271175 matches found
POC-bomber
🔥 POC-bomber 🦄 POC bomber는 취약점 탐지/공격 도구로, 다수의 고위험 취약점 POC/EXP를 활용해 대상 서버 권한을 신속하게 획득하는 것을 목표로 합니다 이 프로젝트는 인터넷에서 RCE, 임의 파일 업로드, 역직렬화, SQL 인젝션 등 위험성이 높고 서버의 핵심 권한을 획득할 수 있는 취약점 POC/EXP를 수집하여 POC bomber 무기고에 통합합니다. 다수의 고위험 POC로 단일 또는 여러 대상에 퍼징을 수행하여 대량의 자산에서 취약한 대상을 신속하게 발견하고 대상 서버 권한을 획득합니다. 적용...
EUVD-2026-86537
The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...
CVE-2026-93899 Better Messages <= 3.0.4 - Authenticated (Subscriber+) SQL Injection via 'group_id' Message Meta Parameter
The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...
CVE-2026-93899
The Better Messages plugin for WordPress (all versions up to and including 3.0.4 ) is vulnerable to a generic SQL Injection via the 'group_id' Message Meta Parameter. The root cause is insufficient escaping of the user-supplied parameter and a lack of sufficient preparation on the existing SQL qu...
CVE-2026-93899 Better Messages <= 3.0.4 - Authenticated (Subscriber+) SQL Injection via 'group_id' Message Meta Parameter
The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...
CVE-2016-10204_Webshell
CVE-2016-10204Webshell 대상 엔드포인트에 대해 CVE-2016-10204의 수동 익스플로잇을 시연하고 PHP 웹쉘 업로드로 이어지는 bash 스크립트입니다. 현재 webshell 변수는 MySQL 페이로드로 설정되어 있습니다. 이는 대상으로 삼아야 하는 백엔드에 따라 변경할 수 있습니다. 이 CVE에 대한 자세한 정보는 다음 출처에서 확인할 수 있습니다: https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/412...
CVE-2023-6654
CVE-2023-6654 PHPEMS Cookie 역직렬화 취약점입니다. 이 취약점을 이용하면 역직렬화를 통해 SQL 문을 수정하고, SQL 인젝션을 통해 임의 사용자의 비밀번호나 권한을 변경할 수 있습니다. 기본 관리자 계정은 peadmin입니다. Fofa 핑거프린트 app="PHPEMS" 도구 사용법 python exp.py -u http://127.0.0.1:1111 -u 매개변수는 PHPEMS의 URL 주소를 지정합니다. -a 매개변수는 사용자 이름을 지정하며, 기본값은 PHPEMS 기본 관리자 계정인 peadmin입니...
CVE-2024-12404
CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - 認証なしSQLインジェクション 説明 WordPress用CF Internal Link Shortcodeプラグインは、1.1.0以前のすべてのバージョンにおいて、ユーザーが指定するパラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、'posttitle'パラメータを介したSQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ...
CVE-2024-12157
CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - 인증되지 않은 SQL 인젝션 설명 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations WordPress 플러그인은 3.2.6 이하의 모든 버전에서 'upcdeletedbrecord' AJAX 액션의 'id' 매개변수를 통한 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑이 충분하지 않고...
CVE-2021-24507
CVE-2021-24507 Astra Pro Addon 3.5.2 - 인증되지 않은 SQL 인젝션 - CVE-2021-24507...
Multiple vulnerabilities in baserCMS
Overview baserCMS provided by baserCMS User Community contains multiple vulnerabilities listed below: Cross-site scripting CWE-79 - CVE-2026-93460, CVE-2026-93463, CVE-2026-93464 SQL injection CWE-89 - CVE-2026-62956 Missing authentication for critical function CWE-306 - CVE-2026-93462...
VulnScan
VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...
CVEs
Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...
CVE-2024-55988
CVE-2024-55988 Navayan CSV Export = 1.0.9 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Navayan CSV Export 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 버전 1.0.9까지해당 버전 포함 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 :...
Gallery-Plugin-SQL-Injection
익스플로잇 제목: Wordpress Video Gallery - YouTube Gallery 및 Vimeo Gallery 플러그인 SQL 인젝션 날짜: 2024-07-05 익스플로잇 작성자: tmrswrr 카테고리 : Webapps 공급업체 홈페이지: https://total-soft.com/wp-video-gallery/ 버전 2.3.6 1. 관리자 패널에 접근합니다: WordPress 사이트의 관리자 패널로 이동합니다. TS Video Gallery Create Use Theme로 이동하여 저장합니다. 2. 저장한 후 TS...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 認証なしSQLインジェクション 説明 WordPress 用プラグイン Share Buttons – Social Media は、バージョン 1.0.2 以前において、ユーザー指定パラメータのエスケープ処理が不十分で、既存の SQL クエリの準備が十分でないため、SQL インジェクションに対して脆弱です。これにより、認証されていない攻撃者は既存のクエリに追加の SQL クエリを付加して、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : plugin...
CVE-2024-55981
CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1...
CVE-2024-55980
CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload:...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Code Generator Pro 플러그인은 버전 1.2 및 이전 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : code-generator-p...