CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery 인증 전 SQLi Roundcube Webmail선택적 virtuserquery 플러그인의 CVE-2026-48842에 대한 Python 3 검사기입니다. PoCbit 이 PoC는 PoCbit에 등록되어 있습니다 — pocbit.org의 CVE-2026-48842. PoC를 실행하면 PoCbit 헤더가 출력되며, JSONL 라인에는 pocbit / pocbitpage가 포함됩니다. | ---|--- 제품| Roundcube Webmail 구성 요소| 내장...

wp2shell-compromise-scanner-plugin

wp2shell용 침해 스캐너 읽기 전용 wp2shell 핵심 체인CVE-2026-63030 + CVE-2026-60137이 악용되었는지 데이터베이스와 플러그인 디렉터리를 검사하는 독립형 읽기 전용 WordPress 플러그인입니다. 몇 주 전에 발생했거나 공격자가 정리했더라도 탐지할 수 있습니다. 사이트에서 어떤 것도 변경하지 않습니다. 패치 여부와 관계없이 모든 설치 환경에서 안전하게 실행할 수 있습니다. 이 플러그인은 취약점을 완화하지 않습니다. 패치되지 않은 사이트를 임시로 보호하려면 별도의 wp2shell 임시 핫패치 ...

obridge

OBridge OBridge는 Oracle PL/SQL 패키지 프로시저를 호출하기 위한 간단한 Java 소스 코드 생성기를 제공합니다. 지원되는 입력, 출력 매개변수 및 반환 값은 다음과 같습니다: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle 객체 유형 PLSINTEGER TABLE - Oracle 객체 유형의 테이블 TIMESTAMP VARCHAR2 RAW 다음 유형은 JDBC 드라이버가 지원하지 않기 때문에 구현할 수 없습니...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

WordPress GamiPress plugin <= 8.0.2 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Bruno Alvarenga in WordPress Plugin GamiPress versions = 8.0.2...

WordPress WP Data Access plugin <= 5.5.84 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Raphael P. Cigana in WordPress Plugin WP Data Access versions = 5.5.84...

POC-CVE-2026-65971

CVE-2026-65971 — Livewire PowerGrid의 sortDirection을 통한 SQL 인젝션 CVE-2026-65971 / GHSA-7fgc-3h6c-698r 에 대한 개념 증명 및 전체 기술 문서입니다. 이는 power-components/livewire-powergrid의 SQL 인젝션으로, 공개된 Livewire 속성 sortDirection을 통해 접근 가능합니다. | ---|--- CVE| CVE-2026-65971 GHSA| GHSA-7fgc-3h6c-698r 패키지|...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 우회 SQL 인젝션 중국어 | 영어 권한 필요 / 승인된 테스트 전용 이 저장소는 보안 연구 및 승인된 테스트만을 위한 것입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 이 저장소는 보안 연구 및 명시적 승인을 받은 테스트에만 사용됩니다. 승인되지 않은 시스템에 사용하지 마십시오. 중국어 설명 취약점 개요 RuoYi v4.8.3 코드 생성 모듈의 /tool/gen/createTable 엔드포인트는 백엔드 사용자가 테이블 생성 SQL을 제출할 ...

CVE-2026-69083_exploit

CVE-2026-69083 — SiYuan 인증되지 않은 SQL 인젝션 SiYuanGo 기반 지식 베이스 앱의 asset-content 검색 엔드포인트를 통한 인증되지 않은 SQL 인젝션입니다. POST /api/search/fullTextSearchAssetContent는 사용자가 제어하는 query 값을 이스케이프 없이 REGEXP 절에 직접 연결하여 원시 SQL 문을 구성합니다 kernel/model/assetcontent.go, assetContentFieldRegexp: SELECT FROM...

opendcim-exploit

openDCIM - 구성 오염을 통한 SQLi에서 RCE까지 openDCIM의 install.php LDAP 구성 폼을 대상으로 한 원격 코드 실행 체인입니다. VulnCheck go-exploit 프레임워크를 기반으로 구축되었습니다. 취약점 체인 | CVE| CWE| 설명 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php는 LDAP 구성 폼 앞에서 역할 검사를 수행하지 않습니다. 모든 사용자가 접근할 수 있습니다. 2| CVE-2026-28516| CWE-89|...

CVE-2021-35042

CVE-2021-35042: Django SQL 인젝션 취약점 I. 개요 Django는 Python으로 작성된 오픈 소스 웹 애플리케이션 프레임워크로, MVCModel-View-Controller 패턴을 기반으로 합니다. 원래 Lawrence 출판 그룹이 소유한 뉴스 콘텐츠 웹사이트를 관리하기 위해 구축된 CMSContent Management System 소프트웨어입니다. Django 3.1.x 3.1.13 및 3.2.x 3.2.5 버전에 SQL 인젝션 취약점이 존재합니다. 이 취약점의 원인은 QuerySet.orderby에...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

CVE-2026-49772

The Events Calendar SQL 인젝션 CVE-2026-49772 PoC 설명 CVE-2026-49772는 WordPress 플러그인 The Events Calendar 의 인증되지 않은 블라인드 SQL 인젝션 입니다. 손상된 REST 매개변수 검증기validatecallback이 검증 대신 클로저를 반환로 인해 실험적 tec/v1 REST API의 order 매개변수가 SQL ORDER BY 절에 검증되지 않은 채 도달합니다: GET /wp-json/tec/v1/events?orderby=eventdate&orde...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 모든 Heroku 앱이 취약한 버전의 JSON을 실행 중인지 검사하세요 배경 Ruby JSON gem에서 보안 취약점이 발견되었습니다. 이는 최근에 발표된 Rails의 MySQL 인젝션 문제의 근본 원인입니다. JSON gem의 새 릴리스가 제공됩니다. 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 JSON 버전은 패치되었으며 이 익스플로잇으로부터 안전한 것으로 간주됩니다: 1.7.7 1.6.8 1.5.5 업그레이드하지...

WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 3.0.4 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Ivaylo in WordPress Plugin BP Better Messages versions = 3.0.4...

TarantuBench

TarantuBench v1 웹 보안 챌린지에서 AI 에이전트를 평가하기 위한 벤치마크로, TarantuLabs 엔진이 생성했습니다. 이게 뭔가요? TarantuBench는 각각 숨겨진 플래그TARANTU...를 포함하는 100개의 취약한 웹 애플리케이션 모음입니다. 에이전트의 임무는 인간 침투 테스터처럼 HTTP를 통해 애플리케이션과 상호작용하여 플래그를 찾고 추출하는 것입니다. 챌린지는 초급 수준의 SQL 인젝션 로그인 우회부터 비즈니스 로직 악용, 세션 도용을 위한 저장형 XSS, JWT 위조, SSRF, 내부 API에 ...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel 루트 SQL 실행 툴킷 ⚠️ 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑58048 은 cPanel & WHM 11.x 버전의 치명적인 SQL 인젝션 취약점으로, 인증된 cPanel 사용자가 데이터베이스 이름...

drupal-cve-2026-9082-checker

드루팔 CVE-2026-9082 체커 Drupal CVE-2026-9082 블라인드 SQL 인젝션 체커 설치 git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 참고 자료 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...

CVE-2026-93899

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...

wp2shell_scanner

wp2shellscanner 비침습적 탐지 스캐너 — 최신 WordPress 코어 취약점, wp2shell 사전 인증 RCE 체인을 포함합니다. wp2shellscanner.py는 WordPress 사이트의 코어 버전을 식별하고 공개적으로 알려진 REST API 표면을 읽은 후, 감지된 버전에 대해 각 추적된 코어 CVE를 독립적으로 분류합니다. 판정은 브랜치 인식 방식입니다. 예를 들어 6.8.x 사이트는 SQL 인젝션 CVE에 노출된 것으로 올바르게 보고되지만, 전체 RCE 체인에는 노출되지 않은 것으로 보고됩니다. 탐지만...