4393 matches found
kviklet
Kviklet Kviklet.dev | 릴리스 노트 | Discord 개발자 생산성을 저하시키지 않으면서 프로덕션 환경에 안전하게 접근하세요. KvikletQuick-let으로 발음은 프로덕션 데이터베이스 접근에 사안四眼 원칙을 적용하여, 개별 SQL 문 또는 시간 제한이 있는 데이터베이스 세션에 대해 풀 리퀘스트와 유사한 검토 및 승인 워크플로를 제공합니다. 엔지니어는 모든 쿼리를 DBA나 운영 팀을 거치지 않고도 서로의 요청을 검토하고 승인할 수 있습니다. Kviklet은 자체 호스팅되며 애플리케이션 상태를 위한...
CVE-2024-32640-SQLI-MuraCMS
Muraider - CVE-2024-32640 탐지 및 익스플로잇 자동화 \ Mura/Masa CMS의 SQLi 사용법 탐지: python3 CVE-2024-32640.py --url https://target.com/ Ghauri 익스플로잇 '-g' 또는 '--ghauri' 인수 사용: Ghauri와 함께 사용하려는 인수를 해당 인수 목록에 따라 구문 분석하세요: python3 CVE-2024-32640.py --url https://target.com -g "--dbs --current-db" python3...
CVE-2024-1071
CVE-2024-1071 Ultimate Member 무단 데이터베이스 접근 / SQLi PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...
CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit
CVE-2021-36396 익스플로잇 설명 이 저장소는 Moodle의 최근 강좌 기능에서 발견된 심각한 취약점인 CVE-2021-36393을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 이 결함은 'sort' 매개변수에 존재하며, SQL 인젝션 공격을 통해 승인되지 않은 데이터베이스 접근을 유발할 수 있습니다. CVSS 척도에서 9.8점으로 평가된 이 취약점은 학생 역할과 같은 최소한의 권한만으로도 악용될 수 있으며, 데이터 기밀성과 무결성을 크게 손상시킵니다. 영향을 받는 버전: 3.11, 3.10 3.10.4,...
Slimstat Analytics < 4.9.3.3 Subscriber - SQL Injection
The Slimstat Analytics WordPress plugin before 4.9.3.3 does not prevent subscribers from rendering shortcodes that concatenates attributes directly into an SQL query. id: CVE-2023-0630 info: name: Slimstat Analytics 4.9.3.3 Subscriber - SQL Injection author: DhiyaneshDK severity: high description...
CVE-2021-36393
CVE-2021-36393 Moodle 3.10.4용 비트 시프트 방식을 사용한 오류 기반 블라인드 SQL 인젝션. 공격자가 임의의 데이터베이스 쿼리를 실행할 수 있습니다. 예를 들어 다음을 탈취할 수 있습니다: 데이터베이스의 시험 답안 script.js 파일을 수정하고 /mod/quiz/attempt.php?attempt=...&cmid=... 경로에서 실행하세요. 사용자 비밀번호 해시: SELECT password FROM mdluser WHERE id = 2 LIMIT 1 사용자 세션: SELECT sid FROM...
CVE-2024-1071
CVE-2024-1071 CVE-2024-1071 Ultimate Member 무단 데이터베이스 액세스 / SQLi PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...
CVE-2022-0739
CVE-2022-0739 개념 증명 익스플로잇 SQLI BookingPress 1.0.11 미만 사용법 애플리케이션에서 Booking Press 플러그인이 사용 중인 URL을 입력하세요. bash exploit.sh '' 예시 이 데모에서는 해시가 가려짐 ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / / / // / / / / |...
KiviCare Clinic & Patient Management System (EHR) <= 3.6.4 - SQL Injection
The KiviCare Clinic & Patient Management System EHR plugin for WordPress is vulnerable to SQL Injection via the 'visittypeserviceid' parameter of the taxcalculateddata AJAX action in all versions up to, and including, 3.6.4 due to insufficient escaping on the user supplied parameter and lack of...
CVE-2026-0075
CVE-2026-0075 ContactsProvider 연구 PoC ContactsProvider2의 CVE-2026-0075와 관련된 관찰 가능한 동작을 평가하기 위한 제어된 실험실 Android 연구 프로토타입입니다. 개요 CVE-2026-0075는 ContactsProvider2의 Android 로컬 권한 상승 문제입니다. 공개 보안 권고는 사용자 상호 작용 없이 SQL 인젝션을 통해 연락처 데이터베이스에 접근할 수 있는 경로를 설명합니다. Android는 이 문제를 높음High 으로 분류하고 Android 14, 15,...
CVE-langgraph
cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...
WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection
WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-인젝션-취약점 익스플로잇 작성자: ugurkarakoc 공급업체 홈페이지 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 소프트웨어 링크 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 개요 Online-Nurse-Hiring-System-v1.0은 'username' 매개변수에 대한 입력 검증 및 ...
CVE-2025-60736
CVE-2025-60736: 온라인 의약품 가이드의 SQL 인젝션 취약점 요약 이 문서는 온라인 의약품 가이드Online Medicine Guide 웹 애플리케이션에서 발견된 심각한 SQL 인젝션 취약점에 대해 설명합니다. 이 취약점은 승인되지 않은 데이터베이스 접근을 허용하며, 애플리케이션과 사용자에게 심각한 보안 위험을 초래합니다. 제출자 Noah "nxvh" Heraud 1. 제품 정보 영향받는 제품 제품명 : Online Medicine Guide 공급업체 : Code Projects 공급업체 홈페이지 :...
CVE-2021-43798
CVE-2021-43798 golang으로 작성된 대량 검증 스크립트, 48개 검증 내장 python으로 작성한 사람이 너무 많아서 golang을 배워보려고 함 사용법 url 주소를 url.txt로 저장한 후 현재 디렉토리에서 go run CVE-2021-43798.go 실행, 취약한 주소는 test.txt로 저장됨 활용 검증 후 존재하면 var/lib/grafana/grafana.db에 접근 이 데이터베이스 파일을 다운로드하여 user 테이블을 열면 됨 비밀번호는 salt가 추가되어 있어 일반적으로 크랙이 불가능함 salt는...
Armatura LLC Armatura One
ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to gain unauthorized access to the database, execute arbitrary code on the host with the highest level of privilege, or gain control of the physical access-control system. 2. RECOMMENDED PRACTICES CISA...
EUVD-2025-27680
A security vulnerability in HCL Compass can allow attacker to gain unauthorized database access...
Rocky Linux 8 [CIQ] Security Update: 389-ds-base / 389-ds-base-debuginfo / 389-ds-base-debugsource / etc Multiple Vulnerabilities (crlsa-2022_5823)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20225823 advisory. 389-ds-base: sending crafted message could result in DoS CVE-2022-0918 389-ds-base: expired password was still allowed to access the database CVE-2022-0996...
