CVE-2023-48084-Revised

CVE-2023-48084 — 업데이트된 PoC 저장소: MettHK/CVE-2023-48084-Revised 다중 스레딩, 이진 탐색 추출, 데이터베이스/테이블/컬럼 선택을 위한 CLI 플래그가 포함된 Hamibubu/CVE-2023-48084의 업데이트 버전입니다. 원본 저장소가 아닙니다. 파생/개선된 PoC입니다. 원본 작업에 대한 크레딧은 Hamibubu에게 있습니다. 면책 조항 승인된 보안 테스트 및 교육 목적으로만 사용하세요. 소유하지 않았거나 테스트에 대한 명시적 허가가 없는 시스템에는 사용하지 마십시오. 작성자와...

Exploit_CVE-2021-24762

exploitcve-2021-24762 이 저장소는 CVE-2021-24762에 대한 익스플로잇을 보여줍니다. 기본 구성에서 관리자admin 비밀번호를 추출하는 블라인드 SQL 인젝션Blind SQLi 익스플로잇입니다. 랩 실습 중 PerfectSurvey 플러그인이 설치된 WordPress 기반 환경에서 SQL 취약점에 막혔습니다. 제가 찾은 유일한 PoC는 sqlmap 기반이었고, 제가 작업 중이던 랩에서는 제대로 작동하지 않았습니다추가적인 문제가 많았습니다. 예: 애플리케이션이 404를 반환하거나, 타임아웃이 너무 크게...

CVE-2024-32640

CVE-2024-32640 MySQL 블라인드 SQL 인젝션 개념 증명 이 Python 스크립트는 MySQL 데이터베이스 를 대상으로 하는 시간 기반 블라인드 SQL 인젝션 익스플로잇을 시연하며, 특히 CVE-2024-32640 용으로 설계되었습니다. 대상 URL의 취약점을 확인하는 데 사용할 수 있으며, 취약점이 존재할 경우 현재 데이터베이스 이름이나 현재 MySQL 사용자와 같은 정보를 추출합니다. 기능 취약점 탐지 : 시간 기반 SLEEP 지연을 통해 SQL 인젝션 취약점을 탐지합니다. 정보 추출 : 이진 탐색을 사용하여...

CVE-2025-67261

CVE-2025-67261 - Abacre Retail Point of Sale 14.0.0.396의 콘텐츠 기반 블라인드 SQL 인젝션 Abacre Retail Point of Sale 14.0.0.396은 콘텐츠 기반 블라인드 SQL 인젝션에 취약합니다. 이 취약점은 Orders 페이지의 Search 기능에 존재합니다. Orders 페이지의 "Search" 기능은 콘텐츠 기반 블라인드 SQL 인젝션에 취약합니다. 간단한 페이로드로 초기 확인이 가능하며, 아래 쿼리를 사용하여 Firebird 데이터베이스 파일에 "Client...

commend_sqli

CVE-2023-XXXXX 제안된 설명 G8-VOIPRECCommend VoIPRec 웹 인터페이스는 로그인 페이지의 "Code" 매개변수에서 시간 기반 블라인드 SQL 인젝션에 취약합니다. 추가 정보 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json, text/javascript...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py를 찾아 선택하세요. 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정을 완료한 후에는 Payloads 테이블을...

CVE-2022-31499

CVE-2022-31499 エクスプロイトタイトル: Nortek Linear eMerge E3-Series - Blind OS Command Injection...

cs4239-cve-2020-15873

CVE-2020-15873 CVE-2020-15873의 개념 증명PoC - LibreNMS librenms librenms 개발 LibreNMS Docker 인스턴스 디버깅 1. 컨테이너에 셸을 획득합니다: $ sudo docker exec -it librenmsvuln /bin/bash 2. LibreNMS에서 생성된 로그를 읽으려면: $ tail -f /opt/librenms/logs/librenms.log...

CVE-2024-51482-POC

ZoneMinder 인증된 시간 기반 SQLi PoC - CVE-2024-51482 ⚠️ 교육 목적 및 공인된 보안 연구용입니다. 소유하지 않거나 서면 허가 없이 테스트할 권한이 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 ZoneMinder 인증된 시간 기반 SQLi PoC - CVE-2024-51482 목차 개요 취약점 세부 정보 CVE-2024-51482 — 시간 기반 블라인드 SQL 인젝션 근본 원인 공격 흐름 저장소 구조 요구 사항 설치 PoC Docker 실습 환경 사용법 기본 동작 도움말 화면...

llm-council-vapt

LLM Council — VAPT 취약점 발견 검증 클라이언트에게 전달되기 전에 침투 테스트 결과취약점 발견를 검증하는 블라인드 피어 리뷰 파이프라인입니다. 독립적인 전문가 관점렌즈이 결과를 평가하고, 서로 블라인드 리뷰를 수행하며, 의장Chairman이 하나의 검증된 평결을 종합합니다. 보고할 가치가 있는지, 심각도가 적절히 조정되었는지 여부를 판단합니다. 두 가지 실행 방식:...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적 으로만 사용하세요. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 작성자와 기여자는 이 도구의 오용이나 발생한 피해에 대해 책임을 지지 않습니다. 🎯 무엇인가요? 이는 CMS Made Simple 버전 2.2.10의 인증되지 않은 SQL 인젝션 취약점 에 대한 Python 3 익스플로잇 스크립트입니다. 시간 기반 블라인드 SQL 인젝션을 사용하여 취약한 CMS 인스턴스에서 민감한 정보솔트, 사용자 이름,...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 ti...

cve-2021-21551-PoC

cve-2021-21551-PoC 这个仓库包含我在对 dbutil23.sys 驱动程序进行漏洞盲分析时完成的一个 PoC。这是通过个人分析创建的，没有查看 writeups，甚至不知道这个驱动中存在哪些 CVE。我所知道的就是这个驱动程序在某些方面存在漏洞。...

CVE-2026-76006

Photo Gallery by Ays (WordPress plugin) versions up to and including 6.8.2 are vulnerable to SQL Injection via the 's' parameter . The root cause is insufficient escaping and lack of query preparation on user-supplied input across two execution paths: $wpdb->get_var() in record_count() and $wp...

atutor-blind-sqli

ATutor v2.2.1 블라인드 SQL 인젝션 CVE-2016-2555를 이용하여 기본 데이터베이스 열거 및 덤프. 면책 조항 이 게시물에서 제공되는 모든 정보는 교육 목적으로만 제공됩니다. 이 정보를 오용하여 무단 액세스를 얻거나 악성 프로그램을 작성해서는 안 됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

CVE-2026-74251

Phoca Cart의 속성 필터를 통한 비인증 SQL 인젝션 Phoca Cart ≤ 6.1.6 — 비인증 공격자가 시간 기반 블라인드 인젝션으로 전체 데이터베이스 추출 요약 Phoca Cart의 공개 상점 아이템 페이지에서 a속성 및 s사양 GET 배열 매개변수가 파라미터화나 이스케이프 없이 SQL WHERE 절에 원시 형태로 연결됩니다. 비인증 공격자는 이러한 매개변수를 통해 임의의 SQL을 주입할 수 있으며, 시간 기반 블라인드 기법으로 전체 데이터베이스를 추출할 수 있습니다. 취약점은...

CVE-2026-81889

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, elFinder URL uploads in php/elFinder.class.php can bypass server-side request forgery protections when PHP cURL is unavailable because validateaddress validates $info'ip', but getremotecontent...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 시간 기반 블라인드 SQL 인젝션 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 "table" 매개변수에 대한 입력 정제 및 검증 부족으로 인해 발생하는 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 이 결함으로 인해 공격자는 적절한 이스케이프 또는 검증 없이 사용자 제공 입력을 데이터베이스 쿼리에 직접 포함시켜 악성 SQL 쿼리를 주입할 수 있습니다. 이 문제를 악용하면 무단 액세스,...

elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback

poc.zip Summary elFinder 2.1.69 is vulnerable to a Server-Side Request Forgery SSRF protection bypass when PHP cURL is unavailable and URL uploads use the fsockgetcontents fallback. An attacker who can submit a URL for server-side upload can use an attacker-controlled DNS hostname that initially...