251759 matches found
CVE-2026-8054
1. 脆弱性概要 CVE-2026-8054 は、dotCMS Core の Publish Audit API に存在する重要度高のPre-auth SQLインジェクション脆弱性 （Pre-auth SQL Injection）です。本脆弱性は公式にセキュリティインシデント SI-75 として追跡され、2026年5月末に正式に公開されました。攻撃者はアカウント権限を一切必要とせずにリモートから攻撃可能であり、潜在的な被害は非常に深刻です。...
CVE-2026-5076
☠️ CVE-2026-5076 ARMember Premium = 7.3.1 安全でないパスワードリセット機構 → 管理者アカウント完全乗っ取り データベースに平文で保存されるパスワードリセットキー + SQLインジェクション = 完全な管理者乗っ取り 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-5076 プラグイン| ARMember – Membership Plugin & Content Restriction 影響を受けるバージョン| Premium = 7.3.1 パッチ適用済みバージョン| 7.3.2 CVSSスコア| 9.8...
exploit-cve-2023-36808
CVE-2023-36808 - GLPI 未認証SQLインジェクション 脆弱性 GLPIバージョン フィールドはサニタイズなしでSQLクエリに直接注入されます： root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' 認証は不要です。この脆弱性により、ブラインドSQLインジェクションを介してデータベース全体の読み取りアクセスが可能になります。 エクスプロイト このスクリプトは、二進探索を用いた時間ベースのブラインドインジェクション を使用して、一般的なツールよりも大幅に高速にデータを抽出します。...
SQLRecon
SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기술의 사용 방법에 대한 자세한 내용은 wiki를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 저장소를 클론하고 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 방어자를 위한 예방, 탐지 및 완화 가이드도 제공됩니다. IBM Security Intelligence 웹사이트에서 내 블로그 게시물을 확인하세...
LetMeFuckIt-Scanner
LetMeFuckIt Scanner AutoPWNED 스캐너 및 Magento 익스플로잇 이 스캐너는 Magento의 SQLi 취약점 1.9.1.0 CE을 탐색합니다. 이 취약점은 Patch SUPEE-5344 에서 수정되었으나, 스캐너는 보안 패치를 적용하지 않은 시스템을 찾아 테스트하는 데 사용됩니다. LetMeFuckIt 은 Python으로 작성되었으며 다음 라이브러리를 사용합니다: pygoogle, argparse, urllib2, requests, base64 사용법: root@kitploit: letmefuckit....
CVE-2024-29824
CVE-2024-29824: Ivanti EPM SQLインジェクション リモートコード実行の脆弱性 脆弱なIvanti EPMアプライアンス上でブラインドでコマンドを実行する概念実証エクスプロイトです。 ブログ記事 詳細な解説と侵害の指標はこちら： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 使用方法 root@kitploit: % python...
CVE-2026-54597
CVE-2026-54597 - ITFlow 時間ベースのブラインドSQLインジェクション 重大度: 高 勧告: GHSA-m63v-j7fw-hq2h 影響を受ける: ITFlow agent/ajax.php — expires パラメータ 修正: コミット 63d8691 著者: iltosec 概要 ITFlowの共有リンク生成ハンドラにおける時間ベースのブラインドSQLインジェクションの脆弱性です。 expires GETパラメータが数値検証なしでMySQLのINTERVAL式に直接渡されるため、認証されたユーザーがデータベースから任意のデータを外部に持ち出すことが可能です。...
CVE-2025-13673
CVE-2025-13673 — Tutor LMS SQLインジェクションラボ WordPressプラグインTutor LMS = 3.9.6 における、couponcodeパラメータ経由の未認証SQLインジェクション クイックスタート root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress + Tutor LMS 3.9.3 2. Run the...
testenv
SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...
testenv
SQLインジェクションテスト環境 SQLインジェクションの脆弱性を持つウェブページのコレクションです。さらに以下の要素も含まれます: conf/ - deployment.sh が使用するオペレーティングシステム設定ファイル。 dbs/ - 一部のデータベース管理システム（例：Microsoft Access）用のスタンドアロンデータベース。 libs/ - データベース管理システムに接続し、提供されたステートメントを実行してその出力を返すためのWeb APIライブラリ。 schema/ - テストデータベース、テストテーブルを作成し、テストエントリを投入するためのSQL。...
CVE-2021-42667
CVE-2021-42667 CVE-2021-42667 - SQLインジェクションの脆弱性。Online event booking and reservation systemバージョン2.3.0。 技術的説明: Event management softwareバージョン2.3.0にSQLインジェクションの脆弱性が存在します。攻撃者は「USER」ウェブページの脆弱性のある「id」パラメータを悪用して、実行されるSQLクエリを操作できます。その結果、攻撃者はウェブサーバーから機密データを抽出できます。 脆弱なページ - USER 脆弱なパラメータ - "id" 悪用手順: 1...
CVE-2022-42098
KLiK-SocialMediaWebsite バージョン v1.0.1 脆弱性の説明: KLiK-SocialMediaWebsite v1.0.1 には、profile.php のパラメータ id に SQL インジェクションの脆弱性があります。 攻撃ベクトル: KLiK-SocialMediaWebsite v1.0.1 では、ユーザーが作成されると、KLiK ユーザーページを通じて他のユーザーを見つけることもできます。profile.php の "id" パラメータは、任意の SQL クエリを注入するために悪用される可能性があります。 影響を受けるもの:...
CVE-2025-7606
CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQLインジェクション 影響を受ける製品名 AVL Rooms ベンダーホームページ https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 投稿者 dazhi 脆弱性ファイル /city.php バージョン V1.0 ソフトウェアリンク...
xsscrapy
xsscrapy 빠르고 철저한 XSS/SQLi 스파이더입니다. URL을 입력하면 사이트에서 찾은 모든 링크에 대해 크로스 사이트 스크립팅 및 일부 SQL 인젝션 취약점을 테스트합니다. SQLi 감지에 대한 자세한 내용은 FAQ를 참조하세요. 메인 폴더 내에서 다음을 실행하세요: root@kitploit: ./xsscrapy.py -u http://example.com 로그인 후 크롤링하려면: root@kitploit: ./xsscrapy.py -u http://example.com/loginpage -l loginname HT...
CVE-2016-2555
CVE-2016-2555 エクスプロイト このエクスプロイトは、ATutor 2.2.1 のSQLインジェクションの脆弱性 と認証の弱点となる脆弱性 を標的としています。これらの脆弱性を悪用することで、攻撃者は悪意のあるコードをアップロードし、脆弱なサーバー上でリモートコード実行（RCE）を達成できます。 使い方 root@kitploit: $ python3 CVE-2016-2555.py target:port 例: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 特徴 ATutor 2.2.1 の SQL...
CVE-2025-2011
CVE-2025-2011 - DepicterプラグインのSQLインジェクション脆弱性 CVEリファレンス: CVE-2025-2011 このリポジトリは、Depicter Slider & Popup Builderプラグイン（バージョン3.6.2未満）のSQLインジェクション脆弱性をテストするための概念実証環境を含んでいます。 前提条件 Docker Docker Compose Python 3.x 必要なPythonパッケージ: requests, colorama セットアップ手順 1. 環境を起動 root@kitploit: docker-compose up -d 2...
wp2shell
wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...
r3con
R3CON 多機能 Web Recon & 脆弱性スキャナーツール r3con は多機能 Web Recon & 脆弱性スキャナーツールであり、非常に高速なクローラーです。複数の脆弱性を発見し、情報収集を行うことができます。 脆弱性の確認 Reflected XSS マルチスレッドクローリング Open-redirection サブドメインテイクオーバー SQL Injection HTML Injection SSRF CSRF CORS 脆弱なJSライブラリの検出 情報漏洩 Recon で情報を確認 Web IP アドレス サーバー IP アドレス CNAME レコード DNS...
ncrack
ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...