wp2shell

wp2shell WordPress REST APIのルート混乱 （CVE-2026-63030）と、バッチエンドポイントのSQLインジェクション （CVE-2026-60137）を悪用して、リモートコード実行（RCE）を達成します。 脆弱性 ルート混乱 CVE-2026-63030 WordPress REST...

lazyweb

LazyWeb - 취약한 웹 애플리케이션 LazyWeb 은 일반적인 서버 측 애플리케이션 취약점을 시연하기 위해 설계된 데모 웹 애플리케이션입니다. 각 취약점은 해당 난이도 등급과 함께 분류되어 개발자와 보안 애호가에게 포괄적인 학습 경험을 제공합니다. 주요 기능 웹 애플리케이션의 실제 취약점을 시연합니다. 기본부터 고급 보안 결함까지 다양하게 제공하여 사용자가 다양한 수준에서 자신의 기술을 테스트할 수 있습니다. 보안 전문가가 취약점의 특성과 이를 완화하는 방법을 이해하도록 돕는 것을 목표로 합니다. 포함된 취약점 이...

PoC

PoC 概念実証エクスプロイトとツールのリポジトリ。 BMCRSCDRCE BMC Server AutomationのRSCDエージェントに対する認証なしリモートコマンド実行エクスプロイト。このエクスプロイトは、CVE-2016-1542（Nessusにより検出）の影響を受けるサーバーに対して動作します。 これは現在Metasploitモジュールになっています。exploits/multi/misc/bmcserverautomationrscdnshrce を参照してください。...

CVE-2026-63030

CVE-2026-63030 WordPress REST バッチルート混乱 SQLインジェクション CVE-2026-63030 概念実証 リサーチ、エクスプロイト開発 & ドキュメント: Ch4120N ⚠️ 法的免責事項 このリポジトリおよび付属ツール exploit.py は、教育目的、許可を得たペネトレーションテスト、およびセキュリティ研究のためのみに提供されています。 明示的かつ事前の書面による同意なしにこのエクスプロイトを標的に対して使用することは違法であり、世界中のコンピュータ詐欺および不正使用防止法に違反します。著者 Ch4120N...

Exploits

エクスプロイト 実世界とCTFのエクスプロイトPOC。 実世界 CVE| 概要| エクスプロイト ---|---|--- CVE-2017-5343| Wordpress SQLインジェクション| POC CVE-2018-8880| 認証なしのLutron Quantum Bacnet v2ネットワーク情報の外部漏えい| POC CVE-2018-11629| Homeworks QS Lutron統合プロトコルにおけるデフォルトかつ削除不可能な認証情報。| POC CVE-2018-11653| ネットワークチップセットデータを介した認証なしNetwaveカメラの情報漏えい。| PO...

CVE-2026-49772

The Events Calendar SQLインジェクション CVE-2026-49772 PoC 説明 CVE-2026-49772 は、WordPressプラグイン The Events Calendar における 認証されていないブラインドSQLインジェクション です。壊れたRESTパラメータバリデータ（validatecallback が検証を行わずクロージャを返す）により、実験的な tec/v1 REST APIの order パラメータが、未サニタイズのままSQLの ORDER BY 句に到達します。 root@kitploit: GET...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

reports

このフォルダには、これまでに公開した脆弱性レポートの一部が含まれています。 Barracuda Networks Load Balancer ADC - 複数の脆弱性 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 保存型XSS CVE-2015-1389 Network Solution WebMail - 複数の脆弱性 責任ある開示 Tuleap - SQLインジェクション CVE-2018-7538 Telecom Italia Bug Bounty Program - Ngeener Web -...

College-Management-System-course_code-SQL-Injection-Authenticated

学院管理系统 - 'coursecode' SQL注入（已验证） 1. 描述： College Management System 1.0 允许通过参数 'coursecode' 在 /College-Management-System/admin/asign-single-student-subjects.php 进行 SQL 注入。利用此问题可能允许攻击者破坏 应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念： 在 Burpsuite 中拦截受影响页面的请求，包含 'coursecode' 参数，并将其保存为 poc.req。然后运行 SQLmap...

wp2shell-scan

wp2shell-scan 一个用于 CVE-2026-63030 wp2shell 的扫描器和概念验证工具包，该漏洞是 WordPress 核心中的一个预认证远程代码执行漏洞 功能特点 两种非破坏性检测方法：--check-type time-based（SLEEP 时间探测）和 --check-type error-based（TRUE/FALSE/broken 差异法），两者均适用于大规模资产扫描。 支持 URL 列表，单次运行可处理多个目标。 基于内容的布尔 Oracle 提取无需 SLEEP、错误输出或 MySQL FILE 权限。 基于时间的盲提取作为不可靠布尔 Oracle...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 認証なしSQLインジェクション 説明 WordPress用プラグインSubscribe to...

Blisqy

1. Blisqy Blisqy는 웹 보안 연구자들이 HTTP 헤더에서 시간 기반 블라인드 SQL 인젝션을 찾고 동일한 취약점을 익스플로잇하는 데 도움을 주는 도구입니다. 이 익스플로잇은 블라인드 SQL 인젝션을 통해 인쇄 가능한 ASCII 문자에 대한 비트 연산을 사용하여 데이터베이스현재 MySQL/MariaDB만 지원에서 느린 데이터 사이펀을 가능하게 합니다. 다른 Python 도구와의 상호 운용성 및 다른 사용자가 Blisqy에서 제공하는 기능을 활용할 수 있도록 여기의 모듈은 다른 Python 기반 스크립트로 가져올 수...

CVE-2025-24587

CVE-2025-24587 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Email Subscription Popup 影響を受けるバージョン prefix . "nlsubscriptions where email='...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS は、100行未満のコードで書かれた、完全な機能を備えた SQLインジェクション 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 サンプル実行 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress プラグインの SQL インジェクション（時間ベースのブラインド） 認証なしの時間ベース・ブラインドSQLインジェクション → WordPress管理者のユーザー名とパスワードハッシュを抽出。 🧠 脆弱性の概要 NotificationX のバージョン 2.8.2以下 は、REST APIエンドポイントの type パラメータにおける入力サニタイズ不備の影響を受けます： /wp-json/notificationx/v1/analytics...

CVE-2023-43144

CVE-2023-43144 説明 Assets Management System 1.0 は、delete.php の id パラメータを介して SQL インジェクションに対して脆弱です。 PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch コードレビュー delete.php root@kitploit: ?php include 'core/init.php'; $id = $GET'id';...

sqlifinder

Python으로 제작된 SQL 인젝션 스캐너입니다. 기능 • 설치 • 사용법 • sqlifinder는 waybackurls, 웹 크롤러 및 SQL 인젝션 페이로드를 사용하여 웹 애플리케이션의 GET 기반 SQL 인젝션 취약점을 탐지하는 도구입니다. 기능 빠르고 강력한 스캐너 웹 크롤러 및 waybackurls 포함 사용법...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQLインジェクション python3...

EUVD-2026-71601

IBM Operational Decision Manager 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1, and 9.0.0.1 is vulnerable to SQL injection. An unauthenticated attacker can execute arbitrary SQL statements and leverage database functionality to write a web shell to the application web root, resulting in...