CVE-2022-21661-Demo

このリポジトリはWordPress 5.8.2の脆弱性を示しています。class-wp-tax-query.phpのサニタイズ不足により、非常に特殊な状況下で攻撃者がSQLインジェクションを実行できる可能性があります。なお、悪用を成功させるには、開発者がWordPressインスタンスに脆弱なコードを追加する必要があります。そのコードでは、サニタイズされていないユーザー入力が$terms変数に渡され、SQL関数の構築に使用されます。含まれている "evil"...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 参照 WP Fastest Cache 1.2.2 で対処された未認証SQLインジェクションの脆弱性 | WPScan プラグイン設定 「WP Fastest Cache」を有効にします。 PoC 「wordpressloggedin」クッキーパラメータに脆弱性があります。 root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

CVE-2019-13292-WebERP_4.15

WebERP向けBlind SQLインジェクションエクスプロイト これは、2019年6月10日にSemen Alexandrovich Lyhin氏によって発見されたWebERP 4.15のBlind SQLインジェクション脆弱性を実証するPython3スクリプトです。オリジナルのエクスプロイトはこちらにあり、WebERPシステムに関する詳細はWebERP公式ウェブサイトから入手できます。 概要 概要...

CVE-2020-7471

CVE-2020-7471 이 저장소는 CVE-2020-7471 StringAggdelimiter를 통한 잠재적 SQL 인젝션 취약점의 환경과 POC를 제공합니다. 영향을 받는 Django 버전 1.11부터 1.11.28 미만 2.2부터 2.2.10 미만 3.0부터 3.0.3 미만 다운로드하여 사용하기 전에 다음 작업이 필요합니다: 1. 취약한 Django 버전 설치 테스트에 사용한 버전 root@kitploit: pip install django==3.0.2 -i...

CVE-2024-1071-PoC-Script

CVE-2024-1071 エクスプロイトスクリプト 🚀 🌟 免責事項 この概念実証（POC）は、教育および倫理的なテスト目的のみで作成されています。 事前に相互同意を得ずに本ツールを標的への攻撃に使用することは違法です。適用されるすべての現地法、州法、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 概要 WordPressのUltimate Member プラグイン（バージョン2.1.3〜2.8.2）には、sortingパラメータを介したSQLインジェクションの脆弱性...

CVE-2025-22352

1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 脆弱性のあるバージョン = 1.4.8 コンポーネントスラッグ elex-bulk-edit-products-prices-attributes-for-woocommerce-basic コンポーネントリンク...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL Exploit このエクスプロイトは、WordPress バージョン 2.1.3 から 2.8.2 で動作し、認証されていない攻撃者が既存のクエリに追加の SQL クエリを挿入することを可能にします。これにより、データベースから機密情報を取得できます。 Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 用 PoC GLPI = 9.3.0 かつ 10.0.2 向けの Proof of Concept - ログインページにおける非認証 SQL インジェクション 法的免責事項 : 相互の同意なしに本スクリプトを対象への攻撃に使用することは違法です。 自分の地域に適用されるすべての法律に従うことはエンドユーザーの責任です。 開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。 背景 : 公開情報 :...

CVE-2024-1071-SQL-Injection

概念実証 CVE-2024-1071: WordPressの脆弱性悪用 免責事項 : この概念実証 POC は教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしに標的に攻撃するためのこのツールの使用は違法です。適用されるすべての地方、州、連邦法を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害について責任を負いません。 はじめに WordPress用プラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory,...

CVE-2022-21661

CVE-2022-21661 1. 概要 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. 使い方 root@kitploit: poc -h 192.168.1.1 // 単一スキャン poc -f host.txt // 一括スキャン 3. 免責事項 このツールは学習、研究、自己調査のみを目的としています。 違法な目的で使用しないでください。関連する法律や規制を遵守してください。 本ツールの使用によって生じたいかなるリスクも、作成者は一切の責任を負いません。...

CVE-2023-6063-PoC

CVE-2023-6063 の PoC: WP Fastest Cache 1.2.2 未認証ブラインドSQLインジェクション -red CVE-2023-6063 の概念実証（PoC）です。WP Fastest Cache ≤1.2.2 における時間ベースのブラインドSQLインジェクションの脆弱性を利用し、wordpressloggedin クッキーを悪用して wpusers テーブルからハッシュ化されたパスワード userpass とメールアドレス useremail を抽出します。 特徴 SLEEP ディレイを用いた時間ベースのデータ抽出（1文字ずつ）...

CVE-2024-36837

CVE-2024-36837 / CNVD-2024-30128 POC url.txt に URL を書き込んで CVE-2024-36837.py を実行してください CVE-2024-36837 大学1年生のとき、インターネット保護活動中に、ある教育機関がオンラインストアとして CRMEB Mall を使用していることを発見しました。テストの結果、SQL インジェクションの脆弱性が見つかりました。ローカル環境を構築して確認したところ、この脆弱性は CRMEB-KY v5.2.2 以上の CRMEB バージョンで発生することが判明しました。 Sqlmap: python...

obridge

OBridge OBridgeは、Oracle PL/SQLパッケージプロシージャを呼び出すためのシンプルなJavaソースコードジェネレータを提供します。 対応している入力パラメータ、出力パラメータ、戻り値は次のとおりです： BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle Object Type PLSINTEGER TABLE - Table of Oracle Object Type TIMESTAMP VARCHAR2 RAW...

CVE-2024-8309

Langchain CVE-2024–8309 脆弱性の概念実証 概要 このセットアップは、Neo4j データベースで SQL インジェクションを可能にする GraphCypherQAChain クラスのプロンプトインジェクション脆弱性の概念実証を示します。 コンポーネント: 1. Neo4j データベース : Neo4j を実行します。 2. バックエンド FastAPI : Langchain を使用して Neo4j と対話します。 3. フロントエンド Streamlit : バックエンドと対話するためのシンプルなインターフェース。 使用方法 1. このリポジトリをクローンします。...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE 説明 Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。 このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。 不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - 複数の SQL インジェクション脆弱性 - savedepartment 説明 : Customer Support System 1.0 の /customersupport/ajax.php?action=savedepartment における複数の SQL インジェクションの脆弱性により、認証済み攻撃者が id または name を介して任意の SQL コマンドを実行できる可能性があります。 影響を受ける製品バージョン : Customer Support System 1.0 CVE 作成者...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

CVE-2023-25157

脆弱性の説明 ユーザー入力がフィルタリングされていないため、リモートの未認証攻撃者が不正なフィルター構文を構築し、GeoServerの字句解析をバイパスしてSQLインジェクションを引き起こし、サーバー上の機密情報を取得したり、データベースサーバーの権限を取得したりする可能性があります。 影響を受けるバージョン GeoServer 2.20.x 2.20.7 GeoServer 2.19.x 2.19.7 GeoServer 2.18.x 2.18.7 GeoServer 2.21.x 2.21.4 GeoServer 2.22.x 2.22.2 POC（概念実証） 利用可能な機能名の取得...

POC-CVE-2026-65971

CVE-2026-65971 — Livewire PowerGrid の sortDirection を介したSQLインジェクション CVE-2026-65971 / GHSA-7fgc-3h6c-698r の概念実証および完全な技術解説。これは power-components/livewire-powergrid におけるSQLインジェクションであり、公開されたLivewireプロパティ sortDirection を介して到達可能です。...