CVE-2024-9264

CVE-2024-9264 Grafana v11.0 における SQL Expressions を介した認証済み RCE - PoC Exploit CVE-2024-9264 - Grafana v11.0 認証済みリモートコード実行 RCE PoC はじめに CVE-2024-9264 は、Grafana 11 の実験的な「SQL Expressions」機能で導入された、重大なリモートコード実行およびローカルファイルインクルージョンの脆弱性です。API はユーザーが入力した SQL を適切なサニタイズなしに DuckDB CLI に直接渡すため、Viewer...

CVE-2025-8018

CVE-2025-8018 エクスプロイト – Food Ordering Review System v1.0 このリポジトリは、Food Ordering Review System v1.0 で発見された高深刻度のSQLインジェクション脆弱性 CVE‑2025‑8018 に対するPythonの概念実証（PoC）エクスプロイトを提供します。この脆弱性は、reservationpage.php の regId パラメータを介してトリガーされます。 📌 脆弱性の概要 タイプ: SQLインジェクション（認証不要） 影響を受けるファイル: /user/reservationpage.php...

CVE-2026-54790

The open-source invoice management application InvoicePlane (prior to version 1.7.2 ) is vulnerable to a second-order SQL injection within the Custom Fields module . The root cause is the lack of validation for the administrator-controlled custom_field_table value. The Mdl_custom_fields::used() f...

CVE-2026-54790 InvoicePlane: Second-order SQL injection through the unvalidated custom_field_table field in the Custom Fields module

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane stores an administrator-controlled customfieldtable value without validating it against the allowed custom-field table names. Mdlcustomfields::used later concatenates...

reports

このフォルダには、これまでに公開した脆弱性レポートの一部が含まれています。 Barracuda Networks Load Balancer ADC - 複数の脆弱性 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 保存型XSS CVE-2015-1389 Network Solution WebMail - 複数の脆弱性 責任ある開示 Tuleap - SQLインジェクション CVE-2018-7538 Telecom Italia Bug Bounty Program - Ngeener Web -...

CVE-2023-4542

poc D-LINK DAR-8000-10 オンライン行動監査ゲートウェイにRCE脆弱性があります 公式ウェブサイト:http://www.dlink.com.cn/ バージョン:D-LINK DAR-8000-10 ログインページを参照。 URLを構築:...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE ラボ 未改変の標準 MariaDB 13.0.1-rc Docker イメージ 上で、uid 999 mysql としてリモートコード実行を行います。 2つのエクスプロイト亜種: 亜種| ファイル| 要件| 備考 ---|---|---|--- Pure SQL （推奨）| exploitpuresql.py| 低権限 MariaDB アカウント + TCP| ホストアクセス不要、docker 不要、/proc/mem 不要、root パスワード不要 ホスト支援型 PoC| exploit.py| Docker ホスト上の root|...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress用NEX-FormsプラグインにおけるSQLインジェクションの簡単なレビュー アップロードされたエクスプロイト 注意：このアップロードされたエクスプロイトコードは、この特定の脆弱性のためのものではありません... しかし、この問題に対するエクスプロイトの作り方の例です。 脆弱なバージョ...

CVE-2022-28346

CVE-2022-28346 QuerySet.annotate、aggregate、extra におけるSQLインジェクション セットアップ: 初期セットアップのために ./setup.sh を実行してください データベースを初期化するためにdockerイメージを開いてください: docker exec -it containerid /bin/bash そして次のコマンドを実行してください: root@kitploit: python manage.py makemigrations cve202228346 python manage.py migrate...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla 未認証SQLインジェクション 著者: nullwhisper 許可されたセキュリティ研究/脆弱性検証のみを対象としています。 AcyMailing for Joomla は、公開フロントエンドタスク frontentityselect::loadEntityFront を公開します。古いバージョンでは、columns パラメータがサニタイズなしでSQLクエリに直接渡されます。パッチ適用済みバージョンでは acymsecureDBColumn を使用し、... not secured のようなエラーを返します。...

MOVEit-Exploit

MOVEit エクスプロイト MOVEit Transfer に影響する CVE-2023-34362 の PoC エクスプロイト 注意: このプロジェクトは完了しました... 私たちのInstagramページ . 私たちのYouTubeチャンネル . 私たちのTwitterページ CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の PoC 免責事項...

CVE-2024-54820

脆弱性: 認証不要のSQLインジェクション - 認証情報の平文ダンプ 著者 : Javier Carabantes 影響を受けるソフトウェア : XOne Web Monitor ソフトウェア : https://xone.es/ 影響を受けるバージョン : 02.10.2024.530 framework 1.0.4.9 説明 XOne Web Monitor バージョン 02.10.2024.530 framework 1.0.4.9...

CVE-2026-84893

IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQLインジェクションによるリモートコード実行RCEとファイル読み取り CVE-2024-9264 のエクスプロイトツール。Grafanaの重大な脆弱性 で、認証された攻撃者がSQLクエリを実行し、RCEに至る可能性があります。 🛡️ このツールは厳格に教育目的 および許可されたペネトレーションテスト のために使用されます。 許可されていない使用は違法かつ非倫理的です。 🧠 脆弱性の概要 🕳️ CVE-2024-9264とは？ CVE-2024-9264...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - 複数のSQLインジェクション脆弱性 - saveticket 説明 : Customer Support System 1.0の /customersupport/ajax.php?action=saveticket における複数のSQLインジェクション脆弱性により、認証済みの攻撃者が departmentid、customerid、subject を介して任意のSQLコマンドを実行可能です。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE作成者 :...

CVE-2024-10140

CVE-2024-10140 このスクリプトは、エンドポイント /php/managesupplier.php?action=delete&id=32 で見つかったSQLインジェクションの脆弱性を悪用します。この脆弱性により、攻撃者はidパラメータを介して任意のSQLコマンドを注入でき、データベースを危険にさらし、機密情報を漏洩させる可能性があります。...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2024-12484

CVE CVE-poc 脆弱性の種類 SQLインジェクション 根本原因 「Technical Forum Using PHP Source Code」プロジェクトの /signuppost.php ファイルにSQLインジェクションの脆弱性が確認されました。この脆弱性は、攻撃者がログイン時のusernameパラメータを介して悪意のあるコードを注入し、そのパラメータを検証なしにSQLクエリで直接使用できることに起因します。これにより、攻撃者は入力値を偽装してSQLクエリを操作し、不正な操作を実行できるようになります。 影響...

CVE-2026-84893 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database...