CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - 複数の SQL インジェクション脆弱性 - savedepartment 説明 : Customer Support System 1.0 の /customersupport/ajax.php?action=savedepartment における複数の SQL インジェクションの脆弱性により、認証済み攻撃者が id または name を介して任意の SQL コマンドを実行できる可能性があります。 影響を受ける製品バージョン : Customer Support System 1.0 CVE 作成者...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

CVE-2023-25157

脆弱性の説明 ユーザー入力がフィルタリングされていないため、リモートの未認証攻撃者が不正なフィルター構文を構築し、GeoServerの字句解析をバイパスしてSQLインジェクションを引き起こし、サーバー上の機密情報を取得したり、データベースサーバーの権限を取得したりする可能性があります。 影響を受けるバージョン GeoServer 2.20.x 2.20.7 GeoServer 2.19.x 2.19.7 GeoServer 2.18.x 2.18.7 GeoServer 2.21.x 2.21.4 GeoServer 2.22.x 2.22.2 POC（概念実証） 利用可能な機能名の取得...

POC-CVE-2026-65971

CVE-2026-65971 — Livewire PowerGrid の sortDirection を介したSQLインジェクション CVE-2026-65971 / GHSA-7fgc-3h6c-698r の概念実証および完全な技術解説。これは power-components/livewire-powergrid におけるSQLインジェクションであり、公開されたLivewireプロパティ sortDirection を介して到達可能です。...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 우회 SQL 인젝션 중국어 | 영어 권한 필요 / 승인된 테스트 전용 이 저장소는 보안 연구 및 승인된 테스트만을 위한 것입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 이 저장소는 보안 연구 및 명시적 승인을 받은 테스트에만 사용됩니다. 승인되지 않은 시스템에 사용하지 마십시오. 중국어 설명 취약점 개요 RuoYi v4.8.3 코드 생성 모듈의 /tool/gen/createTable 엔드포인트는 백엔드 사용자가 테이블 생성 SQL을 제출할 ...

CVE-2025-22783

CVE-2025-22783 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: インジェクション Vulnerability type...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC とエクスプロイト Zabbix フロントエンドにデフォルトの User ロール、または API アクセスを許可するその他のロールを持つ非管理者ユーザーアカウントは、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数に SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 脆弱性のあるバージョン: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 修正済みバージョン:...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...

CVE-2022-24124

はじめに Casdoorは、OAuth 2.0/OIDCに基づいた集中型シングルサインオン（SSO）認証プラットフォームです。 識別番号 CVE番号：CVE-2022-24124 CNPD番号：CNPD-202201-7304 影響を受けるバージョン 危険レベル：高 7.5 HIGH POC/EXP：公開済み Casdoor Casdoor 1.13.1 //1.13.1より前のバージョンが影響を受けます 脆弱性の概要...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Usernam...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 の分析とエミュレーション設定 2025年3月14日に実施されたこの詳細な調査では、提供されたエミュレーション設定と概念実証（PoC）の実行に基づいて、PostgreSQLにおける仮想的な高深刻度SQLインジェクション脆弱性であるCVE-2025-1094を調査します。分析では、脆弱性の概要、根本原因、ファイルの寄与、PoCの手順、および緩和策をカバーし、エミュレーションプロセスからのすべての複雑な詳細を組み込んでいます。 脆弱性の概要...

CVE-2026-69083_exploit

CVE-2026-69083 — SiYuan 未認証SQLインジェクション SiYuan（Goベースのナレッジベースアプリ）のアセットコンテンツ検索エンドポイントにおける未認証SQLインジェクション。 POST /api/search/fullTextSearchAssetContent は、ユーザーが制御する query 値をエスケープなしでREGEXP句に直接連結して、生のSQL文を構築します（kernel/model/assetcontent.go、assetContentFieldRegexp）： root@kitploit: SELECT FROM...

nginx_log_check

nginxlogcheck Nginx 로그 보안 분석 스크립트 기능 Top 20 주소 통계 SQL 인젝션 분석 스캐너 경고 분석 취약점 악용 탐지 민감 경로 접근 파일 포함 공격 Webshell 응답 길이 URL Top 20 찾기 드문 스크립트 파일 접근 찾기 302 리디렉션 스크립트 파일 찾기 Usage 보고서 저장 경로 설정 outfile 로그 분석 디렉터리 설정 accessdir 로그 이름 설정 accesslog ./nginxcheck.sh 참고 nmgxy klionsec...

isr-sqlget

-- ISR - Infobyte セキュリティリサーチ -- | ISR-sqlget | www.infobytesec.com | ..:: 説明 ISR-sqlget: Perlで開発されたブラインドSQLインジェクションツールです。 データベーススキーマとテーブル行を取得できます。 単一のGET/POSTを使用して、データベース構造に静かにアクセスできます。 また、単一のGET/POSTを使用して、すべてのテーブル行をCSV形式のファイルにダンプできます。 サポートされているデータベース: root@kitploit: - IBM DB2 - Microsoft SQL...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit AndroidのDownload ProviderのSortパラメータにおけるSQLインジェクションを悪用するPoC CVE-2019-2196 セキュリティアドバイザリ Android AOSP Download ProviderのクエリSortパラメータにおけるSQLインジェクション CVE-2019-2196 デモ...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン...

CVE-2021-35042

CVE-2021-35042: Django SQLインジェクションの脆弱性 I. 概要 Djangoは、Pythonで書かれたオープンソースのWebアプリケーションフレームワークであり、MVC（Model - View - Controller）モデルに従って構築されています。当初は、Lawrence出版社が所有するニュースコンテンツサイトを管理するために構築されたCMS（コンテンツ管理システム）ソフトウェアでした。 Django バージョン 3.1.x - 3.1.13 および バージョン 3.2.x - 3.2.5 にはSQLインジェクションの脆弱性が存在します。...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 CVE-2023-24780 と CVE-2023-24775 の Python PoC です。この SQLi CVE は funadmin に関するものです。 これは、funadmin の Python CVE SQLi に対する PoC エクスプロイトを含むリポジトリです。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 影響を受けるバージョン: Funadmin v3.2.0 /databases/table/columns の id...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...