PT-2026-104280

Name of the Vulnerable Software and Affected Versions YesWiki versions prior to 4.6.7 Description A server-side request forgery SSRF issue exists in the Bazar valeur action. Page editors can force the server to fetch arbitrary URLs by manipulating the url parameter. By embedding this action with ...

CVE-2026-97652: Improper Neutralization of Input During Web Page Generation

The WP Statistics – Simple, privacy-friendly Google Analytics alternative plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUESTURI Query-Parameter Key in all versions up to, and including, 14.16.14 due to insufficient input sanitization and output escaping. This makes i...

CVE-2026-100107: Improper Neutralization of Input During Web Page Generation

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 2.9.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary...

CVE-2026-97634: Improper Neutralization of Special Elements used in an SQL Command

The Event Tickets and Registration plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 5.29.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

PT-2026-104159

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “name” parameter is affected – endpoint “/es/attachmenttypes/update/203336”...

cve-2025-6907

CVE‑2025‑6907 SQLi 익스플로잇 도구 파일: exploit.c 저자: Byte Reaper 대상 서비스: CODEPROJECT 유형: SQL Injection 🔎 개요 이것은 CODEPROJECT 서비스의 CVE‑2025‑6907 취약점을 대상으로 하는 독립형 C 기반 SQL Injection 익스플로잇입니다. 다양한 고급 기술을 결합합니다: 자동화된 페이로드 열거 Boolean 및 Time 기반 검사 포함 디렉토리/프로세스 검사를 위한 인라인 어셈블리 시스템 콜 메모리 매핑 덤프 /proc/self/maps 회전...

CVE-2025-7753

🚨 CVE-2025-7753 — SQL 인젝션 PoC 익스플로잇 저자: Byte Reaper 텔레그램: @ByteReaper0 CVE: CVE‑2025‑7753 취약점: 인증되지 않은 사용자의 시간 기반 SQL 인젝션 🔍 개요 Online Appointment Booking System 1.0 Code‑Projects의 /admin/adddoctor.php 파일에 심각한 SQL 인젝션 취약점이 존재합니다. username 매개변수가 적절히 검증되지 않아, 원격 공격자가 임의의 SQL 쿼리시간 기반, 오류 기반, UNION 기반...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerability: XWiki LiveData REST API의 블라인드 SQL 인젝션 Affected File: getdeleteddocuments.vm sort 매개변수 Description : XWiki Platform의 LiveData REST 엔드포인트에서 getdeleteddocuments.vm의 sort 매개변수를 사용할 때...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 저자: Byte Reaper 설명 CVE-2025-10046은 WordPress용 ELEX WooCommerce Google Shopping Product Feed 플러그인 버전 1.4.3 및 이전 버전에서 발생하는 SQL 인젝션 취약점입니다. 문제는 includes/elex-manage-feed-ajax.php 파일에 있으며, filetodelete 매개변수가 SQL 쿼리에 사용되기 전에 적절히 정리되지 않습니다. 공격 벡터: 인증됨 관...

CVE-2025-7840

CVE-2025-7840 XSS 익스플로잇 저자 : Byte Reaper @ByteReaper0 설명 CVE-2025-7840 에 대한 개념 증명 익스플로잇입니다. 취약한 웹 애플리케이션 엔드포인트 중 예약 양식의 Firstname 매개변수에서 사용자 입력을 적절히 검사하지 않는 문제를 대상으로 합니다. 다음과 같은 GET 요청을 구성하면: /index.php?page=reserve&Firstname=&Lastname=test 공격자가 응답이 렌더링될 때 피해자의 브라우저에서 임의의 JavaScript를 삽입하고 실행할 수...

CVE-2025-54589

CVE-2025-54589 – Copyparty 반사형 XSS 저자: Byte Reaper 설명 : 이 저장소는 CVE-2025-54589 , 즉 Copyparty ≤ 1.18.6 의 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC 및 간단한 익스플로잇을 제공합니다. 조작된 JavaScript 페이로드를 filter 매개변수에 주입함으로써 이 도구는 취약점 탐지를 자동화하고 성공적인 반사를 기록합니다. 기능 : HTTP 및 HTTPS 대상 지원 선택적 사용자 정의 쿠키 및 CA 파일 지원 터미널의 자동 색상...

CVE-2025-41373

CVE-2025-41373 – Gandia Integra Total의 SQL 인젝션 작성자: Byte Reaper CVE: CVE-2025-41373 취약점: 인증된 SQL 인젝션 영향받는 경로: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 설명: 이 엔드포인트는 idestudio 매개변수를 적절한 정화나 매개변수화 없이 SQL 쿼리에 직접 연결하여, 공격자가 임의의 SQL을 주입할 수 있도록 합니다. 이 PoC는 boolean 기반 및...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS 익스플로잇 설명 이 저장소는 atjiu pybbs ≤ v6.0.0에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점인 CVE-2025-8550 에 대한 자동화된 개념 증명PoC 익스플로잇을 제공합니다. 이는 입력값 검증이 부족한 /admin/topic/list 엔드포인트의 username 매개변수를 대상으로 합니다. 기능 20개 이상의 페이로드 변형: script, SVG, iframe, object, onerror 핸들러 등. 자동 URL 인코딩: libcurl의...

CVE-2025-8471

CVE-2025-8471 SQL 인젝션 PoC 저자 : Byte Reaper CVE : CVE-2025-8471 취약점 : "projectworlds Online Admission System v1.0"의 SQL 인젝션 설명 : adminlogin.php?aid=에 블라인드 SQL 인젝션이 존재합니다. 이 PoC는 다양한 페이로드2단계 INSERT … UNION SELECT …, SLEEP, SELECT code … 및 "딥 인젝션" 문자열를 포함한 일련의 GET 요청을 전송하여 응답 길이 차이를 통해 문제를 탐지하고 열거합니...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 反射型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2023-34836 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 深刻度: 中 CVSS 3.1 基本スコア: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 発見者: Sahi...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THM 룸 Vulnerability Capstone에 대한 분석 및 CVE-2018-16763용 익스플로잇 스크립트 작성입니다. 크레딧 이 취약점의 발견에 대한 공로를 제가 차지하지 않습니다. 다음 분들께 감사드립니다. 취약점 발견: 0xd0ff9 TryHackMe 룸 및 작성자: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 참고 자료:...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 디렉토리 인덱싱 취약점 설명 TOTOLINK-A702R-V1.0.0-B20161227.1023의 로그인 포털의 디렉토리 인덱싱으로 인해 공격자가 GET 파라미터를 통해 /icons/ 디렉토리에 접근할 수 있습니다. 추가 정보 웹 서버의 디렉토리 목록을 비활성화하여 완화합니다. 취약점 유형 디렉토리 인덱싱 제품 공급업체 TOTOLINK 영향을 받는 제품 코드 베이스 TOTOLINK-A702R-V1.0.0-B20161227.1023 -...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability エクスプロイト作者: ugurkarakoc ベンダーホームページ https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql ソフトウェアリンク https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 概要 Online-Nurse-Hiring-System-v1.0 は、'username...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...