CVE-2023-51810

CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...

CVE-2026-4112

SonicWall SMA 8200v: 교차 매개변수 블라인드 SQL 인젝션을 통한 권한 상승 펌웨어: 12.5.0-02283 12.5.0-02002 베이스의 플랫폼 핫픽스 SonicWall 권고 1. 요약 SonicWall SMA 8200v 관리 콘솔포트 8443의 인증 후 블라인드 SQL 인젝션 취약점으로 인해 인증된 모든 관리자낮은 권한의 읽기 전용 계정 포함가 어플라이언스 구성 파일에서 기본 관리자의 SHA-512 비밀번호 해시를 추출할 수 있습니다. SonicWall은 관리 콘솔 관리자와 운영 체제 root 계정에 동일...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core 블라인드 SQL 인젝션 취약점 CVE-2025-69295는 TeconceTheme Coven Core WordPress 테마의 Coven Core 구성 요소에 영향을 미치는 SQL 인젝션 취약점입니다. 이 취약점은 사용자가 제공한 입력이 SQL 쿼리에 사용되기 전에 적절히 무효화되지 않아 발생하며, 공격자가 악의적인 SQL 명령을 백엔드 데이터베이스 쿼리에 주입할 수 있도록 합니다. 이 취약점은 특히 블라인드 SQL 인젝션을 가능하게 하며, 공격자는 조작...

andor

andor Golang을 사용한 블라인드 SQL 인젝션 도구 사용법 andor.go를 다운로드하고 andor.go 파일이 있는 폴더로 이동합니다. 그런 다음 명령 프롬프트에 다음을 입력하세요: go run andor.go --url "http://deneme.com/index.php?id=1" 참고: GET 매개변수 값이 정확해야 하며, 그렇지 않으면 작동하지 않습니다...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket 블라인드 SQL 인젝션...

SqliSniper

機能 • インストール • 使い方 • SqliSniperの実行 • 貢献 • SqliSniper は、HTTPリクエストヘッダー内の時間ベースのブラインドSQLインジェクションを検出するために設計された堅牢なPythonツールです。マルチスレッドを使用して迅速にスキャンし、潜在的な脆弱性を特定することで、セキュリティ評価プロセスを強化し、速度と効率を確保します。他のスキャナとは異なり、SqliSniperは誤検出を排除し、検出時にアラートを送信するように設計されており、内蔵のDiscord通知機能を備えています。...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 플러그인 Email Subscribers & Newsletters 4.3.1 이전 버전에 SQL 문이 hash 매개변수를 통해 데이터베이스에 전달될 수 있는 결함이 있었습니다 블라인드 SQL 인젝션 취약점. 이 스크립트는 exploit-db.com에서 제공되는 @KBA@SOGETIESEC이 만든 원본 스크립트의 "정화된 버전"입니다. 원본 버전은 RaidForums.com에서 정화되었습니다. 명령어 $ git clone...

hakuin

Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...

CVE-2026-49772

The Events Calendar SQL 인젝션 CVE-2026-49772 PoC 설명 CVE-2026-49772는 WordPress 플러그인 The Events Calendar 의 인증되지 않은 블라인드 SQL 인젝션 입니다. 손상된 REST 매개변수 검증기validatecallback이 검증 대신 클로저를 반환로 인해 실험적 tec/v1 REST API의 order 매개변수가 SQL ORDER BY 절에 검증되지 않은 채 도달합니다: root@kitploit: GET...

CVE-2026-36670

CVE-2026-36670 OpenSIPS Control Panel 에 대한 시간 기반 블라인드 SQL 인젝션 익스플로잇입니다. 이 익스플로잇은 OpenSIPS의 aliasmanagement.php 모듈 내에서 인증된 SQL 인젝션 취약점을 악용합니다. table GET 파라미터가 제대로 필터링되지 않아 공격자가 조작된 파생 테이블 페이로드를 삽입할 수 있습니다. 사전 요구사항 Python 3.x requests 라이브러리 pip install requests 사후 활용 이 익스플로잇은 관리자 사용자의 ha1 해시를 덤프합니다...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

Blisqy

1. Blisqy Blisqy는 웹 보안 연구자들이 HTTP 헤더에서 시간 기반 블라인드 SQL 인젝션을 찾고 동일한 취약점을 익스플로잇하는 데 도움을 주는 도구입니다. 이 익스플로잇은 블라인드 SQL 인젝션을 통해 인쇄 가능한 ASCII 문자에 대한 비트 연산을 사용하여 데이터베이스현재 MySQL/MariaDB만 지원에서 느린 데이터 사이펀을 가능하게 합니다. 다른 Python 도구와의 상호 운용성 및 다른 사용자가 Blisqy에서 제공하는 기능을 활용할 수 있도록 여기의 모듈은 다른 Python 기반 스크립트로 가져올 수...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 익스플로잇 Python 3 면책 고지: 이 도구는 허가된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적인 서면 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 작성자는 오용에 대한 책임을 지지 않습니다. 개요 이것은 CVE-2019-9053 — CMS Made Simple ≤ 2.2.9 의 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점에 대한 공개 익스플로잇을 Python 3로 포팅 한 것입니다. 취약한 파라미터는...

CVE-2024-34472

CVE-2024-34472 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에 존재하는 블라인드 SQL 인젝션 취약점을 악용할 수 있습니다. /mailinspector/mliRealtimeEmails.php에 대한 POST 요청의 ordemGrid 매개변수는 입력을 제대로 검증하지 않아, 인증된 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이로 인해 애플리케이션 데이터베이스 전체가 노출될 가능성이 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며, 5.2.18까지의 모든...

CVE-2023-42283

免责声明 仅供教育目的使用！ 详情 CVE-2023-42283 的概念验证。 Tyk Gateway 存在 SQL 注入漏洞。 已在 5.0.7 版本中修复。 “https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=” 的 URL 参数 ‘apiid’ 存在盲 SQL 注入漏洞。 利用 使用 sqlmap 及以下参数： root@kitploit: python.exe .\sqlmap.py -u...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

NeutrinoBotHack

NeutrinoBotHack Neutrino 패널의 블라인드 SQL 인젝션...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: 설명 ISR-sqlget: Perl로 개발된 블라인드 SQL 인젝션 도구입니다. 데이터베이스 스키마와 테이블 행을 가져올 수 있습니다. 단일 GET/POST를 사용하여 데이터베이스 구조에 조용히 접근할 수 있으며 단일 GET/POST를 사용하여 모든 테이블 행을 CSV 형식의 파일로 덤프할 수 있습니다. 지원하는 데이터베이스: root@kitploit: - IBM DB2 -...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – ABF Freight Edition para WordPress es vulnerable a inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 3.3.7...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ ブラインドSQLインジェクション 必須条件 sqlmapがインストールされていることと、subscriber+権限を持つ有効なユーザー名とパスワードが必要です。 使用方法 root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w...