sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2022-42098

KLiK-SocialMediaWebsite version v1.0.1 취약점 설명: KLiK-SocialMediaWebsite v1.0.1은 profile.php의 id 매개변수에서 SQL 인젝션 취약점이 있습니다. 공격 벡터: KLiK-SocialMediaWebsite v1.0.1은 사용자가 생성되면 KLiK 사용자 페이지를 통해 KLiK에서 사람들을 찾을 수도 있습니다. profile.php의 "id" 매개변수는 임의의 SQL 쿼리를 주입하는 데 악용될 수 있습니다. 영향받는 대상:...

BSQLinjector

BSQLinjector BSQLinjector uses blind method to retrieve data from SQL databases. I recommend using "--test" switch to clearly see how configured payload looks like before sending it to an application. Options: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT...

CVE-2026-44706

Chatwoot FilterService의 SQL 인젝션 CVE-2026-44706에 대한 개념 증명 익스플로잇입니다. Chatwoot의 FilterServiceltgtfiltervalues에 존재하는 SQL 인젝션 취약점으로, 인증된 모든 에이전트가 사용자 자격 증명 및 API 토큰을 포함한 전체 PostgreSQL 데이터베이스를 읽을 수 있습니다. 전체 기사는 여기에서 확인하세요. 사용법: 인젝션 확인 boolean 기반 $ python3 poc.py --url http://TARGET --token TOKEN...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0의 pjActionGetUser 함수에서 발생하는 SQL 삽입 취약점으로, 공격자가 column 매개변수를 통해 데이터베이스 쿼리를 조작할 수 있습니다. 이 결함을 악용하면 무단 정보 공개, 권한 상승 또는 데이터베이스 조작으로 이어질 수 있습니다. 취약한 매개변수: column 영향: SQL 삽입은 민감한 정보에 대한 무단 액세스, 데이터베이스 수정, 나아가 데이터베이스 서버의 완전한 손상으로 이어질 수 있습니다. 이는 애플리케이션의...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQL 인젝션 인증됨 1. 설명: Royal Event Management System 1.0은 /royalevent/btndatesreport.php?= 에서 'todate' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스에 잠재된 취약점을 악용할 수 있습니다. 2. 개념 증명PoC: Burpsuite에서 영향을 받는 페이지의 'todate' 매개변수...

CVE-2024-51482

CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 poc.py 기본적으로 이 스크립트는 zm 데이터베이스를 열거하고, Users 테이블에서 데이터를 가져와 Username+Password 열을 덤프합니다. 이 4가지 항목이 존재하면 사용자 이름과 비밀번호 해시를 받게 됩니다. 취약점에 대한 자세한 정보는 다음 링크에서 확인할 수 있습니다: https://nvd.nist.gov/vuln/detail/CVE-2024-51482 ZoneMinder는 무료 오픈 소스 폐쇄회로 텔레...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor의 SQL 인젝션 CVE ID: CVE-2025-50341 Reporter: Milad Seddigh Product: Axelor Affected Versions: v5.2.4 Impact: SQL 인젝션 → 데이터베이스 내용 유출 요약 Axelor의 domain 매개변수에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 SQL 쿼리 로직을 조작하여 true/false 조건을 판별할 수 있으며, 이는 데이터 노출 또는 추가 악용으로 이어질 수 있습니다. 재현 단계 1...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

TurboMeeting - Boolean-based SQL Injection

A Boolean-based SQL injection vulnerability in the "RHUB TurboMeeting" web application. This vulnerability could allow an attacker to execute arbitrary SQL commands on the database server, potentially allowing them to access sensitive data or compromise the server. id: CVE-2024-38289 info: name:...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

cve-2025-6907

CVE‑2025‑6907 SQLi 익스플로잇 도구 파일: exploit.c 저자: Byte Reaper 대상 서비스: CODEPROJECT 유형: SQL Injection 🔎 개요 이것은 CODEPROJECT 서비스의 CVE‑2025‑6907 취약점을 대상으로 하는 독립형 C 기반 SQL Injection 익스플로잇입니다. 다양한 고급 기술을 결합합니다: 자동화된 페이로드 열거 Boolean 및 Time 기반 검사 포함 디렉토리/프로세스 검사를 위한 인라인 어셈블리 시스템 콜 메모리 매핑 덤프 /proc/self/maps 회전...

CVE-2025-41373

CVE-2025-41373 – Gandia Integra Total의 SQL 인젝션 작성자: Byte Reaper CVE: CVE-2025-41373 취약점: 인증된 SQL 인젝션 영향받는 경로: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 설명: 이 엔드포인트는 idestudio 매개변수를 적절한 정화나 매개변수화 없이 SQL 쿼리에 직접 연결하여, 공격자가 임의의 SQL을 주입할 수 있도록 합니다. 이 PoC는 boolean 기반 및...

cve-2026-5147-exp

cve-2026-5147 익스플로잇 스크립트 승인된 취약점 검증 및 랩 실습을 위한 도구: SQL 인젝션이 존재하는 엔드포인트에 대해 MySQL 부울 기반 블라인드 인젝션EXP / INSTR 또는 ASCII 및 시간 기반 블라인드 인젝션if + ascii + sleep을 수행하고, 선택적으로 버전, 데이터베이스 이름, 테이블 구조 및 데이터를 추출합니다sqlmap의 --dump와 유사한 동작. 승인되지 않은 시스템에서는 사용하지 마십시오. 의존성 pip install requests 기본 동작 1. 먼저 부울 보정 수행 :...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db...

CVE-2025-65354

CVE-2025-65354 — SQL 인젝션 취약점 요약 PuneethReddyHC event-management 애플리케이션 버전 1.0에는 부적절한 입력 처리로 인한 SQL 인젝션 취약점이 존재합니다. 취약점 유형 SQL 인젝션 영향을 받는 구성 요소 엔드포인트: /Grocery/searchproductsitname.php 파라미터: sitemname POST 공격 유형 원격 영향 원격의 인증되지 않은 공격자가 sitemname POST 파라미터에 제작된 페이로드를 주입하여 SQL 쿼리를 조작할 수 있습니다. 성공적인 악용...

CVE-2023-49440

CVE-2023-49440-POC Exploit Title: AhnLab EPP Management중앙 엔드포인트 보안 관리 - 부울 기반 SQL 인젝션으로 RCE로 이어짐 Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software Link:https://www.ahnlab.com/ko/product/epp-management Product...

CVE-2026-37149

CVE-2026-37149 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0의 SQL 인젝션 개요 CVE ID: CVE-2026-37149 취약점 유형: SQL 인젝션 CWE-89 심각도: 높음High 발견자: Dhyey Patel 설명 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0에는 "/grocery/searchproducts.php"의 "scost" 매개변수에 SQL 인젝션...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL Injection PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 개요 CVE-2026-26980은 TryGhost Ghost CMS Content API에서 발생하는 인증되지 않은 SQL Injection 취약점입니다. 취약한 경로는 slug:... 순서가 처리될 때 공개 Content API 필터 처리...