exploits

エクスプロイト Xiphos Research にてテスト目的で作成された、さまざまな概念実証（PoC）エクスプロイトコード。 現在のエクスプロイト（インデックスが最新でない場合があります） phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock httpd Remote Code Execution CVE-2014-6271 IISlap -...

laravel-threat-detection

Laravel Threat Detection Laravel를 위한 보안 모니터링 및 공격 로깅. SQL 인젝션, XSS, RCE, 디렉터리 트래버설, 봇 스캐너 및/wp-admin 스타일의 정찰 프로브를 탐지하고 기록합니다 — 모든 악의적인 요청이 전체 애플리케이션 컨텍스트와 함께 데이터베이스에 기록됩니다. 이것은 IDS이며 WAF가 아닙니다: 요청을 차단, 필터링 또는 수정하지 않습니다. 다음과 같은 것을 보고 여기에 오셨나요? GET /wp-admin/setup-config.php 404 — on a site that...

EUVD-2026-87223

A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This affects an unknown function of the file updatequery.php. The manipulation of the argument gid leads to sql injection. The attack can be initiated remotely. Th...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

CVE-2025-25257

目次 概要 脆弱性の詳細 概念実証 PoC Trolled2 Trolled3 概要 CVE-2025-25257 は、Fortinet FortiWeb Fabric Connector バージョン 7.0 から 7.6.x における プリ認証 SQL インジェクション脆弱性 です。 この欠陥により、攻撃者は脆弱な API エンドポイントに悪意のある SQL コマンドを注入し、リモートコード実行 RCE につながる可能性があります。 このリポジトリには、安全かつ制御された方法で SQL インジェクションベクトルを示す PoC が含まれています。...

Exploits

漏洞利用 现实世界与 CTF 的漏洞利用 POC。 现实世界 CVE| 简要描述| 漏洞利用 ---|---|--- CVE-2017-5343| Wordpress SQL 注入| POC CVE-2018-8880| 未认证的 Lutron Quantum Bacnet v2 网络信息外泄| POC CVE-2018-11629| Homeworks QS Lutron 集成协议中存在默认且无法删除的凭据。| POC CVE-2018-11653| 未认证的 Netwave 摄像头通过网络芯片组数据造成信息泄露。| POC CVE-2018-11654| 未认证的 Netwave...

CVE-2024-39306

説明 このスクリプトはCVE-2024-39306のPoCです。SQLiによりRCEが可能となり、認証されたユーザーがChurchCRM -p -b -c 例: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

Multimodal-web-attack-Dataset

MWAD: AI駆動SQLインジェクション検出のためのマルチモーダルWeb攻撃データセット 概要 マルチモーダルWeb攻撃データセット（MWAD） は、オーストラリアのラ・トローブ大学 における著者のサイバーセキュリティ研究の一環として開発された、新しいラベル付きサイバーセキュリティデータセットです。 データセットの生成方法論、設計、および説明は、査読付きジャーナル記事で紹介されています。 Yeboah, P. N., et al. 2026. 自己教師あり事前学習とマルチモーダル技術を用いたSQLインジェクション検出. Intelligent Systems with...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

EUVD-2026-87210

A weakness has been identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file loginlinkfaculty.php of the component Faculty Authentication. Executing a manipulation of the argument fid/pass can lea...

CVE-2023-23488-pmpro-2.8

脆弱性のDocker化 : CVE-2023-23488 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目標は、脆弱性を安全に悪用およびテストできる隔離環境を作成することです。 脆弱なアプリケーション Paid Memberships Pro v2.9.8 WordPressプラグイン - 未認証SQLインジェクション インストール このプロジェクトを実行するには、マシンに以下が必要です： Docker Python SQLMAP 前提条件がインストールされたら、次のコマンドでこのGitリポジトリをマシンにクローンできます：...

CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...

recox

Recox v2.0 RecoX는 웹 애플리케이션 내 취약점을 식별하고 분류하는 데 특화된 매우 다재다능하고 강력한 도구입니다. 이 스크립트는 일반적으로 OWASP 상위 10대 취약점 목록에 포함되지 않은 취약점도 탐지할 수 있어 모든 보안 전문가의 도구 키트에 귀중한 추가 요소가 됩니다. RecoX의 주요 강점 중 하나는 대상 시스템에 대한 정보를 재귀적으로 수집하는 능력입니다. 이 스크립트는 정교한 공격에 사용될 수 있는 모든 하위 도메인과 IP 주소를 철저히 커버하도록 설계되었습니다. 이를 통해 보안 전문가는 가장 복잡한 ...

CVE-2022-24124

CVE-2022-24124 の POC CVE-2022-24124 のエクスプロイトコード、別名 Casdoor SQL Injection エクスプロイトリンク: ExploitDB-50792 PacketStormSecurity 期待される結果: Casdoor 1.13.1 を実行しているホスト上のSQLデータベースバージョンをダンプする 教育目的および企業環境でのテストのみを対象としています。 エクスプロイトの使用方法 root@kitploit: Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoo...

Optiva-Framework

Optiva-Framework 🕵️ 웹 애플리케이션 스캐너 💉 작성자 : Joker-Security dev-labs ✔️ 설명 : 이 프레임워크를 사용하여 웹사이트의 취약점을 찾아 보안을 점검하거나, 이 도구를 사용하여 어드민 패널 검색, dork를 통한 SQL 인젝션 검색, 정보 수집 및 해시 암호화를 수행할 수 있습니다. ✔️ 기능 : 정보 모듈 : 포트 스캐너 Whois 조회 역방향 IP 도메인 조회 HTTP 헤더 도메인 조회 IP 위치 정보 검색 해시 모듈 : MD5 텍스트 인코딩 SHA1 텍스트 인코딩 SHA256 텍스트...

CVE-2022-30511

CVE-2022-30511 School Dormitory Management System 1.0 - 認証なしSQLインジェクション エクスプロイトタイトル: School Dormitory Management System 1.0 - 認証なしSQLインジェクション 日付: 2022-05-25 CVE: CVE-2022-30511 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

CVE-2026-44642

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

CVE-2026-42324

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/elementsetranks.php stores administrator-controlled imageorder values without enforcing the existing sort-field whitelist. The stored album imageorder expression is later concatenated into ORDER BY...

sqlsure

sqlsure AIがSQLを書きます。sqlsureが正しさを保証します。 クエリは完全に有効で、エラーなく実行され、数値を返すことがあります。しかしその数値は、結合による収益の二重計上、平均値の合計、患者IDの露出など、静かに間違っていることがあります。データベースはこれをキャッチしません。リンターはキャッチしません。自身のSQLをレビューするLLMもキャッチしません。 sqlsureはキャッチします——決定的に、0.1ミリ秒で、クエリ実行前に。 証明であり、約束ではありません:...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...