 SI-75 로 추적되었으며, 2026년 5월 말에 공식적으로 등록 및 공개되었습니다. 공격자가 별도의 계정 권한 없이 원격으로 트리거할 수 있기 때문에 잠재적 피해가 매우 심각합니다. 속성| 값 ---|--- CVE 번호| CVE-2026-8054 공식 추적| SI-75 취약점...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 안전하지 않은 비밀번호 재설정 메커니즘 → 전체 관리자 계정 탈취 데이터베이스에 저장된 평문 비밀번호 재설정 키 + SQL 인젝션 = 완전한 관리자 계정 탈취 📋 취약점 정보 항목| 세부 정보 ---|--- CVE ID| CVE-2026-5076 플러그인| ARMember – Membership Plugin & Content Restriction 영향받는 버전| Premium = 7.3.1 패치된 버전| 7.3.2 CVSS 점수| 9.8 Critical...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI 인증되지 않은 SQL 인젝션 취약점 GLPI 버전 필드는 검증 없이 SQL 쿼리에 직접 삽입됩니다: SELECT id FROM glpiagents WHERE deviceid = '' 인증이 필요하지 않습니다. 이 취약점은 블라인드 SQL 인젝션을 통해 전체 데이터베이스 읽기 접근을 허용합니다. 익스플로잇 이 스크립트는 이진 검색을 이용한 시간 기반 블라인드 인젝션 을 사용하여 일반 도구보다 훨씬 빠르게 데이터를 추출합니다. 각 불리언 검사당 하나의 SLEEP 테이블 크기와 관계없이 신뢰성...

CVE-2026-54597

CVE-2026-54597 - ITFlow 시간 기반 블라인드 SQL 인젝션 심각도: 높음 권고: GHSA-m63v-j7fw-hq2h 영향: ITFlow agent/ajax.php — expires 매개변수 수정 커밋: 63d8691 작성자: iltosec 요약 ITFlow의 공유 링크 생성 핸들러에서 시간 기반 블라인드 SQL 인젝션 취약점이 발견되었습니다. expires GET 매개변수가 숫자 검증 없이 MySQL INTERVAL 표현식에 직접 전달되어, 인증된 사용자가 데이터베이스에서 임의의 데이터를 유출할 수 있습니다...

CVE-2025-13673

CVE-2025-13673 — Tutor LMS SQL 인젝션 실습 환경 인증되지 않은 SQL 인젝션 취약점이 Tutor LMS WordPress 플러그인 = 3.9.6의 couponcode 매개변수를 통해 존재합니다. 빠른 시작 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress + Tutor LMS 3.9.3 2. Run the exploit pi...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 SQL 인젝션 취약점. 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에 SQL 인젝션 취약점이 존재합니다. 공격자는 "USER" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 취약한 페이지 - USER 취약한 매개변수 - "id" 악용 단계: 1...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL 인젝션 영향을 받는 제품명 AVL Rooms 공급업체 홈페이지 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 제보자 dazhi 취약 파일 /city.php 버전 V1.0 소프트웨어 링크...

CVE-2016-2555

CVE-2016-2555 익스플로잇 이 익스플로잇은 ATutor 2.2.1 의 SQL 인젝션 취약점 과 인증 약점 취약점 을 대상으로 합니다. 이러한 취약점을 악용하면 공격자는 악성 코드를 업로드하여 취약한 서버에서 원격 코드 실행RCE을 달성할 수 있습니다. 사용법 $ python3 CVE-2016-2555.py target:port 예시: $ python3 CVE-2016-2555.py 127.0.0.1:8080 기능 ATutor 2.2.1의 SQL 인젝션 취약점을 악용합니다. 인증을 우회하여 관리자 액세스 권한을 얻습니다...